Зміст:
- Визначення - Що означає узгоджена швидкість доступу (ЗКД)?
- Техопедія пояснює дозволений рівень доступу (ЗКД)
Визначення - Що означає узгоджена швидкість доступу (ЗКД)?
Цільовий рівень доступу (CAR) - це функція Cisco, яка використовується в оптимізації мережі та безпеці. Він обмежує швидкість вхідного або вихідного трафіку на інтерфейсі або підінтерфейсі на основі таких критеріїв, як IP-пріоритет, список доступу до IP або вхідний інтерфейс. Коли трафік досягає встановленої межі, ЗКД визначає певні дії, які слід виконати. Ці дії можна налаштувати за допомогою команд CAR, які використовують значення межі швидкості руху, дозволеної швидкості розриву та дії, яка повинна бути виконана, коли трафік досягає або перевищує встановлену межу.
Техопедія пояснює дозволений рівень доступу (ЗКД)
Обмежений рівень доступу схожий на формування трафіку, коли швидкість вхідного або вихідного трафіку обмежена відповідно до певних критеріїв. ЗКД відрізняється від формування трафіку в обробці надлишків даних, коли відбувається сплеск даних. Під час формування трафіку буферизує надлишки даних, CAR виконує дію перевищення, яке було визначено користувачем.
Дві основні функції CAR:
- Управління пропускною здатністю через обмеження швидкості
- Класифікація пакетів з використанням параметра пріоритетності IP
Функція CAR може бути реалізована за допомогою специфікацій, що стосуються:
- Обмеження ставок
- Відповідність та перевищення дій
- Відповідні критерії
- Оцініть використовувані політики
Межі швидкості визначають відповідність пакету на основі значень середньої швидкості трафіку, нормального розміру і розміру надмірного розміру.
Коли пакет відповідає або перевищує обмеження швидкості, встановлене користувачем, будь-яке з дій, що перевищують, такі як падіння, встановлення пріоритету, передача або продовження, виконуються над пакетом.
Політику щодо тарифних ставок можна використовувати для вказівки відповідних критеріїв, за якими можна виконати обмеження ставки. Вони можуть базуватися на всьому IP-трафіку, списку доступу з обмеженою швидкістю або на стандартному списку доступу до IP-адреси. Кожен інтерфейс або підінтерфейс може мати декілька політик CAR, і кожен пакет повинен пройти експертизу відповідно до кожної з цих політик. Коли жоден із відповідних критеріїв не задовольняється, пакет передається. Якщо будь-яка умова виконана, відповідна дія перевищення виконується на пакеті, і вона або знижується, або порівнюється з наступною політикою тарифу.
ЗКД можна ефективно використовувати для налаштування поведінки мережі під час заторів. Це дозволяє знизити перевагу пакетів з високим пріоритетом перед тим, як їх скидати, і, таким чином, допомагає забезпечити корисний проміжний крок перед тим, як скинути пакет.
Хоча використання CAR може погіршити продуктивність мережі, вона захищає мережу від атак відмови в обслуговуванні (DoS) на базі Інтернету, таких як напади PING або SYN.
