Настройка Storm-Control¶

В данной статье описывается назначение настраиваемой функции Storm Control и применение ее на порту коммутатора CIT L3200. В рамках данной статьи рассматривается Storm-Control используется для ограничения избыточного L2-трафика на L2/L3 интерфейсе и предотвращения деградации производительности коммутатора и подключенных сегментов сети.

Требования и ограничения¶

Настройка выполняется в режиме конфигурирования на L2/L3 физических портах

Настройка не поддерживается

на SVI (Switch Virtual Interface) типа Interface Vlan
на агрегированных L2/L3 портах

Основная информация о Storm-Control¶

Поддерживается обслуживание следующих видов трафика с помощью функциональности Storm-Control:

Storm-Control позволяет ограничивать следующие виды L2-трафика:

Broadcast – широковещательные кадры;
Multicast – многоадресные кадры;
BUM (DLF) – кадры с неизвестным MAC-адресом назначения (Destination Lookup Failure).

Ограничение может задаваться:

в процентах от пропускной способности интерфейса;
в абсолютных значениях CIR (Commited Information Rate) /CBS (Committed Burst Size);
в пакетах в секунду (pps).

Описание технологии¶

Storm-control – это пороговый механизм защиты, применяемый на уровне интерфейса. Он непрерывно отслеживает входящий трафик заданного типа и реагирует только при превышении заданного порога.

Ключевые характеристики¶

Storm-control - не изменяет состояние интерфейса, влияет только на движение трафика

Сравнивает текущий уровень трафика с заданным порогом
При превышении порога отбрасывает избыточные кадры соответствующего типа

Типовой сценарий применения¶

Используется для гибкой защиты портов доступа и агрегации, где допустимы кратковременные всплески L2-трафика, но требуется защита от длительных штормов.

Проверка состояния до настройки¶

Глава предназначена для фиксации исходного состояния Storm-Control на устройстве до внесения изменений.

Проверка доступных команд Storm-Control¶

SW1# show storm-control  ?
config     The config info  
interface  Ethernet interface  
vlan       Virtual Local Area Network  
vsi        Specify VSI(Virtual Switching Instance)

Проверка глобальной конфигурации Storm-Control¶

На текущий момент конфигурация Storm-control не настроена

1
2
3

SW1# show storm-control config  
Version: STORMCTRL_VB3.00.00.00  
SW1#

Проверка состояния Storm-Control на интерфейсах¶

На данном этапе Storm-Control на интерфейсах не настроен.

1
2
3

SW1# show storm-control interface  
Interface Type Status Limit Mode CIR(bps) CBS(btyes)
SW1#

Настройка Storm Control на интерфейсе¶

Перейдите в режим настройки интерфейса, на котором будет выполняться настройка Storm-Control.

SW1(config)# interface 10gi 1/0/23  

# проверьте состояние интерфейса короткой командой show

SW1(config-10ge1/0/23)# show  
!  
interface 10gigaethernet 1/0/23  
work-mode router  
ip binding vpn-instance MGMT  
ip address 192.168.100.251/24  
SW1(config-10ge1/0/23)#

# Настройте конфигурацию

SW1(config-10ge1/0/23)# storm-control ? 

broadcast Broadcast packet  
dlf       Destination lookup failure  
multicast Multicast packet

# Выберите тип трафика и параметры ограничений

SW1(config-10ge1/0/23)#storm-control <broadcast | multicast | dlf > ?  

cir     Committed Information Rate (CIR)  
percent Percent of bandwidth  
pps     Packet per second

Настройка ограничений Storm-Control¶

Продолжите настройку и внесите ограничения для указанных типов трафика

1
2
3

SW1(config-10ge1/0/23)# storm-control broadcast percent 5  
SW1(config-10ge1/0/23)# storm-control multicast cir mbps 20 cbs kbytes 250  
SW1(config-10ge1/0/23)# storm-control dlf percent 5

Проверка конфигурации интерфейса после настройки¶

Не выходя из режима настройки интерфейса выполните короткую команду show

SW1(config-10ge1/0/23)# show  
!  
interface 10gigaethernet 1/0/23  
work-mode router  
ip binding vpn-instance MGMT  
ip address 192.168.100.251/24  
storm-control multicast cir mbps 20 cbs kbytes 250  
storm-control broadcast percent 10  
storm-control dlf percent 5

Проверка конфигурации и состояния Storm-Control¶

Глава предназначена для подтверждения сохранения и корректности примененной конфигурации.

Проверка конфигурации Storm-Control¶

SW1(config-10ge1/0/23)# show storm-control config  
Version: STORMCTRL_VB3.00.00.00  
!  
interface 10gigaethernet 1/0/23  
storm-control multicast cir mbps 20 cbs kbytes 250  
storm-control broadcast percent 10  
storm-control dlf percent 5

Проверка состояния Storm-Control на всех интерфейсах¶

SW1# show storm-control interface  

Interface Type Status Limit Mode CIR(bps) CBS(btyes)  
10ge1/0/23 multicast enable 0 bps 20M 256000  
10ge1/0/23 broadcast enable 10 percent 0 0  
10ge1/0/23 dlf enable 5 percent 0 0
SW1#

Проверка Storm-Control на конкретном интерфейсе¶

SW1# show storm-control interface 10gi 1/0/23  

Interface Type Status Limit Mode CIR(bps) CBS(btyes)  
10ge1/0/23 multicast enable 0 bps 20M 256000  
10ge1/0/23 broadcast enable 10 percent 0 0  
10ge1/0/23 dlf enable 5 percent 0 0  
SW1#

Полная конфигурация настройки¶

В данной главе приведена итоговая конфигурация Storm-Control в формате, удобном для последующего copy-paste.

configure  
interface 10gigaethernet 1/0/23  
storm-control multicast cir mbps 20 cbs kbytes 250  
storm-control broadcast percent 10  
storm-control dlf percent 5  
!  
end

Итог¶

В результате выполненной конфигурации на access-интерфейсе:

включен Storm-Control для всех типов BUM-трафика;
заданы разные модели ограничения для broadcast, multicast и DLF;
подтверждена активность Storm-Control на уровне интерфейса и глобальной конфигурации.

Настройка обеспечивает защиту L2-домена от избыточного flooding-трафика без перевода интерфейса в нерабочее состояние.