FRR BGP协议分析10 -- FLOW SPEC

Flowspec引入了一种新的NLRI 编码格式，用于分发流量规则流规范。基本上，IP前缀不是简单地依赖于IP前缀的目标IP地址，而是由包含规则的n元组替换。该规则可以是或多或少复杂的以下组合： 网络源/目标（可以是一个或另一个，或两者）。 UDP / TCP的第4层信息：源端口，目标端口或任何端口。 ICMP类型和ICMP代码的第4层信息。 TCP标志的第4层信息。 第3层信息：DSCP值，协议

>>阅读原文<<