レート制限を行うことで、例外のリダイレクト パケットにより Cisco NX-OS デバイス上のスーパーバイザ モジュールに過剰な負荷がかかるのを回避できます。次のタイプのリダイレクト パケットに対して pps（パケット/秒）単位でレート制限を設定できます。

• アクセス リスト ログ パケット

• 双方向フォワーディング検出（BFD）パケット

• catch-all 例外トラフィック

• ファブリック エクステンダ（FEX）トラフィック

• レイヤ 3 収集パケット

• レイヤ 3 マルチキャスト データ パケット

次の表に、この機能のライセンス要件を示します。

レート制限に関する注意事項と制約事項は次のとおりです。

• スーパーバイザ宛の例外トラフィックおよびリダイレクトされたトラフィックに対してレート制限を設定できます。スーパーバイザ宛の他のタイプのトラフィックには、コントロール プレーン ポリシング（CoPP）を使用します。

  （注）	ハードウェア レート制限は、スーパーバイザの CPU を過剰な入力トラフィックから保護します。ハードウェア レート制限によって許容されるトラフィック レートは、グローバルに設定され、個々の I/O モジュールのそれぞれに適用されます。結果的に許容されるレートは、システム内の I/O モジュールの数によって異なります。CoPP では、Modular Quality-of-Service CLI（MQC）を利用して、スーパーバイザの CPU をさらに細かく保護することができます。

（注）	Cisco IOS の CLI に慣れている場合、この機能の Cisco NX-OS コマンドは従来の Cisco IOS コマンドと異なる点があるため注意が必要です。

スーパーバイザ宛トラフィックにレート制限を設定できます。

レート制限をモニタリングできます。

レート制限統計情報をクリアできます。

レート制限の設定情報を表示するには、次の作業を行います。

次に、アクセス リスト ロギングのためにスーパーバイザ モジュールにコピーされるパケットのレート制限を設定する例を示します。

switch(config)#	hardware rate-limiter access-list-log 
switch(config)# show hardware rate-limiter access-list-log
Units for Config: packets per second
Allowed, Dropped & Total: aggregated since last clear counters


Module: 4
  R-L Class           Config           Allowed         Dropped            Total
 +------------------+--------+---------------+---------------+-----------------
+
  access-list-log         100               0               0                 0

  Port group with configuration same as default configuration
      Eth4/1-36

Module: 22
  R-L Class           Config           Allowed         Dropped            Total
 +------------------+--------+---------------+---------------+-----------------
+
  access-list-log         100               0               0                 0

  Port group with configuration same as default configuration
      Eth22/1-0

ここでは、レート制限の実装に関する追加情報について説明します。

関連資料