當資料包泛洪LAN時,就會發生流量風暴,造成大量流量並降低網路效能。收到廣播、多點傳送或未知的單點傳送訊框時,系統會將其複製並將副本傳送到多個或所有輸出連線埠。這樣一來,一個資料包就會變成多個資料包,從而可能導致流量風暴。
流量風暴控制使用配置的閾值檢查傳入流量級別,達到此閾值後,埠將丟棄流量。連線埠會遭到封鎖,直到流量層級降至閾值層級以下。之後,它再次正常轉發。本文旨在說明在Sx500系列堆疊式交換機上配置風暴控制的步驟。
· Sx500系列堆疊式交換器
· v1.2.7.76
步驟1.登入到Web配置實用程式並選擇Security > Storm Control。Storm Control頁面隨即開啟:
步驟2.按一下連線埠,然後按一下Edit。螢幕上將顯示Edit Storm Control頁面。
步驟3.(可選)從介面右側的下拉式清單中選擇連線埠以啟用風暴控制。
步驟4.選中Storm Control右側的Enable以啟用Storm Control。
步驟5.在「風暴控制速率閾值」欄位中輸入所需值。這是可以轉發資料包的最大速率,以千位每秒為單位。對於FE裝置和GE裝置,此閾值的預設值為10,000。
步驟6.點選Storm Control Mode欄位中的一個單選按鈕,定義向閾值計數的流量。
·未知的單播、組播和廣播 — 廣播、組播和未知的單播流量計入頻寬閾值。
·組播和廣播 — 廣播和組播流量計入頻寬閾值。
·僅廣播 — 僅廣播流量計入頻寬閾值。
步驟7.按一下Apply,修改Storm Control並更新運行配置檔案。