Catalyst 4500 シリーズ　スイッチ Cisco IOS ソフトウェアコンフィギュレーションガイド リリース IOS-XE 3.1.0 SG

ストーム制御の設定

---

この章では、Catalyst 4500 シリーズ スイッチ上でポートベースのトラフィック制御を設定する方法について説明します。

この章の内容は、次のとおりです。

• 「ストーム制御について」

• 「ブロードキャスト ストーム制御のイネーブル化」

• 「マルチキャスト ストーム制御のイネーブル化」

• 「ブロードキャスト ストーム制御のディセーブル化」

• 「マルチキャスト ストーム制御のディセーブル化」

• 「ストーム制御の表示」

（注） この章で使用するスイッチ コマンドの構文および使用方法の詳細については、次の URL で『Cisco Catalyst 4500 Series Switch Command Reference』と関連資料を参照してください。

http://www.cisco.com/en/US/products/hw/switches/ps4324/index.html

Catalyst 4500 のコマンド リファレンスに掲載されていないコマンドについては、より詳細な Cisco IOS ライブラリを参照してください。次の URL で『Catalyst 4500 Series Switch Cisco IOS Command Reference』と関連資料を参照してください。

http://www.cisco.com/en/US/products/ps6350/index.html

ストーム制御について

ここでは、次の内容について説明します。

• 「ハードウェアベースのストーム制御実装」

• 「ソフトウェアベースのストーム制御実装」

ストーム制御は、LAN インターフェイスがブロードキャスト ストームによって混乱しないようにします。ブロードキャスト ストームは、ブロードキャスト パケットがサブネットにフラッディングすると発生し、過剰なトラフィックが生み出され、ネットワーク パフォーマンスを低下させます。プロトコルスタック実装またはネットワーク設定のエラーが、ブロードキャスト ストームの原因になります。

（注） ストーム制御とマルチキャスト ストーム制御は、WS-X4516、WS-X4013+10GE、WS-X4516-10GE、WS-C4948、WS-C4948-10GE、および Supervisor Engine 7-E 上の全ポートのハードウェアでサポートされています。

ハードウェアベースのストーム制御実装

ブロードキャスト抑制は、サブネット上でのブロードキャスト アクティビティを 1 秒のインターバルで測定し、その測定結果をあらかじめ定義されたしきい値と比較するフィルタリングを使用します。しきい値に達した場合、以降のブロードキャスト アクティビティが一定時間だけ抑制されます。ブロードキャスト抑制は、デフォルトではディセーブル設定にされています。

図 43-1 は、一定時間における LAN インターフェイスのブロードキャスト トラフィック パターンを示しています。この例では、T1 と T2、および T4 と T5 の間にブロードキャスト抑制が行われています。これらのインターバル中に、ブロードキャスト トラフィックの量が設定済みのしきい値を超過したためです。

図 43-1 ストーム制御の例： ハードウェアベースの実装

 

ブロードキャスト抑制しきい値とタイム インターバルの組み合わせによって、ブロードキャスト抑制アルゴリズムをさまざまなレベルで機能させることができます。しきい値が高いほど、通過できるブロードキャスト パケット数が多くなります。

Catalyst 4500 シリーズ スイッチ（Supervisor Engine 7-E を含む）でのブロードキャスト抑制は、ハードウェアに実装されます。LAN インターフェイスからスイッチング バスへ流れるパケットは抑制回路でモニタリングされます。パケットの宛先アドレスがブロードキャストの場合、ブロードキャスト抑制回路は、1 秒のインターバル内の現在のブロードキャスト数を追跡します。この値がしきい値に達すると、以降のブロードキャスト パケットは排除されます。

ハードウェアによるブロードキャスト抑制では、ブロードキャスト アクティビティの測定に帯域幅ベースの方式が使用されるため、ブロードキャスト トラフィックが使用できる総帯域幅に対する割合の設定が、実装上の最も重要な要素になります。パケットは均等な間隔で着信するわけではないため、ブロードキャスト アクティビティが測定される 1 秒のインターバルによって、ブロードキャスト抑制の動作が影響を受ける場合があります。

ブロードキャスト ストーム制御のイネーブル化

ストーム制御をイネーブルにするには、次の作業を行います。

次に、インターフェイス上でストーム制御をイネーブルにする例を示します。

（注） Supervisor Engine 7-E は、マルチキャスト抑制をサポートします。

マルチキャスト ストーム制御のイネーブル化

Supervisor Engine 7-E は、インターフェイス単位のマルチキャスト抑制をサポートします。

これにより、ユーザは着信マルチキャストおよびインターフェイス上のブロードキャスト トラフィックを抑制できます。

（注） マルチキャスト抑制およびブロードキャスト抑制は、インターフェイスごとに共通のしきい値を共有します。マルチキャスト抑制は、ブロードキャスト抑制がイネーブルになっている場合のみ 有効になります。インターフェイス上でブロードキャスト抑制をディセーブルにすると、マルチキャスト抑制もディセーブルになります。
マルチキャスト抑制は、ブロードキャスト抑制がイネーブルになっている場合のみ 有効になります。
インターフェイス上でブロードキャスト抑制をディセーブルにすると、マルチキャスト抑制もディセーブルになります。

マルチキャスト抑制をイネーブルにするには、次の作業を行います。

次に、ブロードキャスト抑制がイネーブルであるポート上で、マルチキャスト抑制をイネーブルにする例を示します。

ブロードキャスト ストーム制御のディセーブル化

ストーム制御をディセーブルにするには、次の作業を行います。

次に、インターフェイス上でストーム制御をディセーブルにする例を示します。

マルチキャスト ストーム制御のディセーブル化

マルチキャスト抑制をディセーブルにするには、次の作業を行います。

ストーム制御の表示

（注） インターフェイス上でサポートされているストーム制御のモードを確認するには、show interface capabilities コマンドを使用します。

次に、ソフトウェア（sw）でブロードキャスト抑制をサポートするインターフェイスの例を示します。

（注） 廃棄パケット数を表示するには、show interfaces counters storm-control コマンドを使用します。

次に、show storm-control コマンドの出力の例を示します。

（注） 前述の例では、「current」が所定の瞬間に抑制されたトラフィックの割合を表し、ハードウェアで抑制を実行するポートでは値が N/A（該当しない）になります。