拓扑防护重要是针对MSTP①或VRRP②以及其他散布式网络和谈可能造成的网络拓扑振荡而产生的

。MSTP或VRRP等和谈均使用按时报文公告机造来自动守护网络拓扑结构
，自动适应网络中的拓扑变动

。这也造成了网络拓扑易受攻击
，当受到报答的网络攻击时
，因CPU利用率过高或帧通路阻塞等原因
，可能造成按时报文的短暂中断
，从而造成网络拓扑产生谬误的振荡
，这给网络的正常通讯造成极大风险

。而拓扑防护职能正是为了最大限度的预防这种不用要的网络振荡
，它与其他散布式和谈（MSTP、VRRP等）协同工作
，从而使网络越发不变、靠得住

。

图1 双主题拓扑

如上图的双主题拓扑
，图中A、B为三层汇聚设备
，C、D为二层接入设备

。A为MSTP的根桥
，各个网络设备的拓扑防护职能均开启

。

三层汇聚设备A因遭逢网络攻击造成CPU异常忙乱
，从而导致BPDU报文不能正常发送

。这时
，拓扑防护职能检测到异常后
，会向邻居设备发送异常公告报文
，图中二层接入设备C、D的和三层汇聚设备B均接管到异常公告
，这时
，设备C、D的和设备B会凭据异常公告信息
，进行相应的防振荡处置

。

设备B因遭逢大量报文攻击造成CPU异常忙乱
，这时造成收发包不正常
，检测到异常后
，它会向所有的邻居设备发送异常公告

。设备A收到异常报文后
，凭据起源
，发现异常对其没有影响
，不会进一步处置

。而下游的二层接入设备C、D接管到异常报文后
，发现异；嵊跋炱渫仄说耐扑
，因而做进一步的防御处置
，从而保障网络拓扑维持不变

。

TPP(Topology Protection Protocol
，拓扑；ず吞)是一个拓扑不变；ず吞

。网络拓扑比力脆弱
，当网络中存在犯法攻击时
，可能造成网络设备的CPU利用率异常、帧通路梗塞等景象
，这些景象很容易引起网络拓扑的振荡

。拓扑防护重要通过检测本地的异常景象（CPU利用率异常、帧缓冲异常等）和检测邻居设备的异常景象来达到不变网络拓扑的主张

。与邻居设备的交互是通过发送特定的异常公告报文来实现的
，该职能占有较高的运行优先级
，能够有效预防网络的拓扑振荡

。

图2.TPP典型利用拓扑图

如上图所示
，某园区网络的主题层选取典型的MSTP+VRPP双主题拓扑结构

。当网络中存在犯法攻击时
，可能造成网络设备的CPU利用率异常、帧通路梗塞等景象
，很容易引起网络拓扑的振荡

。

通过利用TPP职能
，使MSTP和VRRP的运行能较为不变
，预防网络拓扑产生不用要的振荡

。

在三层主题设备（Switch A/B）和二层接入设备（Switch C/D/E/F）上配置以下职能：

• 使能全局拓扑防护职能
  
  。该职能默认开启
  
  。
• 使能衔接设备的接口的拓扑防护职能
  ，在本机出现异常时能实时公告邻居维持拓扑不变
  
  。
• 在每台设备上配置CPU利用率检测的阈值
  ，当设备的CPU利用率超过该值时
  ，系统会产生拓扑防护公告
  
  。

实现语：当网络中存在犯法攻击时
，可能造成网络设备的CPU利用率异常、帧通路梗塞等景象
，这些景象很容易引起网络拓扑的振荡
，而TPP拓扑；ぜ际跄芄煌ü觳獗镜氐囊斐＞跋蠛图觳饬诰由璞傅囊斐＞跋罄创锏讲槐渫缤仄说闹髡

。iSlot官方网站网络主题互换机RG-S8600系列全面支持TPP技术
，能够有效地；ね缤仄宋植槐

。

① MSTP：Multiple Spanning Tree Protocol
，多天生树和谈

② VRRP：Virtual Router Redundancy Protocol
，虚构路由器冗余和谈