指南和限制流量风暴控制的.PDFVIP

目录 简介 指南和限制流量风暴控制的 流量风暴控制的默认设置 配置流量风暴控制 正在验证的流量风暴控制配置 监控流量风暴控制计数器 连结7000风暴控制：选择适当的抑制值 使用的组件 实验室测试 案例1 ：Supression速率是0.01% 设置 案例2 ：Supression速率是0.1% 设置 案例3 ：Supression速率是1% 设置 案例4 ：Supression速率是10% 设置 摘要： 测试 1：5000个信息包突发@ 5000pps单个突发流量 设置 测试 2：5000个信息包突发@ 50000pps单个突发流量 设置 结论 相关的思科支持社区讨论 简介 当数据包充斥LAN，创建额外数据流和降低网络性能，流量风暴发生。您能使用流量风暴控制功能 由广播，组播防止在Layer2端口的中断或者在物理接口的单播流量风暴。 流量风暴控制(也呼叫流量抑制)允许您监控流入广播，组播的级别和单播流量10毫秒间隔。在此间 隔期间，数据流级别，是端口的百分比总可用的带宽，与该流量风暴的控制层比较您配置。当入口 流量到达在端口配置的流量风暴控制层时，流量风暴控制降低流量，直到间隔结束。 流量风暴控制阈值数字和时间间隔允许流量风暴控制算法与不同的级别粒度一起使用。高限阈值准 许更多数据包通过通过。 默认情况下，思科连结操作系统的(NX-OS)软件不采取纠正措施，当流量超出已配置的级别时。然 而，您能配置一嵌入式事件管理(EEM)操作使错误停止接口，如果流量不在某一时间消退(丢弃在阈 值之下) 指南和限制流量风暴控制的 当配置流量风暴控制层时，请注释以下指南和限制： 您能配置在端口信道接口的流量风暴控制。 请勿配置在是端口信道接口的成员的接口的流量风暴控制。配置在配置作为端口信道的成员的 接口的流量风暴控制放端口到中止状态。 指定级别作为百分比总接口带宽： 级别可以是从0到100。级别的可选部分可以是从0到99。 100百分比不含义流量风暴控制。0百分比抑制所有流量。 由于数据包不同的大小计数的硬件限制和方法，级别百分比是近似值。根据组成流入的数据流帧的 大小，实际被强制执行的级别也许与已配置的级别有所不同由几个百分点。 流量风暴控制的默认设置 参数 默认 流量风暴控制 已禁用 门限值百分比 100 配置流量风暴控制 您能设置控制流量能使用总可用的带宽的百分比。 1. configure terminal 2. 接口{以太网插槽/端口|Port-Channel编号} 3. storm-control {广播|组播|单播}级别百分比[.fraction] 注意：流量风暴控制使用能影响流量风暴控制行为的10毫秒间隔。 正在验证的流量风暴控制配置 要显示流量风暴控制配置信息，请执行以下任务之一： 命令 目的 show interface [以太网插槽/端口|Port-Channel编号]计数器storm-control 显示接口的流量风暴控制配置。 show running-config interface 显示流量风暴控制配置。 监控流量风暴控制计数器 您能监控Cisco NX-OS设备为流量风暴控制活动维护的计数器。 连结7000风暴控制：选择适当的抑制值 要帮助客户挑选适当的阈值，此部分在使用阈值后的逻辑提供见解。 注意：被提交的信息此处不提供任何最佳实践编号，但是客户能做出逻辑判定在通过信息以后。 使用的组件 本文档中的信息基于以下软件和硬件版本： 连结7700用版本6.2.12及以后。 F3系列线卡。 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 实验室测试 风暴控制是应用对在特定端口的入口流量的流量抑制mechnicm。   案例1 ：Supression速率是0.01% 入口流量速率设置为ARP请求流量1Gbps 设置 接口port-channel10 storm-control广播级别0.01 鸢尾属快照供参考 N77-1(config-if)# sh int po10 | in rate | in 30 sec 30 seconds input rate 954649416 bits/sec, 1420607 pack