Catalyst 4500 シリーズ スイッチ Cisco IOS ソフトウェア コンフィギュレーション ガイド リリース IOS XE 3.4.0SG および IOS 15.1(2)SG

ストーム制御の設定

---

この章では、Catalyst 4500 シリーズ スイッチ上でポートベースのトラフィック制御を設定する方法について説明します。

この章で説明する内容は、次のとおりです。

• 「ストーム制御について」

• 「ブロードキャスト ストーム制御のイネーブル化」

• 「マルチキャスト ストーム制御のイネーブル化」

• 「ブロードキャスト ストーム制御のディセーブル化」

• 「マルチキャスト ストーム制御のディセーブル化」

• 「ストーム制御の表示」

（注） この章で使用するスイッチ コマンドの構文および使用方法の詳細については、次の URL で『Cisco Catalyst 4500 Series Switch Command Reference』と関連資料を参照してください。

http://www.cisco.com/en/US/products//hw/switches/ps4324/index.html

『Catalyst 4500 Series Switch Command Reference』に掲載されていないコマンドについては、より詳細な Cisco IOS ライブラリを参照してください。次の URL で『Cisco IOS Command Reference』と関連資料を参照してください。

http://www.cisco.com/en/US/products/ps6350/index.html

ストーム制御について

ここでは、次の内容について説明します。

• 「ハードウェアベースのストーム制御実装」

• 「ソフトウェアベースのストーム制御実装」

ストーム制御は、LAN インターフェイスがブロードキャスト ストームによって混乱しないようにします。ブロードキャスト ストームは、ブロードキャスト パケットがサブネットにフラッディングすると発生し、過剰なトラフィックが生み出され、ネットワーク パフォーマンスを低下させます。プロトコルスタック実装またはネットワーク設定のエラーが、ブロードキャスト ストームの原因になります。

ハードウェアベースのストーム制御実装

ブロードキャスト抑制は、サブネット上でのブロードキャスト アクティビティを 1 秒のインターバルで測定し、その測定結果をあらかじめ定義されたしきい値と比較するフィルタリングを使用します。しきい値に達した場合、以降のブロードキャスト アクティビティが一定時間だけ抑制されます。ブロードキャスト抑制は、デフォルトではディセーブル設定にされています。

図 55-1 は、一定時間における LAN インターフェイスのブロードキャスト トラフィック パターンを示します。この例では、T1 と T2、および T4 と T5 の間にブロードキャスト抑制が行われています。これらの間では、ブロードキャスト トラフィックの量が、設定されたしきい値超えているためです。

図 55-1 ストーム制御の例：ハードウェアベースの実装

 

ブロードキャスト抑制しきい値とタイム インターバルの組み合わせによって、ブロードキャスト抑制アルゴリズムをさまざまなレベルで機能させることができます。しきい値が高いほど、通過できるブロードキャスト パケット数が多くなります。

Catalyst 4500 シリーズ スイッチのブロードキャスト抑制は、ハードウェアに実装されています。LAN インターフェイスからスイッチング バスへ流れるパケットは抑制回路でモニタリングされます。パケットの宛先アドレスがブロードキャストの場合、ブロードキャスト抑制回路は、1 秒のインターバル内の現在のブロードキャスト数を追跡します。この値がしきい値に達すると、以降のブロードキャスト パケットは排除されます。

ハードウェアによるブロードキャスト抑制では、ブロードキャスト アクティビティの測定に帯域幅ベースの方式が使用されるため、ブロードキャスト トラフィックが使用できる総帯域幅に対する割合の設定が、実装上の最も重要な要素になります。パケットは均等な間隔で着信するわけではないため、ブロードキャスト アクティビティが測定される 1 秒のインターバルによって、ブロードキャスト抑制の動作が影響を受ける場合があります。

ブロードキャスト ストーム制御のイネーブル化

ストーム制御をイネーブルにするには、次の作業を行います。

次に、インターフェイス上でストーム制御をイネーブルにする例を示します。

マルチキャスト ストーム制御のイネーブル化

Catalyst 4900M、Catalyst 4948E、Supervisor Engine 6-E、Supervisor Engine 6L-E、Supervisor Engine 7-E、および Supervisor Engine 7L-E は、インターフェイス単位のマルチキャスト抑制をサポートしています。これにより、着信マルチキャストおよびブロードキャスト トラフィックにインターフェイス レベルの抑制を適用できます。

（注） マルチキャスト抑制およびブロードキャスト抑制は、インターフェイスごとに共通のしきい値を共有します。マルチキャスト抑制は、ブロードキャスト抑制がイネーブルになっている場合のみ有効になります。インターフェイス上でブロードキャスト抑制をディセーブルにすると、マルチキャスト抑制もディセーブルになります。マルチキャスト抑制は、ブロードキャスト抑制がイネーブルになっている場合のみ有効になります。インターフェイス上でブロードキャスト抑制をディセーブルにすると、マルチキャスト抑制もディセーブルになります。

マルチキャスト抑制をイネーブルにするには、次の作業を行います。

次に、ブロードキャスト抑制がイネーブルであるポート上で、マルチキャスト抑制をイネーブルにする例を示します。

ブロードキャスト ストーム制御のディセーブル化

ストーム制御をディセーブルにするには、次の作業を行います。

次に、インターフェイス上でストーム制御をディセーブルにする例を示します。

マルチキャスト ストーム制御のディセーブル化

マルチキャスト抑制をディセーブルにするには、次の作業を行います。

ストーム制御の表示

（注） インターフェイス上でサポートされているストーム制御のモードを確認するには、show interface capabilities コマンドを使用します。

次に、ソフトウェア（sw）でブロードキャスト抑制をサポートするインターフェイスの例を示します。

（注） 廃棄パケット数を表示するには、show interfaces counters storm-control コマンドを使用します。