Cisco ASR 9000 シリーズアグリゲーションサービスルータシステムセキュリティコンフィギュレーションガイドリリース 4.3.x

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ

このマニュアル内で検索

ご利用いただける言語

Download Options

Book Title

Cisco ASR 9000 シリーズアグリゲーションサービスルータシステムセキュリティコンフィギュレーションガイドリリース 4.3.x

Chapter Title

VPLS ブリッジでのトラフィックストーム制御の実装

PDF - Complete Book (3.63 MB) PDF - This Chapter (1.29 MB)
View with Adobe Reader on a variety of devices

検索結果

Updated:: 2017年6月1日

章のタイトル： VPLS ブリッジでのトラフィックストーム制御の実装

VPLS ブリッジでのトラフィックストーム制御の実装
トラフィックストーム制御の実装に関する前提条件
トラフィックストーム制御の実装に関する制約事項
トラフィックストーム制御の実装について
トラフィックストーム制御について
トラフィックストーム制御のデフォルト
トラフィックストーム制御でサポートされるトラフィックタイプ
トラフィックストーム制御でサポートされるポート
トラフィックストーム制御のしきい値
トラフィックストーム制御ドロップカウンタ
トラフィックストーム制御の設定方法
ブリッジの AC でのトラフィックストーム制御のイネーブル化
ブリッジの PW でのトラフィックストーム制御のイネーブル化
トラフィックストーム制御ドロップカウンタのクリア
トラフィックストーム制御の設定例
AC でのトラフィックストーム制御の設定：例
アクセス PW でのトラフィックストーム制御の設定：例
その他の関連資料

トラフィックストーム制御では、過剰なトラフィックによるブリッジの遮断を防止することで、バーチャルプライベート LAN サービス（VPLS）ブリッジにおけるレイヤ 2 ポートセキュリティを提供します。このモジュールでは、トラフィックストーム制御の実装方法について説明します。

トラフィックストーム制御の機能履歴

リリース	変更内容
リリース 3.7.2	VPLS ブリッジにおける接続回線（AC）とアクセス疑似回線（PW）のトラフィックストーム制御が追加されました。

トラフィックストーム制御の実装に関する前提条件
トラフィックストーム制御の実装に関する制約事項
トラフィックストーム制御の実装について
トラフィックストーム制御の設定方法
トラフィックストーム制御の設定例
その他の関連資料

トラフィックストーム制御の実装に関する前提条件

トラフィックストーム制御を実装する前に、次の前提条件を満たす必要があります。

MPLS レイヤ 2 VPN の VPLS ブリッジドメインによって、ネットワークが設定されている必要があります。
適切なタスク ID を含むタスクグループに関連付けられているユーザグループに属している必要があります。このコマンドリファレンスには、各コマンドに必要なタスク ID が含まれます。ユーザグループの割り当てが原因でコマンドを使用できないと考えられる場合、AAA 管理者に連絡してください。

トラフィックストーム制御の実装に関する制約事項

Cisco IOS XR ソフトウェアリリース 3.7.0 FCI には、次の制限事項が適用されます。

トラフィックストーム制御は、ブリッジドメイン上で直接にはサポートされません。この機能は、ブリッジドメインサブモードを使用して、ブリッジドメインの Ethernet Flow Point（EFP）で設定する必要があります。サポートされるサブモードは、AC の設定と PW のアクセスに使用されるサブモードです。
トラフィックストーム制御は、集約された EFP（バンドル）ではサポートされません。
トラフィックストーム制御は、疑似配線（VFI PW）の転送にはサポートされません。
ルートスイッチプロセッサ（RSP）のフェールオーバーの直後、トラフィックストーム制御のドロップカウンタは正確でない可能性があります。フェールオーバー後のカウンタ情報の損失は、Cisco IOS XR ソフトウェアカウンタの予想される動作です。
パケットが廃棄されるときに、アラームは生成されません。

トラフィックストーム制御の実装について

トラフィックストーム制御を実装するには、次の概念について理解しておく必要があります。

トラフィックストーム制御について
トラフィックストーム制御のデフォルト
トラフィックストーム制御でサポートされるトラフィックタイプ
トラフィックストーム制御でサポートされるポート
トラフィックストーム制御のしきい値
トラフィックストーム制御ドロップカウンタ

トラフィックストーム制御について

トラフィックストームは、パケットが VPLS ブリッジでフラッディングする場合に発生するもので、過剰なトラフィックを生成し、ネットワークのパフォーマンスを低下させます。トラフィックストーム制御では、パケット数が設定されたしきい値レベルに達したときに、トラフィックを抑制することで VPLS ブリッジの遮断を防止します。 VPLS ブリッジ配下の各ポートでは、さまざまなタイプのトラフィックに対して個別のしきい値レベルを設定できます。

トラフィックストーム制御では、ポート上の着信トラフィックレベルが監視され、1 秒のインターバルのうちにパケット数が設定したしきい値レベルに到達すると、トラフィックがドロップされます。この 1 秒のインターバルは、ハードウェアに設定されるため、変更できません。 1 秒のインターバルの間に通過を許可するパケット数は、ポート別、トラフィックタイプ別に設定可能です。

しきい値は、1 秒あたりのパケット数のレートを使用して設定されます。指定されたトラフィックタイプのパケット数がポートのしきい値レベルに到達すると、そのポートは 1 秒のインターバルの残り時間がなくなるまで、そのトラフィックタイプの新たなパケットをすべてドロップします。新しい 1 秒のインターバルが開始されると、その指定されたタイプのトラフィックはポートを通過できるようになります。

トラフィックストーム制御はルータのパフォーマンスにほとんど影響を与えません。ポートを通過するパケットは、この機能がイネーブルになっているかどうかに関係なくカウントされます。新たなカウントは、ドロップされたパケットをモニタするドロップカウンタのみで発生します。

パケットが廃棄されるときに、アラームは生成されません。

トラフィックストーム制御のデフォルト

トラフィックストーム制御機能は、デフォルトでディセーブルになっています。これは、各トラフィックタイプの各ポート上で明示的にイネーブルにする必要があります。
トラフィックストーム制御のモニタリング間隔はハードウェアに実装されているため、設定できません。 Cisco ASR 9000 シリーズルータでのモニタリング間隔は 1 秒です。

トラフィックストーム制御でサポートされるトラフィックタイプ

各 VPLS ブリッジポートでは、最大 3 個のストーム制御しきい値（サポートされるトラフィックタイプごとに 1 つずつ）を設定できます。トラフィックタイプのしきい値を設定しない場合、トラフィックストーム制御は、そのトラフィックタイプのそのポートまたはインターフェイスでイネーブルになりません。

サポートされているトラフィックタイプは次のとおりです。

ブロードキャストトラフィック：FFFF.FFFF.FFFF のパケットの宛先 MAC アドレスを持つパケット。
マルチキャストトラフィック：ブロードキャストアドレスに等しくなく、マルチキャストビットが 1 に設定されたパケットの宛先 MAC アドレスを持つパケット。マルチキャストビットは、MAC アドレスの最上位バイトのビットが 0 です。
未知のユニキャストトラフィック：パケットの宛先 MAC アドレスがまだ学習されていないパケット。

トラフィックストーム制御は、ブリッジプロトコルデータユニット（BPDU）パケットには適用されません。すべての BPDU パケットは、トラフィックストーム制御が設定されていないものとして処理されます。

トラフィックストーム制御でサポートされるポート

Cisco IOS XR ソフトウェアリリース 3.7.0 FCI では、VPLS ブリッジドメインで次のコンポーネントのトラフィックストーム制御を設定できます。

VPLS ブリッジドメイン AC
VPLS ブリッジドメインのアクセス PW

トラフィックストーム制御のしきい値

トラフィックストーム制御しきい値は、1 秒あたりのパケット数のレートで設定されます。しきい値は、1 秒間隔でポート上でパケットを渡すことが可能な、指定されたトラフィックタイプのパケット数です。トラフィックストーム制御しきい値の有効値は 1 ～ 160000 の整数です。最大値では、10 Gbps リンクで 1 秒あたりに帯域幅の約 19 % の通過を許可します（パケットサイズは 1500 バイトを想定）。

トラフィックストーム制御ドロップカウンタ

トラフィックストーム制御は、ドロップしたパケットの数をポートおよびトラフィックタイプごとにカウントします。ドロップカウンタは、明示的にクリアしない限り、累積されます。ドロップカウントを参照するには、show l2vpn bridge-domain detail コマンドおよび show l2vpn forwarding detail コマンドを使用します。ドロップカウンタをクリアするには、clear l2vpn forwarding counters コマンドを使用します。

トラフィックストーム制御の設定方法

ここでは、トラフィックストーム制御を設定する方法について説明します。

ブリッジの AC でのトラフィックストーム制御のイネーブル化
ブリッジの PW でのトラフィックストーム制御のイネーブル化
トラフィックストーム制御ドロップカウンタのクリア

ブリッジの AC でのトラフィックストーム制御のイネーブル化

VPLS ブリッジ配下の AC でトラフィックストーム制御をイネーブルにするには、次の作業を実行します。次の作業では、イーサネットインターフェイス上の VLAN である AC でトラフィックストーム制御をイネーブルにする方法について説明します。

（注）

トラフィックストーム制御をディセーブルにするには、機能をイネーブルにしたサブモードにナビゲートして、このコマンドの no 形式を使用します。

手順の概要

1. configure

2. l2vpn

3. bridge group bridge-group-name

4. bridge-domain bridge-domain-name

5. interface interface-name

6. storm-control {broadcast | multicast | unknown-unicast} pps packet-threshold

7. 次のいずれかのコマンドを使用します。

end
commit

8. show l2vpn bridge-domain bd-name bridge-name detail

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure 例: RP/0/RSP0/CPU0:router# configure	グローバルコンフィギュレーションモードを開始します。
ステップ 2	l2vpn 例: RP/0/0/CPU0:router(config)# l2vpn RP/0/0/CPU0:router(config-l2vpn)#	L2 VPN コンフィギュレーションモードを開始します。
ステップ 3	bridge group bridge-group-name 例: RP/0/0/CPU0:router(config-l2vpn)# bridge group csco RP/0/0/CPU0:router(config-l2vpn-bg)#	L2 VPN ブリッジグループコンフィギュレーションモードを開始します。
ステップ 4	bridge-domain bridge-domain-name 例: RP/0/0/CPU0:router(config-l2vpn-bg)# bridge-domain abc RP/0/0/CPU0:router(config-l2vpn-bg-bd)#	L2 VPN ブリッジドメインコンフィギュレーションモードを開始します。
ステップ 5	interface interface-name 例: RP/0/0/CPU0:router(config-l2vpn-bg-bd)# interface GigabitEthernet0/1/0/0.100 RP/0/0/CPU0:router(config-l2vpn-bg-bd-ac)#	ブリッジドメイン配下の AC を指定します。この場合、AC はイーサネットインターフェイス上の VLAN です。
ステップ 6	storm-control {broadcast \| multicast \| unknown-unicast} pps packet-threshold 例: RP/0/0/CPU0:router(config-l2vpn-bg-bd-ac)# storm-control broadcast pps 4500 RP/0/0/CPU0:router(config-l2vpn-bg-bd-ac)# storm-control multicast pps 500 RP/0/0/CPU0:router(config-l2vpn-bg-bd-ac)#	指定されたトラフィックタイプに対して、このインターフェイスでトラフィックストーム制御をイネーブルにします。このコマンドを各トラフィックタイプに対して繰り返します。 packet-threshold は、1 秒あたりのパケット数のレートで、値は 1 ～ 160000 の整数です。 1 秒のインターバルの間に、指定されたトラフィックタイプのインターフェイスで通過を許可するパケット数を指定します。
ステップ 7	次のいずれかのコマンドを使用します。 end commit 例: RP/0/RSP0/CPU0:router(config)# end または RP/0/RSP0/CPU0:router(config)# commit	設定変更を保存します。 end コマンドを実行すると、変更をコミットするように要求されます。 Uncommitted changes found, commit them before exiting(yes/no/cancel)? [cancel]: `yes` と入力すると、実行コンフィギュレーションファイルに変更が保存され、コンフィギュレーションセッションが終了して、ルータが EXEC モードに戻ります。 `no` と入力すると、コンフィギュレーションセッションが終了して、ルータが EXEC モードに戻ります。変更はコミットされません。 `cancel` と入力すると、現在のコンフィギュレーションセッションが継続します。コンフィギュレーションセッションは終了せず、設定変更もコミットされません。設定変更を実行コンフィギュレーションファイルに保存し、コンフィギュレーションセッションを継続するには、commit コマンドを使用します。
ステップ 8	show l2vpn bridge-domain bd-name bridge-name detail 例: RP/0/0/CPU0:router# show l2vpn bridge-domain bd-name abc detail	ストーム制御設定を表示します。

ブリッジの PW でのトラフィックストーム制御のイネーブル化

VPLS ブリッジ下で疑似回線のトラフィックストーム制御をイネーブルにするには、次の作業を実行します。

（注）

手順の概要

1. configure

2. l2vpn

3. bridge group bridge-group-name

4. bridge-domain bridge-domain-name

5. neighbor address pw-id id

6. storm-control {broadcast | multicast | unknown-unicast} pps packet-threshold

7. 次のいずれかのコマンドを使用します。

end
commit

8. show l2vpn bridge-domain bd-name bridge-name detail

手順の詳細

コマンドまたはアクション

目的

ステップ 1

configure

例:

RP/0/RSP0/CPU0:router# configure

グローバルコンフィギュレーションモードを開始します。

ステップ 2

l2vpn

例:

RP/0/0/CPU0:router(config)# l2vpn
RP/0/0/CPU0:router(config-l2vpn)#

L2 VPN コンフィギュレーションモードを開始します。

ステップ 3

bridge group bridge-group-name

例:

RP/0/0/CPU0:router(config-l2vpn)# bridge group csco
RP/0/0/CPU0:router(config-l2vpn-bg)#

L2 VPN ブリッジグループコンフィギュレーションモードを開始します。

ステップ 4

bridge-domain bridge-domain-name

例:

RP/0/0/CPU0:router(config-l2vpn-bg)# bridge-domain abc
RP/0/0/CPU0:router(config-l2vpn-bg-bd)#

L2 VPN ブリッジドメインコンフィギュレーションモードを開始します。

ステップ 5

neighbor address pw-id id

例:

RP/0/0/CPU0:router(config-l2vpn-bg-bd)# neighbor 1.1.1.1 pw-id 100
RP/0/0/CPU0:router(config-l2vpn-bg-bd-pw)#

ブリッジドメイン配下のアクセス疑似回線を指定します。

（注）

ストーム制御を転送 PW（VFI 配下の PW）に適用することはできません。

ステップ 6

storm-control {broadcast | multicast | unknown-unicast} pps packet-threshold

例:

RP/0/0/CPU0:router(config-l2vpn-bg-bd-pw)# storm-control broadcast pps 4500
RP/0/0/CPU0:router(config-l2vpn-bg-bd-pw)#
storm-control multicast pps 500
RP/0/0/CPU0:router(config-l2vpn-bg-bd-pw)#

指定されたトラフィックタイプに対して、この疑似配線でトラフィックストーム制御をイネーブルにします。このコマンドを各トラフィックタイプに対して繰り返します。

packet-threshold は、1 秒あたりのパケット数のレートで、値は 1 ～ 160000 の整数です。 1 秒のインターバルの間に、指定されたトラフィックタイプのインターフェイスで通過を許可するパケット数を指定します。

ステップ 7

次のいずれかのコマンドを使用します。

end
commit

例:

RP/0/RSP0/CPU0:router(config)# end

または

RP/0/RSP0/CPU0:router(config)# commit

設定変更を保存します。

end コマンドを実行すると、変更をコミットするように要求されます。
```
Uncommitted changes found, commit them
before exiting(yes/no/cancel)? [cancel]:
```
- yes と入力すると、実行コンフィギュレーションファイルに変更が保存され、コンフィギュレーションセッションが終了して、ルータが EXEC モードに戻ります。
- no と入力すると、コンフィギュレーションセッションが終了して、ルータが EXEC モードに戻ります。変更はコミットされません。
- cancel と入力すると、現在のコンフィギュレーションセッションが継続します。コンフィギュレーションセッションは終了せず、設定変更もコミットされません。
設定変更を実行コンフィギュレーションファイルに保存し、コンフィギュレーションセッションを継続するには、commit コマンドを使用します。

ステップ 8

show l2vpn bridge-domain bd-name bridge-name detail

例:

RP/0/0/CPU0:router# show l2vpn bridge-domain bd-name csco detail

指定されたブリッジドメインのストーム制御設定を表示します。このコマンドでは、設定された各ストーム制御インスタンスのドロップカウンタ値も表示されます。

トラフィックストーム制御ドロップカウンタのクリア

トラフィックストーム制御のドロップカウンタを 0 にリセットするには、次の作業を実行します。

手順の概要

1. clear l2vpn forwarding counters

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	clear l2vpn forwarding counters 例: RP/0/0/CPU0:router# clear l2vpn forwarding counters	l2vpn forwarding counters カウンタのクリアには、ストーム制御ドロップカウンタが含まれます。

トラフィックストーム制御の設定例

ここでは、次の設定例を示します。

AC でのトラフィックストーム制御の設定：例
アクセス PW でのトラフィックストーム制御の設定：例

AC でのトラフィックストーム制御の設定：例

次に、VPLS ブリッジの AC でのブロードキャストおよびマルチキャストストーム制御設定の例を示します。

RP/0/RSP0/CPU0:router# show run 

[lines deleted]

bridge group 215
  bridge-domain 215
   mtu 9000
   interface GigabitEthernet0/1/0/3.215
    storm-control multicast pps 500
    storm-control broadcast pps 4500
   !
[lines deleted]


RP/0/RSP0/CPU0:router# show l2vpn bridge-domain bd-name 215 detail 
Bridge group: 215, bridge-domain: 215, id: 3, state: up, ShgId: 0, MSTi: 0
  MAC learning: enabled
  MAC withdraw: disabled
  Flooding:
    Broadcast & Multicast: enabled
    Unknown unicast: enabled
  MAC aging time: 300 s, Type: inactivity
  MAC limit: 4000, Action: none, Notification: syslog
  MAC limit reached: no
  Security: disabled
  Split Horizon Group: none
  DHCPv4 snooping: disabled
  IGMP Snooping profile: none
  Bridge MTU: 9000
  Filter MAC addresses:
  ACs: 2 (2 up), VFIs: 1, PWs: 1 (1 up)
  List of ACs:
    AC: GigabitEthernet0/1/0/3.215, state is up
      Type VLAN; Num Ranges: 1
     vlan ranges: [100, 100]
      MTU 9008; XC ID 0x440005; interworking none; MSTi 0 (unprotected)
      MAC learning: enabled
      Flooding:
        Broadcast & Multicast: enabled
        Unknown unicast: enabled
      MAC aging time: 300 s, Type: inactivity
      MAC limit: 4000, Action: none, Notification: syslog
      MAC limit reached: no
      Security: disabled
      Split Horizon Group: none
      DHCPv4 snooping: disabled
      IGMP Snooping profile: none

      Storm Control:
       Broadcast: enabled(4500)
       Multicast: enabled(500)
       Unknown unicast: disabled
      Static MAC addresses:
      Statistics:
        packet totals: receive 36728, send 31
        byte totals: receive 2791284, send 2318
        Storm control drop counters: 
          packet totals: broadcast 0, multicast 0, unknown unicast 0 
          byte totals: broadcast 0, multicast 0, unknown unicast 0 
[lines deleted]

アクセス PW でのトラフィックストーム制御の設定：例

次に、VPLS ブリッジのアクセス PW でのブロードキャストおよびマルチキャストストーム制御設定の例を示します。

RP/0/RSP0/CPU0:router# show run 
l2vpn
 bridge group bg_storm_pw
  bridge-domain bd_storm_pw
   interface Bundle-Ether101
   !
   neighbor 10.10.30.30 pw-id 1
    storm-control unknown-unicast pps 120
    storm-control multicast pps 110
    storm-control broadcast pps 100
   !
  !
 !
!
 
RP/0/RSP0/CPU0:router# show l2vpn bridge-domain group bg_storm_pw detail
Bridge group: bg_storm_pw, bridge-domain: bd_storm_pw, id: 2, state: up, ShgId: 0, MSTi: 0
  MAC learning: enabled
  MAC withdraw: disabled
  Flooding:
    Broadcast & Multicast: enabled
    Unknown unicast: enabled
  MAC aging time: 300 s, Type: inactivity
  MAC limit: 4000, Action: none, Notification: syslog
  MAC limit reached: no
  Security: disabled
  Split Horizon Group: none
  DHCPv4 snooping: disabled
  IGMP Snooping profile: none
  Bridge MTU: 1500
  Filter MAC addresses:
  ACs: 1 (1 up), VFIs: 0, PWs: 1 (1 up)
  List of ACs:
    AC: Bundle-Ether101, state is up
      Type Ethernet
      MTU 1500; XC ID 0xfffc0003; interworking none
      MAC learning: enabled
      Flooding:
        Broadcast & Multicast: enabled
        Unknown unicast: enabled
      MAC aging time: 300 s, Type: inactivity
      MAC limit: 4000, Action: none, Notification: syslog
      MAC limit reached: no
      Security: disabled
      Split Horizon Group: none
      DHCPv4 snooping: disabled
      IGMP Snooping profile: none
      Storm Control: disabled
      Static MAC addresses:
      Statistics:
        packets: received 0, sent 5205
        bytes: received 0, sent 645420
      Storm control drop counters: 
        packets: broadcast 0, multicast 0, unknown unicast 0 
        bytes: broadcast 0, multicast 0, unknown unicast 0 
  List of Access PWs:
    PW: neighbor 10.10.30.30, PW ID 1, state is up ( established )
      PW class not set, XC ID 0xfffc0006
      Encapsulation MPLS, protocol LDP
      PW type Ethernet, control word disabled, interworking none
      PW backup disable delay 0 sec
      Sequencing not set
    PW Status TLV in use
        MPLS         Local                          Remote                        
        ------------ ------------------------------ ---------------------------
        Label        16001                          16001                         
        Group ID     0x2                            0x2                           
        Interface    Access PW                      Access PW                     
        MTU          1500                           1500                          
        Control word disabled                       disabled                      
        PW type      Ethernet                       Ethernet                      
        VCCV CV type 0x2                            0x2                           
                     (LSP ping verification)        (LSP ping verification)       
        VCCV CC type 0x6                            0x6                           
                     (router alert label)           (router alert label)          
                     (TTL expiry)                   (TTL expiry)                  
        ------------ ------------------------------ ---------------------------
      Incoming Status (PW Status TLV):
        Status code: 0x0 (Up) in Notification message
      Outgoing Status (PW Status TLV):
        Status code: 0x0 (Up) in Notification message
      Create time: 16/12/2008 00:06:08 (01:00:22 ago)
      Last time status changed: 16/12/2008 00:35:02 (00:31:28 ago)
        MAC withdraw message: send 0 receive 0
      Static MAC addresses:
      Statistics:
        packets: received 0, sent 0
        bytes: received 0, sent 0
      Storm control drop counters: 
        packets: broadcast 0, multicast 0, unknown unicast 0 
        bytes: broadcast 0, multicast 0, unknown unicast 0 
      MAC learning: enabled
      Flooding:
        Broadcast & Multicast: enabled
        Unknown unicast: enabled
      MAC aging time: 300 s, Type: inactivity
      MAC limit: 4000, Action: none, Notification: syslog
      MAC limit reached: no
      Security: disabled
      Split Horizon Group: none
      DHCPv4 snooping: disabled
      IGMP Snooping profile: none
      Storm Control:
       Broadcast: enabled(100)
       Multicast: enabled(110)
       Unknown unicast: enabled(120)

その他の関連資料

トラフィックストーム制御の実装に関する詳細情報については、次の参考資料を参照してください。

関連項目	マニュアルタイトル
MPLS レイヤ 2 VPN	『Cisco ASR 9000 Series Aggregation Services Router MPLS Configuration Guide』の「Implementing MPLS Layer 2 VPNs on Cisco ASR 9000 シリーズルータ」モジュール
MPLS VPLS ブリッジ	『Cisco ASR 9000 Series Aggregation Services Router MPLS Configuration Guide』の「Implementing Virtual Private LAN Services on Cisco ASR 9000 シリーズルータ」モジュール
スタートアップ資料	『Cisco ASR 9000 Series Aggregation Services Router Getting Started Guide』

標準

標準 ¹	タイトル
この機能でサポートされる新規の標準または変更された標準はありません。また、既存の標準のサポートは変更されていません。	—

¹ サポートされている規格がすべて記載されているわけではありません。

MIB

MIB	MIB のリンク
—	Cisco IOS XR ソフトウェアを使用している MIB を特定してダウンロードするには、次の URL にある Cisco MIB Locator を使用し、[Cisco Access Products] メニューからプラットフォームを選択します。http://cisco.com/public/sw-center/netmgmt/cmtk/mibs.shtml

RFC

RFC	タイトル
新しい RFC または変更された RFC はサポートされていません。また、既存の RFC に対するサポートに変更はありません。	—

シスコのテクニカルサポート

説明	リンク
シスコのテクニカルサポート Web サイトでは、製品、テクノロジー、ソリューション、技術的なヒント、およびツールへのリンクなどの、数千ページに及ぶ技術情報が検索可能です。 Cisco.com に登録済みのユーザは、このページから詳細情報にアクセスできます。	http://www.cisco.com/techsupport

VPLS ブリッジでのトラフィックストーム制御の実装
トラフィックストーム制御の実装に関する前提条件
トラフィックストーム制御の実装に関する制約事項
トラフィックストーム制御の実装について
トラフィックストーム制御について
トラフィックストーム制御のデフォルト
トラフィックストーム制御でサポートされるトラフィックタイプ
トラフィックストーム制御でサポートされるポート
トラフィックストーム制御のしきい値
トラフィックストーム制御ドロップカウンタ
トラフィックストーム制御の設定方法
ブリッジの AC でのトラフィックストーム制御のイネーブル化
ブリッジの PW でのトラフィックストーム制御のイネーブル化
トラフィックストーム制御ドロップカウンタのクリア
トラフィックストーム制御の設定例
AC でのトラフィックストーム制御の設定：例
アクセス PW でのトラフィックストーム制御の設定：例
その他の関連資料

トラフィックストーム制御の機能履歴

リリース	変更内容
リリース 3.7.2	VPLS ブリッジにおける接続回線（AC）とアクセス疑似回線（PW）のトラフィックストーム制御が追加されました。

トラフィックストーム制御の実装に関する前提条件
トラフィックストーム制御の実装に関する制約事項
トラフィックストーム制御の実装について
トラフィックストーム制御の設定方法
トラフィックストーム制御の設定例
その他の関連資料

トラフィックストーム制御の実装に関する前提条件

トラフィックストーム制御を実装する前に、次の前提条件を満たす必要があります。

MPLS レイヤ 2 VPN の VPLS ブリッジドメインによって、ネットワークが設定されている必要があります。
適切なタスク ID を含むタスクグループに関連付けられているユーザグループに属している必要があります。このコマンドリファレンスには、各コマンドに必要なタスク ID が含まれます。ユーザグループの割り当てが原因でコマンドを使用できないと考えられる場合、AAA 管理者に連絡してください。

トラフィックストーム制御の実装に関する制約事項

Cisco IOS XR ソフトウェアリリース 3.7.0 FCI には、次の制限事項が適用されます。

トラフィックストーム制御は、ブリッジドメイン上で直接にはサポートされません。この機能は、ブリッジドメインサブモードを使用して、ブリッジドメインの Ethernet Flow Point（EFP）で設定する必要があります。サポートされるサブモードは、AC の設定と PW のアクセスに使用されるサブモードです。
トラフィックストーム制御は、集約された EFP（バンドル）ではサポートされません。
トラフィックストーム制御は、疑似配線（VFI PW）の転送にはサポートされません。
ルートスイッチプロセッサ（RSP）のフェールオーバーの直後、トラフィックストーム制御のドロップカウンタは正確でない可能性があります。フェールオーバー後のカウンタ情報の損失は、Cisco IOS XR ソフトウェアカウンタの予想される動作です。
パケットが廃棄されるときに、アラームは生成されません。

トラフィックストーム制御の実装について

トラフィックストーム制御を実装するには、次の概念について理解しておく必要があります。

トラフィックストーム制御について
トラフィックストーム制御のデフォルト
トラフィックストーム制御でサポートされるトラフィックタイプ
トラフィックストーム制御でサポートされるポート
トラフィックストーム制御のしきい値
トラフィックストーム制御ドロップカウンタ

トラフィックストーム制御について

パケットが廃棄されるときに、アラームは生成されません。

トラフィックストーム制御のデフォルト

トラフィックストーム制御機能は、デフォルトでディセーブルになっています。これは、各トラフィックタイプの各ポート上で明示的にイネーブルにする必要があります。
トラフィックストーム制御のモニタリング間隔はハードウェアに実装されているため、設定できません。 Cisco ASR 9000 シリーズルータでのモニタリング間隔は 1 秒です。

トラフィックストーム制御でサポートされるトラフィックタイプ

サポートされているトラフィックタイプは次のとおりです。

ブロードキャストトラフィック：FFFF.FFFF.FFFF のパケットの宛先 MAC アドレスを持つパケット。
マルチキャストトラフィック：ブロードキャストアドレスに等しくなく、マルチキャストビットが 1 に設定されたパケットの宛先 MAC アドレスを持つパケット。マルチキャストビットは、MAC アドレスの最上位バイトのビットが 0 です。
未知のユニキャストトラフィック：パケットの宛先 MAC アドレスがまだ学習されていないパケット。

トラフィックストーム制御でサポートされるポート

Cisco IOS XR ソフトウェアリリース 3.7.0 FCI では、VPLS ブリッジドメインで次のコンポーネントのトラフィックストーム制御を設定できます。

VPLS ブリッジドメイン AC
VPLS ブリッジドメインのアクセス PW

トラフィックストーム制御のしきい値

トラフィックストーム制御ドロップカウンタ

トラフィックストーム制御の設定方法

ここでは、トラフィックストーム制御を設定する方法について説明します。

ブリッジの AC でのトラフィックストーム制御のイネーブル化
ブリッジの PW でのトラフィックストーム制御のイネーブル化
トラフィックストーム制御ドロップカウンタのクリア

ブリッジの AC でのトラフィックストーム制御のイネーブル化

（注）

手順の概要

1. configure

2. l2vpn

3. bridge group bridge-group-name

4. bridge-domain bridge-domain-name

5. interface interface-name

6. storm-control {broadcast | multicast | unknown-unicast} pps packet-threshold

7. 次のいずれかのコマンドを使用します。

end
commit

8. show l2vpn bridge-domain bd-name bridge-name detail

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	configure 例: RP/0/RSP0/CPU0:router# configure	グローバルコンフィギュレーションモードを開始します。
ステップ 2	l2vpn 例: RP/0/0/CPU0:router(config)# l2vpn RP/0/0/CPU0:router(config-l2vpn)#	L2 VPN コンフィギュレーションモードを開始します。
ステップ 3	bridge group bridge-group-name 例: RP/0/0/CPU0:router(config-l2vpn)# bridge group csco RP/0/0/CPU0:router(config-l2vpn-bg)#	L2 VPN ブリッジグループコンフィギュレーションモードを開始します。
ステップ 4	bridge-domain bridge-domain-name 例: RP/0/0/CPU0:router(config-l2vpn-bg)# bridge-domain abc RP/0/0/CPU0:router(config-l2vpn-bg-bd)#	L2 VPN ブリッジドメインコンフィギュレーションモードを開始します。
ステップ 5	interface interface-name 例: RP/0/0/CPU0:router(config-l2vpn-bg-bd)# interface GigabitEthernet0/1/0/0.100 RP/0/0/CPU0:router(config-l2vpn-bg-bd-ac)#	ブリッジドメイン配下の AC を指定します。この場合、AC はイーサネットインターフェイス上の VLAN です。
ステップ 6	storm-control {broadcast \| multicast \| unknown-unicast} pps packet-threshold 例: RP/0/0/CPU0:router(config-l2vpn-bg-bd-ac)# storm-control broadcast pps 4500 RP/0/0/CPU0:router(config-l2vpn-bg-bd-ac)# storm-control multicast pps 500 RP/0/0/CPU0:router(config-l2vpn-bg-bd-ac)#	指定されたトラフィックタイプに対して、このインターフェイスでトラフィックストーム制御をイネーブルにします。このコマンドを各トラフィックタイプに対して繰り返します。 packet-threshold は、1 秒あたりのパケット数のレートで、値は 1 ～ 160000 の整数です。 1 秒のインターバルの間に、指定されたトラフィックタイプのインターフェイスで通過を許可するパケット数を指定します。
ステップ 7	次のいずれかのコマンドを使用します。 end commit 例: RP/0/RSP0/CPU0:router(config)# end または RP/0/RSP0/CPU0:router(config)# commit	設定変更を保存します。 end コマンドを実行すると、変更をコミットするように要求されます。 Uncommitted changes found, commit them before exiting(yes/no/cancel)? [cancel]: `yes` と入力すると、実行コンフィギュレーションファイルに変更が保存され、コンフィギュレーションセッションが終了して、ルータが EXEC モードに戻ります。 `no` と入力すると、コンフィギュレーションセッションが終了して、ルータが EXEC モードに戻ります。変更はコミットされません。 `cancel` と入力すると、現在のコンフィギュレーションセッションが継続します。コンフィギュレーションセッションは終了せず、設定変更もコミットされません。設定変更を実行コンフィギュレーションファイルに保存し、コンフィギュレーションセッションを継続するには、commit コマンドを使用します。
ステップ 8	show l2vpn bridge-domain bd-name bridge-name detail 例: RP/0/0/CPU0:router# show l2vpn bridge-domain bd-name abc detail	ストーム制御設定を表示します。

ブリッジの PW でのトラフィックストーム制御のイネーブル化

VPLS ブリッジ下で疑似回線のトラフィックストーム制御をイネーブルにするには、次の作業を実行します。

（注）

手順の概要

1. configure

2. l2vpn

3. bridge group bridge-group-name

4. bridge-domain bridge-domain-name

5. neighbor address pw-id id

6. storm-control {broadcast | multicast | unknown-unicast} pps packet-threshold

7. 次のいずれかのコマンドを使用します。

end
commit

8. show l2vpn bridge-domain bd-name bridge-name detail

手順の詳細

コマンドまたはアクション

目的

ステップ 1

configure

例:

RP/0/RSP0/CPU0:router# configure

グローバルコンフィギュレーションモードを開始します。

ステップ 2

l2vpn

例:

RP/0/0/CPU0:router(config)# l2vpn
RP/0/0/CPU0:router(config-l2vpn)#

L2 VPN コンフィギュレーションモードを開始します。

ステップ 3

bridge group bridge-group-name

例:

RP/0/0/CPU0:router(config-l2vpn)# bridge group csco
RP/0/0/CPU0:router(config-l2vpn-bg)#

L2 VPN ブリッジグループコンフィギュレーションモードを開始します。

ステップ 4

bridge-domain bridge-domain-name

例:

RP/0/0/CPU0:router(config-l2vpn-bg)# bridge-domain abc
RP/0/0/CPU0:router(config-l2vpn-bg-bd)#

L2 VPN ブリッジドメインコンフィギュレーションモードを開始します。

ステップ 5

neighbor address pw-id id

例:

RP/0/0/CPU0:router(config-l2vpn-bg-bd)# neighbor 1.1.1.1 pw-id 100
RP/0/0/CPU0:router(config-l2vpn-bg-bd-pw)#

ブリッジドメイン配下のアクセス疑似回線を指定します。

（注）

ストーム制御を転送 PW（VFI 配下の PW）に適用することはできません。

ステップ 6

storm-control {broadcast | multicast | unknown-unicast} pps packet-threshold

例:

RP/0/0/CPU0:router(config-l2vpn-bg-bd-pw)# storm-control broadcast pps 4500
RP/0/0/CPU0:router(config-l2vpn-bg-bd-pw)#
storm-control multicast pps 500
RP/0/0/CPU0:router(config-l2vpn-bg-bd-pw)#

ステップ 7

次のいずれかのコマンドを使用します。

end
commit

例:

RP/0/RSP0/CPU0:router(config)# end

または

RP/0/RSP0/CPU0:router(config)# commit

設定変更を保存します。

end コマンドを実行すると、変更をコミットするように要求されます。
```
Uncommitted changes found, commit them
before exiting(yes/no/cancel)? [cancel]:
```
- yes と入力すると、実行コンフィギュレーションファイルに変更が保存され、コンフィギュレーションセッションが終了して、ルータが EXEC モードに戻ります。
- no と入力すると、コンフィギュレーションセッションが終了して、ルータが EXEC モードに戻ります。変更はコミットされません。
- cancel と入力すると、現在のコンフィギュレーションセッションが継続します。コンフィギュレーションセッションは終了せず、設定変更もコミットされません。
設定変更を実行コンフィギュレーションファイルに保存し、コンフィギュレーションセッションを継続するには、commit コマンドを使用します。

ステップ 8

show l2vpn bridge-domain bd-name bridge-name detail

例:

RP/0/0/CPU0:router# show l2vpn bridge-domain bd-name csco detail

トラフィックストーム制御ドロップカウンタのクリア

トラフィックストーム制御のドロップカウンタを 0 にリセットするには、次の作業を実行します。

手順の概要

1. clear l2vpn forwarding counters

手順の詳細

	コマンドまたはアクション	目的
ステップ 1	clear l2vpn forwarding counters 例: RP/0/0/CPU0:router# clear l2vpn forwarding counters	l2vpn forwarding counters カウンタのクリアには、ストーム制御ドロップカウンタが含まれます。

トラフィックストーム制御の設定例

ここでは、次の設定例を示します。

AC でのトラフィックストーム制御の設定：例
アクセス PW でのトラフィックストーム制御の設定：例

AC でのトラフィックストーム制御の設定：例

次に、VPLS ブリッジの AC でのブロードキャストおよびマルチキャストストーム制御設定の例を示します。

RP/0/RSP0/CPU0:router# show run 

[lines deleted]

bridge group 215
  bridge-domain 215
   mtu 9000
   interface GigabitEthernet0/1/0/3.215
    storm-control multicast pps 500
    storm-control broadcast pps 4500
   !
[lines deleted]


RP/0/RSP0/CPU0:router# show l2vpn bridge-domain bd-name 215 detail 
Bridge group: 215, bridge-domain: 215, id: 3, state: up, ShgId: 0, MSTi: 0
  MAC learning: enabled
  MAC withdraw: disabled
  Flooding:
    Broadcast & Multicast: enabled
    Unknown unicast: enabled
  MAC aging time: 300 s, Type: inactivity
  MAC limit: 4000, Action: none, Notification: syslog
  MAC limit reached: no
  Security: disabled
  Split Horizon Group: none
  DHCPv4 snooping: disabled
  IGMP Snooping profile: none
  Bridge MTU: 9000
  Filter MAC addresses:
  ACs: 2 (2 up), VFIs: 1, PWs: 1 (1 up)
  List of ACs:
    AC: GigabitEthernet0/1/0/3.215, state is up
      Type VLAN; Num Ranges: 1
     vlan ranges: [100, 100]
      MTU 9008; XC ID 0x440005; interworking none; MSTi 0 (unprotected)
      MAC learning: enabled
      Flooding:
        Broadcast & Multicast: enabled
        Unknown unicast: enabled
      MAC aging time: 300 s, Type: inactivity
      MAC limit: 4000, Action: none, Notification: syslog
      MAC limit reached: no
      Security: disabled
      Split Horizon Group: none
      DHCPv4 snooping: disabled
      IGMP Snooping profile: none

      Storm Control:
       Broadcast: enabled(4500)
       Multicast: enabled(500)
       Unknown unicast: disabled
      Static MAC addresses:
      Statistics:
        packet totals: receive 36728, send 31
        byte totals: receive 2791284, send 2318
        Storm control drop counters: 
          packet totals: broadcast 0, multicast 0, unknown unicast 0 
          byte totals: broadcast 0, multicast 0, unknown unicast 0 
[lines deleted]

アクセス PW でのトラフィックストーム制御の設定：例

次に、VPLS ブリッジのアクセス PW でのブロードキャストおよびマルチキャストストーム制御設定の例を示します。

RP/0/RSP0/CPU0:router# show run 
l2vpn
 bridge group bg_storm_pw
  bridge-domain bd_storm_pw
   interface Bundle-Ether101
   !
   neighbor 10.10.30.30 pw-id 1
    storm-control unknown-unicast pps 120
    storm-control multicast pps 110
    storm-control broadcast pps 100
   !
  !
 !
!
 
RP/0/RSP0/CPU0:router# show l2vpn bridge-domain group bg_storm_pw detail
Bridge group: bg_storm_pw, bridge-domain: bd_storm_pw, id: 2, state: up, ShgId: 0, MSTi: 0
  MAC learning: enabled
  MAC withdraw: disabled
  Flooding:
    Broadcast & Multicast: enabled
    Unknown unicast: enabled
  MAC aging time: 300 s, Type: inactivity
  MAC limit: 4000, Action: none, Notification: syslog
  MAC limit reached: no
  Security: disabled
  Split Horizon Group: none
  DHCPv4 snooping: disabled
  IGMP Snooping profile: none
  Bridge MTU: 1500
  Filter MAC addresses:
  ACs: 1 (1 up), VFIs: 0, PWs: 1 (1 up)
  List of ACs:
    AC: Bundle-Ether101, state is up
      Type Ethernet
      MTU 1500; XC ID 0xfffc0003; interworking none
      MAC learning: enabled
      Flooding:
        Broadcast & Multicast: enabled
        Unknown unicast: enabled
      MAC aging time: 300 s, Type: inactivity
      MAC limit: 4000, Action: none, Notification: syslog
      MAC limit reached: no
      Security: disabled
      Split Horizon Group: none
      DHCPv4 snooping: disabled
      IGMP Snooping profile: none
      Storm Control: disabled
      Static MAC addresses:
      Statistics:
        packets: received 0, sent 5205
        bytes: received 0, sent 645420
      Storm control drop counters: 
        packets: broadcast 0, multicast 0, unknown unicast 0 
        bytes: broadcast 0, multicast 0, unknown unicast 0 
  List of Access PWs:
    PW: neighbor 10.10.30.30, PW ID 1, state is up ( established )
      PW class not set, XC ID 0xfffc0006
      Encapsulation MPLS, protocol LDP
      PW type Ethernet, control word disabled, interworking none
      PW backup disable delay 0 sec
      Sequencing not set
    PW Status TLV in use
        MPLS         Local                          Remote                        
        ------------ ------------------------------ ---------------------------
        Label        16001                          16001                         
        Group ID     0x2                            0x2                           
        Interface    Access PW                      Access PW                     
        MTU          1500                           1500                          
        Control word disabled                       disabled                      
        PW type      Ethernet                       Ethernet                      
        VCCV CV type 0x2                            0x2                           
                     (LSP ping verification)        (LSP ping verification)       
        VCCV CC type 0x6                            0x6                           
                     (router alert label)           (router alert label)          
                     (TTL expiry)                   (TTL expiry)                  
        ------------ ------------------------------ ---------------------------
      Incoming Status (PW Status TLV):
        Status code: 0x0 (Up) in Notification message
      Outgoing Status (PW Status TLV):
        Status code: 0x0 (Up) in Notification message
      Create time: 16/12/2008 00:06:08 (01:00:22 ago)
      Last time status changed: 16/12/2008 00:35:02 (00:31:28 ago)
        MAC withdraw message: send 0 receive 0
      Static MAC addresses:
      Statistics:
        packets: received 0, sent 0
        bytes: received 0, sent 0
      Storm control drop counters: 
        packets: broadcast 0, multicast 0, unknown unicast 0 
        bytes: broadcast 0, multicast 0, unknown unicast 0 
      MAC learning: enabled
      Flooding:
        Broadcast & Multicast: enabled
        Unknown unicast: enabled
      MAC aging time: 300 s, Type: inactivity
      MAC limit: 4000, Action: none, Notification: syslog
      MAC limit reached: no
      Security: disabled
      Split Horizon Group: none
      DHCPv4 snooping: disabled
      IGMP Snooping profile: none
      Storm Control:
       Broadcast: enabled(100)
       Multicast: enabled(110)
       Unknown unicast: enabled(120)

その他の関連資料

トラフィックストーム制御の実装に関する詳細情報については、次の参考資料を参照してください。

関連項目	マニュアルタイトル
MPLS レイヤ 2 VPN	『Cisco ASR 9000 Series Aggregation Services Router MPLS Configuration Guide』の「Implementing MPLS Layer 2 VPNs on Cisco ASR 9000 シリーズルータ」モジュール
MPLS VPLS ブリッジ	『Cisco ASR 9000 Series Aggregation Services Router MPLS Configuration Guide』の「Implementing Virtual Private LAN Services on Cisco ASR 9000 シリーズルータ」モジュール
スタートアップ資料	『Cisco ASR 9000 Series Aggregation Services Router Getting Started Guide』

標準

標準 ¹	タイトル
この機能でサポートされる新規の標準または変更された標準はありません。また、既存の標準のサポートは変更されていません。	—

¹ サポートされている規格がすべて記載されているわけではありません。

MIB

MIB	MIB のリンク
—	Cisco IOS XR ソフトウェアを使用している MIB を特定してダウンロードするには、次の URL にある Cisco MIB Locator を使用し、[Cisco Access Products] メニューからプラットフォームを選択します。http://cisco.com/public/sw-center/netmgmt/cmtk/mibs.shtml

RFC

RFC	タイトル
新しい RFC または変更された RFC はサポートされていません。また、既存の RFC に対するサポートに変更はありません。	—

シスコのテクニカルサポート

説明	リンク
シスコのテクニカルサポート Web サイトでは、製品、テクノロジー、ソリューション、技術的なヒント、およびツールへのリンクなどの、数千ページに及ぶ技術情報が検索可能です。 Cisco.com に登録済みのユーザは、このページから詳細情報にアクセスできます。	http://www.cisco.com/techsupport

このドキュメントは役に立ちましたか?

フィードバック

シスコに問い合わせ

サポートケースをオープン
(シスコサービス契約が必要です。)

Cisco ASR 9000 シリーズ アグリゲーション サービス ルータ システム セキュリティ コンフィギュレーション ガイド リリース 4.3.x

偏向のない言語

翻訳について

検索結果

章のタイトル： VPLS ブリッジでのトラフィック ストーム制御の実装

トラフィック ストーム制御の機能履歴

トラフィック ストーム制御の実装に関する前提条件

トラフィック ストーム制御の実装に関する制約事項

トラフィック ストーム制御の実装について

トラフィック ストーム制御について

トラフィック ストーム制御のデフォルト

トラフィック ストーム制御でサポートされるトラフィック タイプ

トラフィック ストーム制御でサポートされるポート

トラフィック ストーム制御のしきい値

トラフィック ストーム制御ドロップ カウンタ

トラフィック ストーム制御の設定方法

ブリッジの AC でのトラフィック ストーム制御のイネーブル化

ブリッジの PW でのトラフィック ストーム制御のイネーブル化

トラフィック ストーム制御ドロップ カウンタのクリア

トラフィック ストーム制御の設定例

AC でのトラフィック ストーム制御の設定：例

アクセス PW でのトラフィック ストーム制御の設定：例

その他の関連資料

関連資料

標準

MIB

RFC

シスコのテクニカル サポート

トラフィック ストーム制御の機能履歴

トラフィック ストーム制御の実装に関する前提条件

トラフィック ストーム制御の実装に関する制約事項

トラフィック ストーム制御の実装について

トラフィック ストーム制御について

トラフィック ストーム制御のデフォルト

トラフィック ストーム制御でサポートされるトラフィック タイプ

トラフィック ストーム制御でサポートされるポート

トラフィック ストーム制御のしきい値

トラフィック ストーム制御ドロップ カウンタ

トラフィック ストーム制御の設定方法

ブリッジの AC でのトラフィック ストーム制御のイネーブル化

ブリッジの PW でのトラフィック ストーム制御のイネーブル化

トラフィック ストーム制御ドロップ カウンタのクリア

トラフィック ストーム制御の設定例

AC でのトラフィック ストーム制御の設定：例

アクセス PW でのトラフィック ストーム制御の設定：例

その他の関連資料

関連資料

標準

MIB

RFC

シスコのテクニカル サポート

このドキュメントは役に立ちましたか?

シスコに問い合わせ

Cisco ASR 9000 シリーズアグリゲーションサービスルータシステムセキュリティコンフィギュレーションガイドリリース 4.3.x

章のタイトル： VPLS ブリッジでのトラフィックストーム制御の実装

トラフィックストーム制御の機能履歴

トラフィックストーム制御の実装に関する前提条件

トラフィックストーム制御の実装に関する制約事項

トラフィックストーム制御の実装について

トラフィックストーム制御について

トラフィックストーム制御のデフォルト

トラフィックストーム制御でサポートされるトラフィックタイプ

トラフィックストーム制御でサポートされるポート

トラフィックストーム制御のしきい値

トラフィックストーム制御ドロップカウンタ

トラフィックストーム制御の設定方法

ブリッジの AC でのトラフィックストーム制御のイネーブル化

ブリッジの PW でのトラフィックストーム制御のイネーブル化

トラフィックストーム制御ドロップカウンタのクリア

トラフィックストーム制御の設定例

AC でのトラフィックストーム制御の設定：例

アクセス PW でのトラフィックストーム制御の設定：例

シスコのテクニカルサポート

トラフィックストーム制御の機能履歴

トラフィックストーム制御の実装に関する前提条件

トラフィックストーム制御の実装に関する制約事項

トラフィックストーム制御の実装について

トラフィックストーム制御について

トラフィックストーム制御のデフォルト

トラフィックストーム制御でサポートされるトラフィックタイプ

トラフィックストーム制御でサポートされるポート

トラフィックストーム制御のしきい値

トラフィックストーム制御ドロップカウンタ

トラフィックストーム制御の設定方法

ブリッジの AC でのトラフィックストーム制御のイネーブル化

ブリッジの PW でのトラフィックストーム制御のイネーブル化

トラフィックストーム制御ドロップカウンタのクリア

トラフィックストーム制御の設定例

AC でのトラフィックストーム制御の設定：例

アクセス PW でのトラフィックストーム制御の設定：例

シスコのテクニカルサポート