この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
目次
この章では、Cisco NX-OS デバイスでスーパーバイザ宛のトラフィックのレート制限を設定する手順について説明します。
この章は、次の内容で構成されています。
レート制限を行うことで、例外のリダイレクト パケットにより Cisco NX-OS デバイス上のスーパーバイザ モジュールに過剰な負荷がかかるのを回避できます。 次のタイプのリダイレクト パケットに対して pps(パケット/秒)単位でレート制限を設定できます。
次の表に、この機能のライセンス要件を示します。
製品 |
ライセンス要件 |
---|---|
Cisco NX-OS |
ライセンスは、レート制限には必要ではありません。 ライセンス パッケージに含まれていない機能は nx-os イメージにバンドルされており、無料で提供されます。 Cisco NX-OS ライセンス方式の詳細については、『Cisco NX-OS Licensing Guide』を参照してください。 |
レート制限に関する注意事項と制約事項は次のとおりです。
(注) |
ハードウェア レート制限は、スーパーバイザの CPU を過剰な入力トラフィックから保護します。 ハードウェア レート制限によって許容されるトラフィック レートは、グローバルに設定され、個々の I/O モジュールのそれぞれに適用されます。 結果的に許容されるレートは、システム内の I/O モジュールの数によって異なります。 CoPP では、Modular Quality-of-Service CLI(MQC)を利用して、スーパーバイザの CPU をさらに細かく保護することができます。 |
(注) |
Cisco IOS の CLI に慣れている場合、この機能の Cisco NX-OS コマンドは従来の Cisco IOS コマンドと異なる点があるため注意が必要です。 |
パラメータ |
デフォルト |
---|---|
アクセス リスト ロギング パケットのレート制限 |
100 pps |
BFD パケットのレート制限 |
10000 pps |
スーパーバイザ宛トラフィックにレート制限を設定できます。
1. configure terminal
2. hardware rate-limiter access-list-log {packets | disable} [module module [port start end]]
3. hardware rate-limiter bfd packets [module module [port start end]]
4. (任意) show hardware rate-limiter [access-list-log | bfd | module module]
5. (任意) copy running-config startup-config
レート制限をモニタリングできます。
1. show hardware rate-limiter [access-list-log | bfd | module module]
コマンドまたはアクション | 目的 | |
---|---|---|
ステップ 1 | show hardware rate-limiter [access-list-log | bfd | module module] 例: switch# show hardware rate-limiter access-list-log |
レート制限統計情報を表示します。 |
レート制限統計情報をクリアできます。
1. clear hardware rate-limiter {all | access-list-log | bfd} [module module]
コマンドまたはアクション | 目的 | |
---|---|---|
ステップ 1 | clear hardware rate-limiter {all | access-list-log | bfd} [module module] 例: switch# clear hardware rate-limiter access-list-log |
レート制限統計情報をクリアします。 |
レート制限の設定情報を表示するには、次の作業を行います。
コマンド |
目的 |
---|---|
show hardware rate-limiter [access-list-log | bfd | module module] |
レート制限の設定を表示します。 |
show system internal pktmgr interface ethernet slot/port |
特定のインターフェイスのスーパーバイザ モジュールに到達するパケットのインバンドおよびアウトバンドのレート制限の設定を表示します。 |
show system internal pktmgr internal control sw-rate-limit |
スーパーバイザ モジュールに到達するパケットのインバンドおよびアウトバンドのグローバル レート制限の設定を表示します。 |
次に、アクセス リスト ロギングのためにスーパーバイザ モジュールにコピーされるパケットのレート制限を設定する例を示します。
switch(config)# hardware rate-limiter access-list-log switch(config)# show hardware rate-limiter access-list-log Units for Config: packets per second Allowed, Dropped & Total: aggregated since last clear counters Module: 4 R-L Class Config Allowed Dropped Total +------------------+--------+---------------+---------------+----------------- + access-list-log 100 0 0 0 Port group with configuration same as default configuration Eth4/1-36 Module: 22 R-L Class Config Allowed Dropped Total +------------------+--------+---------------+---------------+----------------- + access-list-log 100 0 0 0 Port group with configuration same as default configuration Eth22/1-0
ここでは、レート制限の実装に関する追加情報について説明します。
関連項目 |
参照先 |
---|---|
Cisco NX-OS のライセンス |
『Cisco NX-OS Licensing Guide』 |