स्विचपोर्ट ब्लॉक मल्टीकास्ट बनाम तूफान-नियंत्रण मल्टीकास्ट

Question

मैं कर रहा हूँ यकीन है कि क्या नहीं के बीच व्यवहार में अंतर है switchport block multicastऔर storm-control multicastऔर मुझे नहीं लगता कि सिस्को बहुत अच्छी तरह से अंतर उनके दस्तावेज में, इस तथ्य तूफान नियंत्रण के अलावा अन्य आप नियंत्रण के स्तर को अनुदान भी प्रकाश डाला गया है, लेकिन इस मामले के लिए, तूफान लगता है -कंट्रोल केवल आपको 0 या 100 लेने देता है। उदाहरण के लिए, यह स्विचपोर्ट ब्लॉक से कैसे अलग है?

अपडेट: जब मैंने "स्विचपोर्ट ब्लॉक मल्टीकास्ट" लिखने का इरादा किया तो मैंने गलती से "स्विचपोर्ट ब्लॉक यूनिकस्ट" लिख दिया।

Answer 1

खैर पहला अंतर यह होगा कि switchport block unicastअनजाने storm-control multicastब्लॉक और मल्टीकास्ट पैकेट को ब्लॉक करता है।

के बीच का अंतर switchport block XXXcastऔर storm-control XXXcastवास्तव में क्या आप अपने प्रश्न में बाहर रखना चाहते हैं। आप किसी भी प्रतिशत मूल्य के लिए चुन सकते हैं storm-control। यह निर्दिष्ट प्रकार के ट्रैफ़िक को अवरुद्ध करेगा जो पोर्ट पर बैंडविड्थ के इस प्रतिशत से अधिक है। switchport blockएक साधारण हाँ / नहीं है। यह सक्रिय होने पर सब कुछ ब्लॉक कर देता है।

अपडेट करें:

जैसा कि ytti ने उल्लेख किया है, जब storm-control multicastसभी ट्रैफिक को पार कर लिया जाता है , तो कुछ लो-एंड बॉक्स पर । उस मामले storm-control multicastमें खतरनाक और बेकार है।

इसके अलावा उच्च बैंडविड्थ इंटरफेस (1 / 10GE) पर कृपया याद रखें कि बैंडविड्थ का एक छोटा प्रतिशत भी एक बॉक्स को मार सकता है जो कि सीपीयू को पैकेट को सजाता है। यदि संभव हो तो नियंत्रण विमान की सुरक्षा के लिए सीओपीपी का उपयोग करें। यदि संभव हो तो हमेशा CoPP के लिए bps के बजाय pps का उपयोग करें।

Comments

कुछ कम अंत स्विच, जैसे 3550 जब 'तूफान-नियंत्रण मल्टीकास्ट' पार हो जाता है तो सभी ट्रैफ़िक को फ़िल्टर किया जाता है, न कि केवल मल्टीकास्ट, जो इसे अत्यधिक अनुपयोगी बनाता है। जब मैं लोगों को तूफान-नियंत्रण प्रसारण को कॉन्फ़िगर करते हुए देखता हूं तो मैं नियमित रूप से उन्हें हास्यास्पद बड़े मूल्यों की स्थापना करते हुए देखता हूं, WS-X6704-10GE न्यूनतम संभव मूल्य 0.34% आप चाहते हैं की तुलना में अधिक है (बॉक्स 0.34% @ 10GE के लिए मर जाएगा)।

— ytti

हम्म 34MBit / s शायद पर्याप्त हैं, हाँ। CoPP शायद उस मामले में मदद कर सके।

— सेबस्टियन विंसिंगर

यह मुझे याद दिलाता है, जब प्लेटफ़ॉर्म, पीपीएस में तूफान-नियंत्रण या सीओपीपी करने की अनुमति देता है, तो हमेशा बीपीएस के बजाय पीपीएस का उपयोग करें।

— ytti

1) केवल 'अज्ञात यूनिकस्ट' है। इसका मतलब है कि स्विच / राउटर को यह पता नहीं होता है कि गंतव्य मैक पता किस पोर्ट पर है और इसलिए यह पैकेट को सभी पोर्ट्स (जहां वह इसे प्राप्त करता है) को छोड़कर बाढ़ आ जाती है।

— सेबस्टियन विंसिंगर

2) क्योंकि CPU को प्राप्त होने वाले हर पैकेट को देखना होता है और जो कि बहुत सारे CPU समय ले सकता है। अन्य सामान के लिए सीपीयू की भी आवश्यकता होती है, जैसे सभी नियंत्रण प्रोटोकॉल को चालू रखने के लिए (एसटीपी, एलएसीपी, बीजीपी, आईजीपी ...) यह ऐसा नहीं कर सकता है यदि यह "बेकार" पैकेट से अभिभूत है। स्विच पर विभिन्न विशेषताएं (उदाहरण के लिए IGMP स्नूपिंग) सीपीयू के लिए पैकेट को बंद कर देगी। यह अज्ञात यूनिकस्ट के साथ समस्या नहीं है लेकिन मल्टीकास्ट और शायद प्रसारण ट्रैफ़िक के साथ है।

— सेबस्टियन विंसिंगर