江苏龙网

  1. 主页 > 生活百科 > >

掌握流量抑制与风暴控制，让你的业务更上一层楼

流量

一、流量抑制1.概述

掌握流量抑制与风暴控制，让你的业务更上一层楼

文章插图
网络中存在的问题：
  • 正常情况下，当设备某个二层以太接口收到广播、未知组播或未知单播报文时，会向同一VLAN内的其他二层以太接口转发这些报文，从而导致流量泛洪，降低设备转发性能 。
  • 当设备某个以太接口收到已知组播或已知单播报文时，如果某种报文流量过大则可能会对设备造成冲击，影响其他业务的正常处理 。
可用的解决方案：
流量抑制可以通过配置阈值来限制广播、未知组播、未知单播、已知组播和已知单播报文的速率，防止广播、未知组播报文和未知单播报文产生流量泛洪，阻止已知组播报文和已知单播报文的大流量冲击 。
2.流量抑制工作原理在接口入方向上，设备支持对广播、未知组播、未知单播、已知组播和已知单播报文按百分比、包速率和比特速率进行流量抑制 。设备监控接口下的各类报文速率并和配置的阈值相比较，当入口流量超过配置的阈值时，设备会丢弃超额的流量 。
掌握流量抑制与风暴控制，让你的业务更上一层楼

文章插图
【掌握流量抑制与风暴控制，让你的业务更上一层楼】在VLAN视图下，设备支持对广播报文按比特速率进行流量抑制 。设备监控同一VLAN内广播报文的速率并和配置的阈值相比较，当VLAN内流量超过配置的阈值时 ， 设备会丢弃超额的流量 。
掌握流量抑制与风暴控制，让你的业务更上一层楼

文章插图
流量抑制还可以通过配置阈值的方式对ICMP报文进行限速，防止大量ICMP报文上送CPU处理，导致其他业务功能异常 。
 
3.流量抑制的应用流量抑制通过对不同类型的报文采取不同的限制措施，达到限制报文发送速率的目的 。具体实施可分为以下三种情况：
  • 在交换机接口的入方向，例如下图中SW1的GE0/0/1入方向，通过流量抑制功能可以限制任意报文的发送速率 。
  • 在交换机接口出方向 ， 例如下图中SW1的GE0/0/1出方向，通过流量抑制功能可以阻塞广播，未知组播和未知单播报文 。
  • 在交换机的VLAN视图下，通过配置VLAN 内流量抑制限制VLAN内广播报文 。

掌握流量抑制与风暴控制，让你的业务更上一层楼

文章插图
4.流量抑制配置命令介绍(可选)配置流量抑制模式：
[Huawei] suppression mode { by-packets | by-bits }缺省情况下 ， 缺省的抑制模式为packets，在bits模式下，流量抑制的粒度更小、抑制更精确 。
配置流量抑制：
[Huawei-GigabitEthe.NET0/0/1] { broadcast-suppression | multicast-suppression | unicast-suppression} { percent-value | cir cir-value [ cbs cbs-value ] | packets packets-per-second } 
接口下配置流量抑制时，抑制模式需与全局的流量抑制模式保持一致 。
 
配置在接口出方向上阻塞报文：
[Huawei-GigabitEthernet0/0/1] { broadcast-suppression | multicast-suppression | unicast-suppression } block outbound配置VLAN的广播抑制速率：
[Huawei-vlan2] broadcast-suppression threshold-value 
display flow-suppression interface interface-type interface-number查看流量抑制配置信息 。
5.流量抑制配置举例
掌握流量抑制与风暴控制，让你的业务更上一层楼

文章插图
配置要求：
  • 在GE0/0/1接口视图下配置流量抑制功能，限制二层网络转发的广播、未知组播和未知单播报文的能力 。
  • 配置广播流量抑制，按百分比抑制，百分比值为60% 。
  • 配置未知组播流量抑制，按百分比抑制 ， 百分比值为70% 。
  • 配置未知单播流量抑制，按百分比抑制，百分比值为80% 。
Switch配置如下：
[Switch]suppression mode by-packets[Switch-GigabitEthernet0/0/1] unicast-suppression 80[Switch-GigabitEthernet0/0/1] multicast-suppression 70[Switch-GigabitEthernet0/0/1] broadcast-suppression 60配置验证：
[Switch]dis flow-suppression interface GigabitEthernet 0/0/1 storm typerate modeset rate value ------------------------------------------------------------------------------- unknown-unicastpercentpercent: 80%multicastpercentpercent: 70%broadcastpercentpercent: 60% -------------------------------------------------------------------------------


推荐阅读


上一篇：一文搞懂基于 OpenTelemetry 进行 Kubernetes 全链路观测

下一篇：怎么通过子接口的方式为Linux配置多个IP地址