Catalyst 4500 シリーズ スイッチ Cisco IOS ソフトウェア コンフィギュレーション ガイド リリース 12.2(44)SG

ハードウェアベースのストーム制御実装

ブロードキャスト抑制は、サブネット上でのブロードキャスト アクティビティを 1 秒のインターバルで測定し、その測定結果をあらかじめ定義されたしきい値と比較するフィルタリングを使用します。しきい値に達した場合、以降のブロードキャスト アクティビティが一定時間だけ抑制されます。ブロードキャスト抑制は、デフォルトではディセーブル設定にされています。

図 42-1 は、一定時間における LAN インターフェイスのブロードキャスト トラフィック パターンを示しています。この例では、T1 と T2、および T4 と T5 の間にブロードキャスト抑制が行われています。これらの間隔中に、ブロードキャスト トラフィックの量が設定済みのしきい値を超過したためです。

これらの間では、ブロードキャスト トラフィックの量が、設定されたしきい値超えているためです。

図 42-1 ストーム制御の例：ハードウェアベースの実装

ブロードキャスト抑制しきい値とタイム インターバルの組み合わせによって、ブロードキャスト抑制アルゴリズムをさまざまなレベルで機能させることができます。しきい値が高いほど、通過できるブロードキャスト パケット数が多くなります。

Catalyst 4500 シリーズ スイッチ（Supervisor Engine 6-E を含む）でのブロードキャスト抑制は、ハードウェアに実装されます。LAN インターフェイスからスイッチング バスへ流れるパケットは抑制回路でモニタリングされます。パケットの宛先アドレスがブロードキャストの場合、ブロードキャスト抑制回路は、1 秒のインターバル内の現在のブロードキャスト数を追跡します。この値がしきい値に達すると、以降のブロードキャスト パケットは排除されます。

ハードウェアによるブロードキャスト抑制では、ブロードキャスト アクティビティの測定に帯域幅ベースの方式が使用されるため、ブロードキャスト トラフィックが使用できる総帯域幅に対する割合の設定が、実装上の最も重要な要素になります。パケットは均等な間隔で着信するわけではないため、ブロードキャスト アクティビティが測定される 1 秒のインターバルによって、ブロードキャスト抑制の動作が影響を受ける場合があります。

ソフトウェアベースのストーム制御実装

ストーム制御がインターフェイス上でイネーブルに設定されている場合、スイッチはインターフェイス上で受信されるパケットを監視し、パケットがブロードキャストかどうかを判別します。スイッチは、1 秒のインターバルで受信されるブロードキャスト パケット数をモニタリングします。インターフェイスしきい値に到達すると、インターフェイス上のすべての着信データ トラフィックがドロップされます。このしきい値は、ブロードキャスト トラフィックが使用できる総帯域に対する割合として指定されます。下限しきい値が指定されている場合、着信トラフィックがそのしきい値を下回るとすぐにすべてのデータ トラフィックが転送されます。

Supervisor Engine 6-E でのマルチキャスト抑制

Supervisor Engine 6-E は、インターフェイス単位のマルチキャスト抑制をサポートします。これにより、ユーザは着信マルチキャストおよびインターフェイス上のブロードキャスト トラフィックを抑制できます。

（注） マルチキャスト抑制およびブロードキャスト抑制は、インターフェイスごとに共通のしきい値を共有します。マルチキャスト抑制は、ブロードキャスト抑制がイネーブルになっている場合のみ有効になります。インターフェイス上でブロードキャスト抑制をディセーブルにすると、マルチキャスト抑制もディセーブルになります。
マルチキャスト抑制は、ブロードキャスト抑制がイネーブルになっている場合のみ有効になります。
インターフェイス上でブロードキャスト抑制をディセーブルにすると、マルチキャスト抑制もディセーブルになります。

Supervisor Engine 6-E のマルチキャスト抑制をイネーブルにするには、次の作業を行います。

次に、ブロードキャスト抑制がイネーブルであるポート上で、マルチキャスト抑制をイネーブルにする例を示します。

WS-X4515、WS-X4014、および WS-X4013+ スーパーバイザ エンジンでのマルチキャスト抑制

WS-X4515、WS-X4014、および WS-X4013+ スーパーバイザ エンジンでは、マルチキャスト抑制がハードウェアでサポートされません。これらのモジュールでソフトウェアベースのブロードキャスト抑制が使用されると、着信したすべてのデータ パケットはドロップされます。ブロードキャスト抑制だけを設定したかどうかに関係なく、マルチキャスト パケットはスタブおよびブロッキング ギガビット ボートの場合と同様に排除されます。ブロードキャスト抑制をハードウェアで実行するノンブロッキング ギガビット ポートでも、マルチキャスト パケットは排除されません。

その他のスーパーバイザ エンジンのマルチキャスト抑制

WS-X4516、WS-X4013+10GE、WS-X4516-10GE、WS-C4948 および WS-C4948-10GE スーパーバイザ エンジンでは、ストーム制御がイネーブルであるすべてのポートに対して、マルチキャスト抑制をイネーブルにできます。マルチキャスト抑制は、ブロードキャスト抑制が設定されたすべてのポートに適用されます。また、将来ブロードキャスト ストーム制御用に設定するポートにも適用されます。マルチキャスト トラフィックだけを抑制することはできません。

ブロードキャストまたはマルチキャスト トラフィックのしきい値を個別に指定することはできません。ブロードキャスト抑制用に設定したしきい値は、着信マルチキャスト トラフィックと着信ブロードキャスト トラフィックの両方に適用されます。

WS-X4516、WS-X4013+10GE、WS-X4516-10GE、および WS-C4948 スーパーバイザ エンジンでマルチキャスト抑制をイネーブルにするには、次の作業を行います。

次に、ブロードキャスト抑制がイネーブルであるポート上で、マルチキャスト抑制をイネーブルにする例を示します。