Protección del plano de control (CoPP)

Tres planos conviven en un router. El plano de datos reenvía el tráfico que pasa de largo. El plano de control habla con otros routers para construir la tabla de rutas. El plano de gestión atiende a las personas que lo administran. Los dos últimos corren en el procesador del router, que es pequeño frente a la capacidad de reenvío.

La protección del plano de control, CoPP, agrupa el tráfico dirigido al propio router en clases y le pone a cada una un límite de paquetes por segundo y una acción al superarlo. No mira el tráfico que pasa de largo: mira el que tiene por destino al router.

La tabla clases_de_control lista las clases. La última suele ser la que recoge «todo lo demás» dirigido al router. Si esa clase no tiene límite, es la puerta que queda abierta: cualquier tráfico que no encaje en una clase anterior llega al procesador sin freno.

Un límite demasiado bajo en una clase esencial es tan dañino como no tener límite: el protocolo de enrutamiento pierde paquetes cuando más se necesita, y las sesiones se caen. Se detecta contrastando el pico observado con el límite: si el pico lo supera y hay descartes, la clase está estrangulando algo legítimo.

Consulta clases_de_control. Una clase esencial tiene un pico por encima de su límite y muestra descartes.

Además del límite, cada clase de gestión debería aceptar solo los orígenes que la administran: una red de gestión concreta. Una clase que admite paquetes «de cualquier origen» deja el límite como único freno, y ese freno no distingue a un administrador de un desconocido.

CoPP controla cuánto, no quién. Un paquete falso con formato de BGP, dentro del límite de su clase, llega al procesador exactamente igual que uno verdadero. La autenticación de la sesión y el filtrado del origen hacen el otro trabajo. Las tres capas se complementan y ninguna reemplaza a las otras.