Storm Control 風暴控制

風暴控制

廣播數據包具有獨特的特性，廣播域中的每個設備都能將處理廣播數據包，如果某個網段中存在過量的廣播流量，那么所有的設備都將受影響。

為緩解過量廣播的影響，catalyst系列交換機提供廣播抑制的特性，廣播抑制檢測采取如下兩種行為：

1. 1.      丟棄過量的流量；

2. 2.      禁用接受過量流量的端口；

通過監控在1s周期內進入端口的流量，如果廣播流量超過了所配置的閥值，那么交換機將采取所配的違規動作。

兩種方式來衡量想要流量是否需要進行抑制：

1. 1.      傳輸流量占端口可用總帶寬的百分比，可以單獨對廣播、組播和多播流量進行監控。

2. 2.      接口接受廣播、組播和單播數據包的流量速率，即每秒接受到了多少數據包。

對于基于cisco IOS軟件的交換機，廣播抑制又稱為風暴控制，在使用風暴控制特性的時候，基于cisco IOS軟件的catalyst 6500系列交換機的唯一違規行為就是丟棄數據包；在基于cisco IOS軟件的catalyst 4500系列交換機中除了包含丟棄數據包的選項外，違規行為還包括關閉選項。

各種catalyst系列交換機支持廣播，多播和單播抑制情況：

開啟風暴控制：

Switch(config-if)#storm-control[broadcast|multicast|unicast] level level

Switch(config-if)#storm-control action shutdown

一個更高的門限允許更多的包通過，如果把門限值設置成100%意味著將不會限制所有任何的流量。0%意味著所有的廣播組播和單播流量都會被封閉。默認時，單播組播廣播的風暴控制都是在交換機上關閉的，意味著：抑制級別都是100%。

查看接口上配置的風暴抑制級別：Switch#show storm-control fastEthernet0/1[broadcast|multicast|unicast]