當路由協議數據包、管理數據包、keepaive等信息進入路由器時需要RP（Route Processor）來處理，或者說目的地址是路由器本身時，也需要由RP來處理。當有針對路由器自身的dos攻擊時，如果所有信息都有RP處理，很容易導致路由器癱瘓。此時可通過設置selective packet discard來丟棄一些惡意的數據包，來保證設備的穩定運行。

* SPD默認是enable的 ；* SPD最初只是為pos口設計的，但后來GE口也可以使用spd技術

===== 支持SPD的設備 =====

* 7200 Series Router

* 7500 Series Router

* 12000 Series Router

===== SPD原理 =====

SPD可通過2種方式丟棄數據包：

* SPD State Check

* Input Queue Check

==== SPD State Check ====

所有到RP的數據包可分為2類：

* 如果進入priority queue的，并且priority為7和6的，永遠都不會被drop掉

* 其他數據包被放入general packet queue，并進行spd state check 

對于進入general packet queue的數據包，也就是進行spd state check的數據包會進行如下處理：

* 如果queue的長度小于min-threshold，正常包和畸形包都不會被drop掉

* 如果queue的長度在min-threshold和max-threshold之間

* 如果是normal mode，正常包和畸形包會被隨機的丟棄

* 如果是aggresive mode，所有畸形包會被丟棄

* 如果queue的長度大于max-threshold，那么所有正常包和畸形包都會被drop掉