路由器對IP報文的分片

網路協議棧中，各個層次都具有其最大傳輸單元值（mtu），上層的資料依賴於下層可以容納的mtu，例如在乙太網環境中，幀中允許攜帶的ip分組最大為1500位元組，如果ip分組大小超出網路允許傳輸資料的最大值，則需要對ip分組進行分片。路由裝置針對ip分組進行處理，這裡以ip報文為例，說明這一分片過程。

圖中，r0到r1的鏈路所能傳輸的最大ip分組大小大於r1到r2的鏈路，這時候路由器r1需要對ip分組進行分片處理。

分片的基本原理在於：

路由器r1接收到的ip分組分割為若干個小的報文，然後傳送到r1到r2的鏈路上，接收端在接收到分片的報文後進行重組。這種操作就可以解決在異種網路之間mtu不一致的情況。

分片的說明：

分片和完整的ip分組擁有幾乎相同的ip頭部，僅僅是分片之後將原資料分開進行傳送；

所有分片的頭部資訊中，16位的標識是相同的，13位的片偏移不相同；

接收端利用分片的頭部資訊進行重組；

路由器在接收到ip分片之後一般不會進行重組，但是某些路由器裝置，例如邊緣接入或者內網ce需要對接收到的報文執行ip業務（acl控制，nat，firewall等）。從上圖來看裝置r2如果需要頻繁地對分片進行重組，將會對**效能造成影響。

分片的危害性：

由於報文分片可能會消耗大量路由裝置的資源，容易被黑客使用進行裝置攻擊；

重組報文造成效率的降低。

總結：網路裝置是受業務驅動的產品。分片做為必須要實現的功能，在應用中會出現各種突發情況，結合這些情況需要對它做很多考慮和優化，提高效能和抗攻擊能力。這一研發的思路可以借鑑到其它各類產品之中。