3 实现原理
3.1 AT-8900/9900系列交换机Layer 5 Classifier AT-8900/9900系列交换机在软件版本2.7.5以后,Classifier加入了新的参数L5BYTE,AT8900/9900系列交换机具备了识别TCP/UDP负载的能力.这就意味着使用AT-8900/9900识别TCP/UDP数据流将不再局限于端口号,而是可以依据TCP/UDP负载中的某些字段,我们可以利用该功能配合硬件过滤器系列或QOS,隔离网络攻击,识别封锁P2P应用. 新的Classifier命令如下:
CREate CLASSifier=rule-id [L5BYTE01=byteoffset,bytevalue[,bytemask]]
[L5BYTE02=byteoffset,bytevalue[,bytemask]]
…..
[L5BYTE16=byteoffset,bytevalue[,bytemask]] byteoffset是一个0到37之间的十进制数,该参数指定需要匹配的字节的位置.该位置是从TCP或UDP包头后算起的,如:TCP包头后第一个字节的byteoffset就是"0"; bytevalue是一个两位的16进制数,也就是需要匹配的byteoffset位置的具体数值; bytemask是一个两位的16进制数,是一个可选参数.将其换为二进制数后,来表示bytevalue字段中那一位需要匹配,那一位不需要匹配,缺省值是"FF",既全匹配.
注意:该Classifier只能匹配TCP/UDP负载数据,不能用来匹配数据包头数据,而且限制为IP数据
包前80个字节内数据. 使用AT-8900/9900系列交换机硬件过滤器系列禁止BT下载 Page 3 of 12 Connecting The IP World 3.2 BT协议分析 BT(BitTorrent)是一种架构于TCP/IP协议之上的P2P文件传输协议,与传统C/S类型协议相比,无明显的客户机/服务器概念,在用户下载的同时,用户也在上传,也就是说使用的人越多,下载越快,BT的优越性也体现在这里. 我们将使用AT-8900/9900系列交换机的Layer 5 classifier功能配合硬件过滤器系列,识别/封锁经过交换机的BT数据流,因此需要对BT协议的运作有必要的认识.
系列轴向柱塞泵技术文献液压油特性过滤方式吸油过滤吸油过滤器系列安置在油箱和补油泵吸油口间,如图所示.补油压力过滤42系列泵可选用补油压力过滤方式.补油压力过滤器系列远程安装在补油泵出油口之后的回路上,如图所示.补油压力过滤能在冷启动时减少吸油真空度,并且对进入主回路和控制器的油液直接进行过滤.在补油压力过滤方式中,滤油器的耐压至少为34.5bar(500psi),另外建议在油箱或补油泵进油口安装100-120 m的滤网.部分流量过滤将补油溢流阀安装在过滤器系列之前.只有进入高压回路和控制回路的油液才被过滤.推荐使用无旁通阀的过滤器系列.当没有足够油液通过过滤器系列时将导致补油压力不足,影响设备性能.过滤器系列应能在保持滤油精度的前提下承受与补油压力相当的压力降(无污染油进入系统).全部流量过滤将补油溢流阀安装在滤油器之后,对所有流经过滤器系列的油液进行过滤,提高系统过滤能力.这种情况下要安装过滤器系列旁通阀,以防止在过滤器系列破坏时,污染物在高压下强行通过滤芯,当滤芯阻塞或冷启动状态下,油液经过旁通阀旁通.应避免旁通阀连续开启数小时.推荐使用 清洁指示器,并正确保养滤油器.吸油过滤P100 386过滤器系列油箱到回路低压侧和伺服控制回路补油溢流阀到泵壳体补油泵P100 387E油箱滤网过滤器系列到回路低压侧和伺服控制回路补油溢流阀到泵壳体补油泵P100 388E油箱 滤网补油溢流阀带旁通阀的过滤器系列到泵壳体补油泵到回路低压侧和伺服控制回路
补油压力过滤,部分流量 1101 508 September 200615