cisco交換機(jī)風(fēng)暴控制

1、理解風(fēng)暴控制大量的廣播， 單播或組播數(shù)據(jù)包， 當(dāng)端口收到一個數(shù)據(jù)包風(fēng)暴發(fā)生時， 轉(zhuǎn)發(fā)這些數(shù)據(jù)包可能會導(dǎo)致網(wǎng)絡(luò)變慢或超時。 風(fēng)暴控制配置交換機(jī)作為一個整體， 但都是基于每個端口的上運(yùn)作。默認(rèn)情況下，風(fēng)暴控制被禁用。風(fēng)暴控制使用的閾值的上升和下降參數(shù)來控制廣播風(fēng)暴，然后恢復(fù)轉(zhuǎn)發(fā)廣播，單播，多播數(shù)據(jù)包。 還可以設(shè)置開關(guān)上升達(dá)到閾值時，關(guān)閉端口。流量風(fēng)暴控制功能： 防止被物理接口上的廣播， 組播或單播流量風(fēng)暴破壞的LAN端口，如果在每秒之內(nèi)發(fā)生的廣播數(shù)據(jù)報流量過多，那么就會直接導(dǎo)致交換機(jī)等網(wǎng)絡(luò)設(shè)備的 CPU利用率高，設(shè)置利用率會達(dá)到 100%從而導(dǎo)致網(wǎng)絡(luò)中斷。風(fēng)暴控制使用這些方法之一來衡量交通活動：1

2、、基于帶寬2、接收數(shù)據(jù)包流量速率（每秒數(shù)據(jù)包）（僅適用于非長距離以太網(wǎng)LRE的 Catalyst2950 交換機(jī)）閾值可以作為一個總的可用帶寬， 可以通過廣播， 組播或單播流量， 或在該接口接收多播，廣播或單播流量的速率百分比表示。當(dāng)交換機(jī)使用的帶寬為基礎(chǔ)的方法， 上升閾值的總可用帶寬多播， 廣播或單播流量轉(zhuǎn)發(fā)被封鎖之前的百分比。 下降閾值是總的可用帶寬的百分比低于該開關(guān)恢復(fù)正常轉(zhuǎn)發(fā)。一般來說，級別越高，對廣播風(fēng)暴的保護(hù)效果較差。當(dāng)非 LRE的 Catalyst 2950 交換機(jī)運(yùn)行 Cisco IOS 版本 12.1 （14） EA1或更高版本使用閾值的流量率的上升和下降的閾值在每秒的數(shù)據(jù)包

3、。上升閾值的多播，廣播和單播流量被封鎖之前收到轉(zhuǎn)發(fā)率。下降閾值率低于該開關(guān)恢復(fù)正常轉(zhuǎn)發(fā)。例如：在快速以太網(wǎng)端口開啟風(fēng)暴控制， 當(dāng)網(wǎng)絡(luò)廣播包、 多播包和單播包分別占到帶寬 10%、 30%、50%時，即自動 關(guān)閉該端口。當(dāng)寬帶占用降低至 9%、25%、 45% 時，再自動啟用該端口，配置如下：interface fastEthernet0/1swithcport access vlan 2no ip addresstorm-control broadcast level 10.00 9.00strom-control multicast level 30.00 25.00strom-contro

4、l unicast level 50.00 45.00strom-control action shutdown其他要求風(fēng)暴控制端口配置基本相同。show storm-control unicast f0/1storm-control broadcast level 50 30當(dāng) 廣播到 50%的時候，開始丟棄，并持續(xù)丟棄到30%。 30%以下開始正常轉(zhuǎn)發(fā)。如果不配置 30%， 那么 低于 50% 就開始轉(zhuǎn)發(fā)，高于50%就丟棄。30% -50% 之間，你可以認(rèn)為是 到達(dá) 50%開始丟棄開始，到 低于 30% 開始轉(zhuǎn)發(fā) 之間的一個 繼續(xù)丟棄的 “緩沖”區(qū)。個人理解：廣播數(shù)據(jù)包有一個很重要的特征，就是廣播域中每臺網(wǎng)絡(luò)設(shè)備，包括PC或者交換機(jī)都需要處理廣播數(shù)據(jù)包。 可見，如果某個廣播域中存在比較多的廣播流量，那么所有的相關(guān)設(shè)備都會受到影響， 因為他們必須抽出一定的資源來處理這些廣播數(shù)據(jù)包。 同時，這些廣播數(shù)據(jù)包還會占用寶貴的帶寬資源， 如果網(wǎng)絡(luò)中存在過多的廣播數(shù)據(jù)包，則可能會導(dǎo)致網(wǎng)絡(luò)擁塞， 大大降低網(wǎng)絡(luò)的性能與安全等級。所以，在網(wǎng)絡(luò)設(shè)計中應(yīng)當(dāng)防止過量的廣播流量所導(dǎo)致的非正常功能故障， 同時需要注意由此可能帶來的安全隱患。 總之，在網(wǎng)絡(luò)中如果發(fā)生意外情況， 那么異常的設(shè)備就會發(fā)送大量的廣播數(shù)據(jù)包流量。 如果在每秒之內(nèi)發(fā)生的廣播數(shù)據(jù)報流量過多，那么就會直接導(dǎo)致