Entendendo o controle de tempestade

O envio e recebimento de pacotes de broadcast, multicast e unicast fazem parte da operação normal de LAN, por isso, para reconhecer uma tempestade, você deve ser capaz de identificar quando o tráfego atingiu um nível anormal para sua LAN. Suspeito de uma tempestade quando as operações começam a cronometrar e os tempos de resposta da rede diminuem. À medida que mais pacotes inundam a LAN, os usuários de rede podem não conseguir acessar servidores ou e-mails.

Monitore o nível de tráfego unicast, multicast e broadcast desconhecido na LAN quando estiver operando normalmente. Use esses dados como referência para determinar quando os níveis de tráfego estão muito altos. Em seguida, configure o controle de tempestade para definir o nível em que você deseja abandonar o tráfego de transmissão, tráfego multicast, tráfego unicast desconhecido, ou dois ou todos esses três tipos de tráfego.

Você pode alterar o nível de controle de tempestade para uma interface específica configurando o valor da largura de banda ou o nível de controle de tempestade para os fluxos de tráfego combinados que estão sujeitos ao controle de tempestade nessa interface. O tipo de fluxo de tráfego (broadcast, unicast desconhecido e multicast) que está incluído na consideração do nível de controle de largura de banda ou tempestade depende de quais tipos de tráfego estão habilitados para o monitoramento do controle de tempestade nessa interface.

Você pode desabilitar o controle de tempestade seletivamente para tráfego unicast, multicast ou desconhecido, ou qualquer combinação de tipos de tráfego. Ao desativar o controle de tempestade para tráfego multicast, você pode especificar o tráfego a ser registrado em multicast ou multicast não registrado. Os endereços MAC multicast registrados são endereços MAC multicast que estão dentro da faixa 01-00-5E-00-00-00 a 01-00-5E-7F-FF-FF (endereços MAC multicast fora dessa faixa são chamados de endereços multicast não registrados).

• Você pode habilitar o controle de tempestade seletivamente para tráfego multicast em uma interface específica ou em todas as interfaces.

• Em todos os switches — você pode desativar o controle de tempestade seletivamente para fluxos de transmissão, ou fluxos multicast, ou para fluxos unicast desconhecidos.

Observe as seguintes advertências para o controle de tempestade:

• Nos switches EX4300, o controle de tempestade aciona em pacotes multicast registrados, mesmo se você tiver configurado multicast sem registro.

• Nos switches EX9200, o controle de tempestade não é habilitado por padrão.

• Em QFX3500 switches, quando você configura a largura de banda de controle de tempestade, o valor que você configura é arredondado internamente para o múltiplo mais próximo de 64 Kbps, e o valor arredondado representa a largura de banda que é realmente aplicada. Por exemplo, se você configurar um limite de largura de banda de 150 Kbps, o controle de tempestade impõe um limite de largura de banda de 128 Kbps.

• Em QFX5000 switches executados no Junos OS, as entradas multicast IPv4 são classificadas como entradas conhecidas se a rota for instalada na tabela de roteamento multicast no hardware. Se o endereço IP de destino não estiver programado no hardware, os pacotes serão classificados como desconhecidos no hardware. Portanto, o controle de tempestade funciona de forma diferente quando o botão multicast não registrado é habilitado.

• Em QFX10000 switches, o controle de tempestade não é suportado na configuração de ponte estilo Provedor de Serviços (SP).

• Em um switch de QFX10002, se o controle de tempestade estiver configurado em uma porta VLAN associada a uma interface IRB, o tráfego multicast não registrado é classificado como tráfego multicast registrado se a espionagem IGMP estiver habilitada. Se a espionagem do IGMP for desabilitada, o tráfego é classificado como tráfego unicast desconhecido.

• Em switches que não sejam switches QFX10000, o controle de tempestade é aplicado em agregação por porta. Ou seja, se você definir um nível de controle de tempestade de 100 megabits e a soma do tráfego de broadcast, unicast desconhecido e multicast exceder 100 megabits, o controle de tempestade é iniciado. Nos switches QFX10000, cada fluxo de tráfego é medido de forma independente por porta, e o controle de tempestade é iniciado apenas se um dos fluxos exceder o nível de controle de tempestade. Por exemplo, se você definir um nível de controle de tempestade de 100 megabits e a transmissão e fluxos unicast desconhecidos na porta estão cada um fluindo a 80 mbps, o controle de tempestade não é desencadeado. Neste caso, o controle de tempestade só é iniciado se um dos fluxos exceder 100 mbps.

• O controle de tempestade não é habilitado por padrão nos roteadores da Série MX da Juniper Networks.

• A partir da versão 17.4R1 do Junos OS para roteadores da Série MX, você também pode configurar o controle de tempestade em sistemas lógicos.

• Em implementações de controle de tempestade antes da versão 17.3 do Junos, a taxa de limitação do tráfego de entrada em uma determinada porta foi baseada em registros de armadilhas de PE, onde o tráfego de entrada era limitado por tipo de tráfego. Como exemplo, em implementações anteriores sobre a aplicação de um perfil de controle de tempestade para tráfego BUM, digamos x%; o tráfego seria limitado por fluxo: broadcast, unicast desconhecido, tráfego multicast individualmente a x% da largura de banda do link. Esse comportamento é diferente do restante da implementação do Junos para controle de tempestade, onde o tráfego líquido ou agregado é limitado a x% em vez de por tipo de tráfego (broadcast, unicast desconhecido e tráfego multicast). A implementação para o Junos versão 17.3 e posterior é baseada no recurso do policial por chip PE em vez dos registros de armadilhas e é coerente com o comportamento de controle de tempestade em diferentes plataformas Junos.