S9300MFF特性介绍V1020090915B.pptVIP

S9300 MFF特性介绍 ISSUE1.0 学习指南 配置指南-安全 章节名 MFF配置 特性描述-安全 章节名 MFF 学习完此课程，您将会： 了解MFF的工作原理 了解MFF的应用场景 MFF特性协议原理－MFF的引入 接入网络解决方案应能保证客户端主机之间的二层流量隔离，使网络流量通过网关转发，从而可以实现流量监控、计费等应用，以及保障网络环境的安全性。EAN可以将每个客户端主机看作单独的IP接口，以三层转发的方式，实现二层流量分隔。然而这种方法在IP地址紧缺的今天并非一个上佳之选。 PPPoE和VLAN per-customer两种方案都可以解决二层流量隔离问题。但是PPPoE在完成组播应用时不能充分利用以太网的广播域优势，过早的流量复制会浪费大量带宽。而VLAN per-customer方案在规模上受到VLAN总数的限制。VLAN stacking虽然可以打破限制，却增加了规划的复杂性。 MFF正是一种既可以充分利用以太网的广播域优势，又没有IP地址浪费和规模限制的方案。 MFF特性协议原理－MFF简介 MFF (Mac-Forced Forwarding) 为了改善这种现状，MAC-Forced Forwarding（下文统一用“MFF”替代）为同一广播域内实现客户端主机间的二层隔离和三层互通，提供了一种解决方案。MFF 截获用户的ARP 请求报文，通过ARP