レート制限を行うことで、例外のリダイレクト パケットにより Cisco NX-OS デバイス上のスーパーバイザ モジュールに過剰な負荷がかかるのを回避できます。

次のタイプのリダイレクト パケットに対してレート制限を設定できます。

• アクセス リスト ログ パケット

• 双方向フォワーディング検出（BFD）パケット

• キャッチオール例外トラフィック

• ファブリック エクステンダ（FEX）トラフィック

• レイヤ 3 収集パケット

• レイヤ 3 マルチキャスト データ パケット

• SPAN 出力トラフィック

レート制限に関する注意事項と制約事項は次のとおりです。

• スーパーバイザ宛の例外トラフィックおよびリダイレクトされたトラフィックに対してレート制限を設定できます。スーパーバイザ宛の他のタイプのトラフィックには、コントロール プレーン ポリシング（CoPP）を使用します。

  （注）	ハードウェア レート制限は、スーパーバイザの CPU を過剰な入力トラフィックから保護します。ハードウェア レート制限によって許容されるトラフィック レートは、グローバルに設定され、個々の I/O モジュールのそれぞれに適用されます。結果的に許容されるレートは、システム内の I/O モジュールの数によって異なります。CoPP では、Modular Quality-of-Service CLI（MQC）を利用して、スーパーバイザの CPU をさらに細かく保護することができます。

• 出力ポートのレート リミッタは、Cisco Nexus 9300 および 9500 シリーズ スイッチではパイプごと に制限されます。 Cisco Nexus 3164Q、31128PQ、Cisco Nexus 3232C および 3264Q スイッチです。出力ポートのレート リミッタは、Cisco Nexus 9200 および 9300-EX シリーズ スイッチのスライスごとに制限されます。

• Cisco Nexus 9300 および 9500 シリーズ スイッチ、Cisco Nexus 3164Q、Cisco Nexus 31128PQ、Cisco Nexus 3232C、および Cisco Nexus 3264Q スイッチは、ローカルと ERSPAN の両方をサポートします。ただし、レート リミッタは ERSPAN にのみ適用されます。これらのスイッチでレート リミッタを有効にするには、e-racl ACL TCAM リージョンを設定する必要があります。詳細については、Cisco Nexus 9000 シリーズ NX-OS セキュリティ設定ガイドの「ACL TCAM リージョン サイズの設定」セクションを参照してください。

• Cisco Nexus 9200 および 9300-EX シリーズ スイッチ、N9K-X9736C-EX、N9K-97160YC-EX、N9K-X9732C-EX、N9K-X9732C-EXM ライン カードの場合、SPAN 出力レート リミッタは ERSPAN とローカル SPAN の両方に適用されます。これらのデバイスでレート リミッタを使用するために特別な TCAM カービングは必要ありません。

• ロギングレート制限はデフォルトでイネーブルになっています。デフォルト設定は、show running-config および show running-config all には表示されません。レート制限が有効になっているかどうかを確認するには、show logging を使用します。レート制限が有効か無効かを確認するための専用フィールドがあります。

  ロギングレート制限の設定が適用されない場合は、実行コンフィギュレーションに表示され、show loggingの出力に表示されます。

• rate-limit cpu direction {input | output | both} pps packets action log コマンドは、Cisco Nexus 9000 シリーズスイッチではサポートされていません。

（注）	Cisco IOS の CLI に慣れている場合、この機能の Cisco NX-OS コマンドは従来の Cisco IOS コマンドと異なる点があるため注意が必要です。

次の表に、レート制限パラメータのデフォルト設定を示します。

レート制限の設定情報を表示するには、次の作業を行います。

次に、アクセス リスト ロギングのためにスーパーバイザ モジュールにコピーされるパケットのレート制限を設定する例を示します。

switch(config)#	hardware rate-limiter access-list-log 
switch(config)# show hardware rate-limiter access-list-log
Units for Config: kilo bits per second
Allowed, Dropped & Total: aggregated since last clear counters


Module: 4
  R-L Class           Config           Allowed         Dropped            Total
 +------------------+--------+---------------+---------------+-----------------
+
  access-list-log         100               0               0                 0

  Port group with configuration same as default configuration
      Eth4/1-36

Module: 22
  R-L Class           Config           Allowed         Dropped            Total
 +------------------+--------+---------------+---------------+-----------------
+
  access-list-log         100               0               0                 0

  Port group with configuration same as default configuration
      Eth22/1-0