loopback detect和storm-constrain使用经验

storm-constrain

storm-constrain命令用来开启端口流量阈值控制功能，并设置上限阈值与下限阈值。

undo storm-constrain命令用来关闭端口流量阈值控制功能。

【命令】

storm-constrain { broadcast | multicast | unicast } { pps | kbps | ratio } upperlimit lowerlimit

undo storm-constrain { all | broadcast | multicast | unicast }

【缺省情况】

端口流量阈值控制功能处于关闭状态，即不对端口的报文流量进行抑制。

【视图】

二层以太网接口视图

【缺省用户角色】

network-admin

【参数】

all：取消端口所有类型（未知单播、组播和广播）报文流量阈值配置。

broadcast：设置端口广播报文流量阈值。

multicast：设置端口组播报文流量阈值。

unicast：设置端口未知单播报文流量阈值。

pps：以包每秒为单位统计流量。

kbps：以千比特每秒为单位统计流量。

ratio：以每秒钟报文所占接口物理带宽的百分比来统计流量。

upperlimit：端口报文流量的上限阈值。当和pps一起使用时，该参数的取值范围为0～1.4881×接口带宽；当和kbps一起使用时，该参数的取值范围为0～接口带宽；当和ratio一起使用时，该参数的取值范围为为0～100。

lowerlimit：端口报文流量的下限阈值。当和pps一起使用时，该参数的取值范围为0～1.4881×接口带宽；当和kbps一起使用时，该参数的取值范围为0～接口带宽；当和ratio一起使用时，该参数的取值范围为为0～100。

【使用指导】

执行本命令后，设备就会周期性地对接口收到的指定类型的报文进行统计，如果流量超过上限阈值，则采取一定的措施。其中，通过storm-constrain interval命令可以配置统计周期，通过storm-constrain control命令可以配置流量超过上限阈值时采取的控制方式。

执行storm-constrain与broadcast-suppression、multicast-suppression、unicast-suppression命令都能开启端口的风暴抑制功能。storm-constrain命令通过软件对报文流量进行抑制，对设备性能有一定影响，broadcast-suppression、multicast-suppression、unicast-suppression通过芯片物理上对报文流量进行抑制，相对storm-constrain来说，对设备性能影响较小。对于某种类型的报文流量，请不要同时配置这两种方式，以免配置冲突，导致抑制效果不确定。

配置时，upperlimit值必须大于lowerlimit值，建议不要配成相等值。

【举例】

# 对GigabitEthernet1/0/1端口配置未知单播流量阈值，上限阈值为200pps、下限阈值为150pps。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] storm-constrain unicast pps 200 150

# 对GigabitEthernet1/0/2端口配置广播流量阈值，上限阈值为2000kbps、下限阈值为1500kbps。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/2

[Sysname-GigabitEthernet1/0/2] storm-constrain broadcast kbps 2000 1500

# 对GigabitEthernet1/0/3端口配置组播流量百分比阈值，上限为80%、下限为15%。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/3

[Sysname-GigabitEthernet1/0/3] storm-constrain multicast ratio 80 15

【相关命令】