一、告警原因分析​​

• •

  ​​告警内容​​：The incoming broadcast traffic of GigabitEthernet2/1/0/1 suddenly exceeds the threshold

• •

  ​​核心问题​​：

  端口 ​​GE2/1/0/1​​ 的广播流量瞬间超过阈值（20,000 pps），当前值为20,002 pps，说明：

  • •

    存在 ​​广播风暴​​（如物理环路、病毒攻击）

  • •

    或该端口连接的 ​​设备异常​​（如摄像头、IP电话大量发包）

​​二、应急处理步骤（5分钟内解决）​​

▶ ​​1. 检查端口实时流量​​

​​重点关注：​​

▶ ​​2. 紧急风暴抑制（临时阻断）​​

​​决策建议​​：

• •

  核心业务端口 → 启用storm-suppression临时限速

• •

  非关键端口 → 直接shutdown排查

​​三、广播阈值调整指南​​

1. ​​永久提高阈值（推荐业务端口）​​

2. ​​按带宽百分比配置​​

3. ​​不同应用场景建议值​​

​​参数说明​​：

• •

  pps（包/秒）比ratio（百分比）更精确

• •

  千兆端口理论极限：1,488,000 pps（64字节小包）

​​四、深度排查方案​​

▶ ​​1. 定位广播源​​

​​典型风暴特征：​​

• •

  单一源MAC重复出现（病毒攻击）

• •

  MAC地址漂移（环路标志）

▶ ​​2. 环路检测（关键）​​

若发现环路，立即执行：

​​五、防御性配置（推荐永久生效）​​

​​六、验证与监控​​

1. ​​检查配置​​

​​输出示例：​​

2. ​​设置监控告警​​

​​七、高阶运维建议​​

1. 1.

   ​​分时阈值策略​​（夜间自动收紧）

   scheduler job NIGHT_STORM storm-suppression broadcast pps 10000 scheduler schedule DAILY_22:00 time 22:00 daily job NIGHT_STORM
2. 2.

   ​​联动安全设备​​

   • •

     配置端口与防火墙联动（如security-policy from-trust）

   • •

     对频繁发送广播包的MAC自动隔离

​​故障定位流程图​​：

端口流量突增 → 检查错误包 → 启风暴抑制 → 查MAC地址 → 检测环路 → 封堵源

↳ 业务正常 → 调高阈值

通过以上方案，既能消除当前告警，又能建立长效防御机制，确保网络稳定运行。