交换机流量控制-流量抑制

交换机流量控制-流量抑制

引用

CSDN

1.

https://blog.csdn.net/zhgjx_ywz/article/details/142975856

交换机流量控制中的流量抑制是一种通过限制接口上的过量流量来防止网络性能下降的技术。以下是对交换机流量控制中流量抑制的详细介绍：

基本概念

• 定义：流量抑制是一种网络技术，用于防止由于广播、组播或未知单播报文导致的广播风暴。
• 目的：通过限制接口上的过量流量，防止网络设备过载，从而维护网络的稳定性和性能。

工作原理

• 监控机制：流量抑制特性会持续监控端口的入站流量，最高频率为每秒一次，并将监控数据与设备上配置的流量抑制级别进行对比。
• 流量管理：当某种类型的流量超过设定的门限值时，该类型流量会被丢弃，直到流量降低到门限值以下，再恢复转发。

配置方法

• 门限值设置：可以在接口上针对广播、组播和单播分别设置不同的流量抑制门限值，这些门限值以总带宽的百分比表示。

应用场景

• 典型应用：流量抑制通常用于防止广播风暴，保障设备转发性能。例如，在二层网络中，设备可以配置VLAN内的流量抑制来限制VLAN内的广播、组播和未知单播报文。

实验配置

拓扑图

LSW1的配置

<Huawei>system-view //进入系统视图
[Huawei]undo info-center enable //关闭路由器输出信息
[Huawei]sysname Swith //修改设备名
[Swith]interface g0/0/1 //进入接口
[Swith-GigabitEthernet0/0/1]unicast-suppression 80 //配置未知单播流量抑制，按百分比值为80%
[Swith-GigabitEthernet0/0/1]multicast-suppression 70 //配置未知组播流量抑制，按百分比抑制，百分比值为70%
[Swith-GigabitEthernet0/0/1]broadcast-suppression 60 //配置广播流量抑制，按百比值为60%
[Swith-GigabitEthernet0/0/1]quit //退出

查看流量抑制配置信息

[Swith]display flow-suppression interface GigabitEthernet 0/0/1
storm type rate mode set rate value
-------------------------------------------------------------------------------
unknown-unicast percent percent: 80%
multicast percent percent: 70%
broadcast percent percent: 60%
-------------------------------------------------------------------------------

实验总结

总的来说，交换机流量控制中的流量抑制实验表明，通过合理配置流量抑制门限值，可以有效限制过量的广播、组播和单播报文，从而保护网络设备不受泛洪攻击的影响，维持网络的稳定性和性能。