华为路由器安全性

1.支持MAC、802.1x、Portal认证、广播抑制、ARP安全等，支持本地认证

2.支持过滤防火墙，支持防火墙安全域

3.支持IPS安全功能，可在线升级特征库，可以防范木马、蠕虫、病毒等攻击

4.支持URL过滤功能，可以过滤特指域名的网站支持国家密码局规定的加密算法

5.支持等价负载分担(ECMP)和非等价负载分担(UCMP)

6.支持上网行为管理，可识别但不限于:BT、迅雷、超级旋风、eDonkey(eMule

华为路由器的三种转发方式

1.泛洪：点对多的转发行为。即转发给除了接受端口以外的其他端口的转外行为。

会导致泛洪的行为：1.收到广播数据帧2.收到组播数据帧3.收到未知的单播数据帧（目的MAC地址在 MAC地址表中不存在）、

2.转发：点对点。根据的目的MAC地址查看本地MAC地址表，如果存在，则从该地址转发出去，若是不存在，则执行泛洪转发

3.过滤：1.交换机收到数据帧后根据MAC地址表做转发，不从其他端口泛洪数据帧2.交换机接受数据帧的端口的转发的端口是同一个端口，则丢弃掉不进行转发

地址震荡：IP地址来回切换

华为路由器虚拟服务器设置方法

对于不同的硬件设备，通过在BIOS中设置一些gao级选项，可以有效提升服务器性能。服务器上的SMMU一般用来完成设备的地址转换，并且可以实现设备隔离，在虚拟化中很实用，但是在物理机测试场景下，SMMU可能会导致性能下降，尤其对于小包网络场景，因此建议关闭该功能提升服务器性能。在虚拟机场景需要打开此配置来使用PCI直通功能。在本测试场景中，预取

当您在使用VPC的路由表功能时，需要在弹性云服务器上部署SNAT，使得VPC内其他没有绑定EIP的弹性云服务器可以通过它访问Internet。该配置对VPC内所有子网生效。已拥有需要部署SNAT的弹性云服务器。待部署SNAT的弹性云服务器操作系统为Linux操作系统。待部署SNAT的弹性云服务器网卡已配置为单网卡。