Коммутаторы MES имеют функцию, позволяющую ограничить скорость приема broadcast/multicast/unknown unicast трафика. Система обеспечивает контроль широковещательного, многоадресного и одноадресного шторма для отдельных интерфейсов. Одноадресный контроль шторма защищает от трафика, MAC-адреса которого не изучены в мак таблице. Для широковещательного, многоадресного и одноадресного контроля шторма трафик отбрасывается в случае, если скорость входящего трафика возрастает выше настроенного для данного типа порога. В примере будут использоваться настройки для broadcast трафика.
- Включить функцию. Ограничения настраиваются при помощи указания полосы пропускания в pps:
MES7048(Config)#interface 1/0/1
MES7048(Interface 1/0/1)#storm-control broadcast
MES7048(Interface 1/0/1)#storm-control broadcast rate 10000
либо в процентах от полосы пропускания - level
MES7048(Interface 1/0/1)#storm-control broadcast level 10
- Далее необходимо выбрать поведение при превышении указанного порога. С настройками по умолчанию трафик выше настроенного предела просто отбрасывается без блокировки порта и отправки сообщения в лог. Для настройки блокировки порта при превышении предела существует опция shutdown
MES7048(Interface 1/0/1)#storm-control broadcast action shutdown
Такой порт отправляется в errdisable, для настройки автоматического восстановления порта необходимо воспользоваться функционалом errdisable recovery для определенного типа трафика:
MES7048(Config)#errdisable recovery cause bcast-storm
MES7048(Config)#errdisable recovery interval 60
Для включения записи в журнал сообщений (trap) при срабатывании storm-control:
MES7048(Interface 1/0/1)#storm-control broadcast action trap