<b>LFA Simulation</b>

This dataset, generated using Containernet, simulates a link flooding DDoS attack in a network with 47 switches, 41 hosts, 60 IDC containers, and 1 DNS server. Captured in <i>/tmp/s6_mixed_traffic.pcap</i> and metadata files, it contains 70%–80% normal traffic (HTTP, HTTPS, SSH, DNS, STUN), 20%–30% attack traffic, and 0%–10% spoofed traffic, with TCP (65%) and UDP (35%) protocols. The critical link (s6–s42) is configured with 5 Mbps bandwidth, 2.1 ms latency, 0.5% packet loss, and 0.5 ms jitter. It is designed for research on evaluating the accuracy of DDoS detection algorithms by analyzing traffic patterns and flow characteristics.本数据集基于Containernet构建，模拟了一个包含47台交换机、41台主机、60个互联网数据中心（IDC）容器及1台域名系统（DNS）服务器的网络环境中的链路泛洪式分布式拒绝服务攻击（DDoS）。该数据集的捕获数据存储于<i>/tmp/s6_mixed_traffic.pcap</i>及元数据文件中，流量构成如下：正常流量占比70%~80%，涵盖超文本传输协议（HTTP）、安全超文本传输协议（HTTPS）、安全外壳协议（SSH）、域名系统（DNS）、会话穿越实用工具（STUN）；攻击流量占比20%~30%；伪造流量占比0%~10%。从协议分布来看，传输控制协议（TCP）流量占65%，用户数据报协议（UDP）流量占35%。关键链路s6–s42配置了5 Mbps带宽、2.1毫秒时延、0.5%的丢包率及0.5毫秒的抖动。本数据集旨在通过分析流量模式与流特征，开展DDoS检测算法的准确性评估相关研究。