参考香农信息理论。
● 处理器处理能力较弱。如果路由器的CPU在执行排队缓存、更新路由表等操作时，处理速度跟不上高速链路，会产生拥塞。同理，低速链路对高速处理器也会产生拥塞。
以上是早期Internet网络发生拥塞的三个主要原因。对此，TCP拥塞控制给出了较好的解决方案。在实际应用中，如果所有的端用户均遵守或兼容TCP拥塞控制机制，网络的拥塞能得到很好的控制。但是，当DDoS攻击造成网络拥塞时，TCP基于窗口的拥塞控制机制对此无法加以解决。原因是攻击带来的拥塞是由大量恶意主机发送数据所造成的，这些主机不但不会完成TCP拥塞控制机制所规定的配合工作，甚至本身就可能包含了伪造源地址、加大数据发送量、增加连接数等攻击方式。在此情况下，对DDoS攻击所造成的网络拥塞就必须在路由器上进行处理，这只能是基于IP拥塞控制来实现的。
需要注意的是，DDoS攻击所造成的网络拥塞不同于上面页码：[1] [2] [3] [4] [5] [6] 第3页、共6页 |
