NFPP配置63.1概述网络基础保护策略(NetworkFoundationProtectionPolicy)简称NFPP。.6311NFPP的作用.6312NFPP的原理63.1.1NFPP的作用在网络环境中经常发现一些恶意的攻击，这些攻击会给交换机带来过重的负担，引起交换机CPU利用率过高，导致交换机无法正常运行。这些攻击具体表现在：.拒绝服务攻击可能导致到大量消耗交换机内存、表项或者其它资源,使系统无法继续服务。大量的报文流砸向CPU,占用了整个送CPU的报文的带宽，导致正常的协议流和管理流无法被CPU处理,带来协议震荡或者无法管理，从而导致数据面的转发受影响，并引起整个网络无法正常运行。大量的报文砸向CPU会消耗大量的CPU资源，使CPU一直处于高负载状态，从而影响管理员对设备进行管理或者设备自身无法运行。NFPP可以有效地防止系统受这些攻击的影响。在受攻击情况下，保护系统各种服务的正常运行，以及保持较低的CPU负载，从而保障了整个网络的稳定运行。63.1.2NFPP的原理如图1所描述的，NFPP系统处理数据流时，需要经过
