了解风暴控制

广播、组播和单播数据包的发送和接收是 LAN 正常操作的一部分，因此要识别风暴，您必须能够识别流量何时达到 LAN 的异常级别。当运维开始超时且网络响应时间变慢时，即怀疑有风暴。随着越来越多的数据包涌入 LAN，网络用户可能无法访问服务器或发送电子邮件。

监控 LAN 正常运行时的广播、组播和未知单播流量级别。将此数据用作基准，以确定流量级别何时过高。然后配置风暴控制，以设置要丢弃广播流量、组播流量、未知单播流量或者其中两种或全部三种流量类型的级别。

您可以通过为该接口上受风暴控制的组合流量流配置带宽值或风暴控制级别，来更改该接口的风暴控制级别。带宽或风暴控制级别考虑中包含的流量流类型（广播、未知单播和组播）取决于为该接口上的风暴控制监控启用了哪些类型的流量。

您可以针对广播、组播或未知单播流量，或者流量类型的任意组合，选择性地禁用风暴控制。禁用组播流量的风暴控制时，可以将流量指定为已注册组播或未注册组播。已注册组播 MAC 地址是指在 01-00-5E-00-00-00 到 01-00-5E-7F-FF-FF 范围内的组播 MAC 地址（超出此范围的组播 MAC 地址称为未注册组播地址）。

注意：

在 FCoE-FC 网关上，必须在属于 FCoE VLAN 的所有以太网接口上禁用风暴控制，以防止 FCoE 流量被丢弃。在 FCoE-FC 网关中包含的以太网接口上配置风暴控制可能会产生不良影响，包括 FCoE 数据包丢失。在所有接口上禁用风暴控制后，请在不属于 FCoE-FC 网关且要在其上使用风暴控制的任何接口上启用风暴控制。但是，在 FCoE 中转交换机上，您可以在传输 FCoE 流量的接口上启用风暴控制。

• 您可以选择性地为特定接口或所有接口上的组播流量启用风暴控制。

• 在所有交换机上 — 您可以选择性地为广播流、组播流或未知单播流禁用风暴控制。

请注意以下风暴控制注意事项：

• 在 EX4300 交换机上，即使您配置了无注册组播，风暴控制也会在已注册的组播数据包上触发。

• 在 EX9200 交换机上，默认情况下未启用风暴控制。

• 在QFX3500交换机上，配置风暴控制带宽时，配置的值会在内部四舍五入到最接近的倍数 64 Kbps，四舍五入的值表示实际实施的带宽。例如，如果配置 150 Kbps 的带宽限制，则风暴控制将强制实施 128 Kbps 的带宽限制。

• 在运行 Junos OS QFX5000交换机上，如果路由安装在硬件的组播路由表中，则 IPv4 组播条目将被归类为已知条目。如果未在硬件中编程目标 IP 地址，则数据包在硬件中被归类为未知。因此，当启用无注册组播旋钮时，风暴控制的工作方式会有所不同。

• 在 QFX10000 交换机上，服务提供商 （SP） 样式网桥配置不支持风暴控制。

• 在QFX10002交换机上，如果在与 IRB 接口关联的 VLAN 端口上配置了风暴控制，则未注册的组播流量如果启用了 IGMP 侦听，则会归类为已注册的组播流量。如果禁用 IGMP 侦听，则流量将被归类为未知单播流量。

• 在 QFX10000 交换机以外的交换机上，风暴控制按端口聚合应用。也就是说，如果将风暴控制级别设置为 100 Mbps，且广播、未知单播和组播流量的总和超过 100 Mbbits，则启动风暴控制。在QFX10000交换机上，每个流量流在每个端口上独立测量，并且仅当其中一个流超过风暴控制级别时，才会启动风暴控制。例如，如果将风暴控制级别设置为 100 Mbps，并且端口上的广播流和未知单播流均以 80 Mbps 的速度流动，则不会触发风暴控制。在这种情况下，仅当其中一个流超过 100 Mbps 时，才会启动风暴控制。

• 默认情况下，瞻博网络 MX 系列路由器不启用风暴控制。

• 从适用于 MX 系列路由器的 Junos OS 17.4R1 版开始，您还可以在逻辑系统上配置风暴控制。

• 在 Junos 版本 17.3 之前的风暴控制实施中，给定端口上的入口流量速率限制基于 PE 陷阱寄存器，其中入口流量按流量类型进行速率限制。例如，在早期的实现中，对 BUM 流量应用风暴控制配置文件，比如 x%;流量将受到每个流的速率限制：广播、未知单播、组播流量，分别到链路带宽的 x%。此行为不同于 Junos 风暴控制实现的其余部分，后者将净流量或聚合流量的速率限制为 x%，而不是按流量类型（广播、未知单播和组播流量）。Junos 版本 17.3 及更高版本的实现基于每个 PE 芯片的监管器资源，而非陷阱寄存器，并且与不同 Junos 平台上的风暴控制行为保持一致。