トラフィックストーム制御の設定

トラフィックストーム制御の概要

トラフィックストームは、パケットが LAN でフラッディングする場合に発生するもので、過剰なトラフィックを生成し、ネットワークのパフォーマンスを低下させます。トラフィックストーム制御機能を使用すると、物理インターフェイス上における[ブロードキャストまたはマルチキャスト（broadcast or multicast）]トラフィックストームによって、イーサネットインターフェイス経由の通信が妨害されるのを防ぐことができます。

トラフィックストーム制御（トラフィック抑制ともいう）では、[ブロードキャストまたはマルチキャスト（broadcast or multicast）]の着信トラフィックのレベルを 10 ミリ秒間隔で監視します。この間、トラフィックレベル（ポートの使用可能合計帯域幅に対するパーセンテージ）が、設定したトラフィックストーム制御レベルと比較されます。入力トラフィックが、ポートに設定したトラフィックストーム制御レベルに到達すると、トラフィックストーム制御機能によってそのインターバルが終了するまでトラフィックがドロップされます。

次の図に、指定したタイムインターバル期間中におけるイーサネットインターフェイス上のブロードキャストトラフィックパターンを示します。この例では、トラフィックストーム制御が T1 と T2 時間の間、および T4 と T5 時間の間で発生します。これらの間隔中に、ブロードキャストトラフィックの量が設定済みのしきい値を超過したためです。

トラフィックストーム制御のしきい値とタイムインターバルを使用することで、トラフィックストーム制御アルゴリズムは、さまざまなレベルのパケット粒度で機能します。たとえば、しきい値が高いほど、より多くのパケットを通過させることができます。

トラフィックストーム制御は、ハードウェアに実装されています。トラフィックストーム制御回路は、イーサネットインターフェイスから来て通過するパケットを監視します。また、パケットの宛先アドレスに設定されている Individual/Group ビットを使用して、パケットがブロードキャストかを判断し、10 マイクロ秒以内の間隔でパケット数を追跡します。パケット数がしきい値に到達したら、後続のパケットをすべて破棄します。

Cisco Nexus N3548 シリーズスイッチは、トラフィックストーム制御でアグリゲーションモードをサポートします。Cisco NX-OS では、トラフィックタイプはデフォルトでラインレートで設定されます。ブロードキャストおよびマルチキャストストーム制御が有効になっている場合、トラフィックは各レベルに設定されたレートに従ってフィルタ処理されます。ただし、集約モードでは、ユニキャスト、マルチキャスト、ブロードキャストを含むすべてのトラフィックタイプが、ポートレベルで設定されたレートに従ってフィルタ処理されます。

トラフィックストーム制御では、トラフィック量の計測に帯域幅方式を使用します。制御対象のトラフィックが使用できる、利用可能な合計帯域幅に対するパーセンテージを設定します。パケットは一定の間隔で到着するわけではないので、10 マイクロ秒の間隔によって、トラフィックストーム制御の動作が影響を受けることがあります。

次に、トラフィックストーム制御の動作がどのような影響を受けるかを示します。

ブロードキャストトラフィックストーム制御をイネーブルにした場合、ブロードキャストトラフィックが 10 マイクロ秒のインターバル以内にしきい値レベルを超えると、トラフィックストーム制御により、そのインターバルが終了するまですべての超過ブロードキャストトラフィックがドロップされます。
マルチキャストトラフィックストーム制御をイネーブルにした場合、マルチキャストトラフィックが 10 マイクロ秒のインターバル以内にしきい値レベルを超えると、トラフィックストーム制御により、そのインターバルが終了するまですべての超過マルチキャストトラフィックがドロップされます。
ブロードキャストおよびマルチキャストトラフィックストーム制御をイネーブルにした場合、ブロードキャストトラフィックが 10 マイクロ秒のインターバル以内にしきい値レベルを超えると、トラフィックストーム制御により、そのインターバルが終了するまですべての超過ブロードキャストトラフィックがドロップされます。
ブロードキャストおよびマルチキャストトラフィックストーム制御をイネーブルにした場合、マルチキャストトラフィックが 10 マイクロ秒のインターバル以内にしきい値レベルを超えると、トラフィックストーム制御により、そのインターバルが終了するまですべての超過マルチキャストトラフィックがドロップされます。

デフォルトで、Cisco NX-OS は、トラフィックが設定済みレベルを超えても是正のための処理を行いません。

トラフィックストーム制御のガイドラインと制約事項

トラフィックストーム制御レベルを設定する場合は、次の注意事項と制限事項に留意してください。

出力マルチキャストストーム制御はサポートされていません。
ポートチャネルインターフェイス上にトラフィックストーム制御を設定できます。
レベルをインターフェイスの帯域幅全体に対する割合として指定します。
- レベルの指定範囲は 0 ～ 100 です。
- 任意で、レベルの小数部を 0 ～ 99 の範囲で指定できます。
- 100% は、トラフィックストーム制御がないことを意味します。
- 0.0% は、すべてのトラフィックを抑制します。
ストーム制御ドロップが個別にカウントされることを防ぐ、ローカルリンクおよびハードウェアの制約事項があります。代わりに、ストーム制御ドロップは indiscards カウンタの他のドロップとともにカウントされます。
ハードウェアの制限およびサイズの異なるパケットがカウントされる方式のため、レベルの割合は概数になります。着信トラフィックを構成するフレームのサイズに応じて、実際に適用されるパーセンテージレベルと設定したパーセンテージレベルの間には、数パーセントの誤差がある可能性があります。
現在、ユニキャストおよびブロードキャストストーム制御は、Cisco Nexus N3548 シリーズスイッチと Cisco Nexus N3548-X シリーズスイッチの両方で使用できます。
ポートレベルのストーム制御を有効にすると、ユニキャスト、ブロードキャスト、およびマルチキャストトラフィックをフィルタ処理する集約モードが強制されます。
ポートレベルのストーム制御を有効にすると、マルチキャスト、ブロードキャスト、ユニキャストなどのすべてのタイプのトラフィックがフィルタ処理されます。既知と未知の両方のユニキャストトラフィックは、UC トラフィックとともに MC/BC トラフィックがあり、MC/BC トラフィックのレートが設定されたポートストーム制御レベルを超えた場合にのみ、全体のトラフィックレートがストーム制御レベルを下回るまでフィルタリングされます。つまり、ポートレベルのストーム制御は、リンクにユニキャストトラフィックしかない場合、またはリンクの MC/BC トラフィックが設定されたストーム制御レベル内にある場合、ユニキャストトラフィックをフィルタ処理しません。
ポートレベルでストーム制御値を設定すると、マルチキャストおよびブロードキャストのレート制限値が上書きされ、すべてのトラフィックが単一のトラフィックしきい値に制限されます。
- ポートレベルのストーム制御は、マルチキャストレート制限値を使用します。
- 10 未満のトラフィックしきい値の端数は 0 に丸められ、その情報は警告メッセージとして表示されます。丸め値は、10G ポートの場合は 0.9、1G ポートの場合は 89、40G ポートの場合は 3 のポート速度に基づいています。
マルチキャストが有効で、ポートレベルのストーム制御を無効にしても、マルチキャスト値はポートレベルで構成された値で引き続き機能します。
マルチキャストが無効になっていて、ポートレベルのストーム制御を無効にすると、マルチキャストの値とレジストリがリセットされます。