ストーム制御について

ブロードキャスト、マルチキャスト、ユニキャストパケットの送受信は通常のLAN操作の一部であるため、ストームを認識するには、トラフィックがLANにとって異常なレベルに達したことを特定できる必要があります。運用がタイムアウトし始め、ネットワークの応答時間が遅くなったら、嵐の疑いがあります。LANにあふれるパケットが増えると、ネットワーク・ユーザーはサーバーや電子メールにアクセスできなくなる可能性があります。

LANが正常に動作しているときに、LAN内のブロードキャスト、マルチキャスト、および不明なユニキャストトラフィックのレベルを監視します。このデータをベンチマークとして使用して、トラフィック レベルが高すぎる場合を判断します。次に、ストーム制御を設定して、ブロードキャスト トラフィック、マルチキャスト トラフィック、未知のユニキャスト トラフィック、またはこれらのトラフィック タイプの 2 つまたはこれら 3 つすべてをドロップするレベルを設定します。

特定のインターフェイスのストーム制御レベルを変更するには、そのインターフェイスでストーム制御の対象となる結合トラフィック ストリームの帯域幅値またはストーム制御レベルを設定します。帯域幅またはストーム制御レベルで考慮されるトラフィック ストリームのタイプ(ブロードキャスト、未知のユニキャスト、およびマルチキャスト)は、そのインターフェイスでストーム制御監視が有効になっているトラフィックの種類によって異なります。

ブロードキャスト、マルチキャスト、不明なユニキャスト トラフィック、またはトラフィック タイプの任意の組み合わせに対して、ストーム制御を選択的に無効にできます。マルチキャストトラフィックのストーム制御を無効にする場合、トラフィックを登録済みマルチキャストまたは未登録マルチキャストのいずれかに指定できます。登録済みマルチキャスト MAC アドレスは、01-00-5E-00-00-00 から 01-00-5E-7F-FF-FF の範囲内のマルチキャスト MAC アドレスです(この範囲外のマルチキャスト MAC アドレスは、未登録マルチキャスト アドレスと呼ばれます)。

手記：

FCoE-FC ゲートウェイでは、FCoE トラフィックがドロップされないように、FCoE VLAN に属するすべてのイーサネット インターフェイスでストーム制御を無効にする必要があります。FCoE-FC ゲートウェイに含まれるイーサネット インターフェイスでストーム制御を設定すると、FCoE パケット損失などの望ましくない結果が生じる可能性があります。すべてのインターフェイスでストーム制御を無効にした後、ストーム制御を使用する FCoE-FC ゲートウェイの一部ではないすべてのインターフェイスでストーム制御を有効にします。ただし、FCoE トランジット スイッチでは、FCoE トラフィックを伝送するインターフェイスでストーム制御を有効にできます。

• 特定のインターフェイスまたはすべてのインターフェイスで、マルチキャスト トラフィックに対してストーム制御を選択的に有効にすることができます。

• すべてのスイッチ上 - ブロードキャストストリーム、マルチキャストストリーム、または不明なユニキャストストリームのいずれかに対して、ストーム制御を選択的に無効にすることができます。

ストーム制御については、以下の点にご注意ください。

• EX4300スイッチでは、no-registered-multicastを設定している場合でも、登録済みマルチキャストパケットでストーム制御がトリガーされます。

• EX9200スイッチでは、ストーム制御はデフォルトで有効になっていません。

• QFX3500スイッチでは、ストーム制御帯域幅を設定すると、設定した値は内部で最も近い倍数の64Kbpsに四捨五入され、四捨五入された値は実際に適用される帯域幅を表します。たとえば、帯域幅制限を 150 Kbps に設定すると、ストーム制御によって帯域幅制限が 128 Kbps になります。

• Junos OS上で動作するQFX5000スイッチでは、ハードウェアのマルチキャストルーティングテーブルにルートがインストールされている場合、IPv4マルチキャストエントリーは既知のエントリーとして分類されます。IP アドレスがハードウェアでプログラムされていない場合、パケットはハードウェアで不明として分類されます。そのため、no-registered-multicast ノブが有効な場合のストーム制御の動作は異なります。

• QFX10002 スイッチで、IRB インターフェイスに関連付けられた VLAN ポートにストーム制御が設定されている場合、IGMP スヌーピングが有効な場合、未登録のマルチキャスト トラフィックは登録済みマルチキャスト トラフィックとして分類されます。IGMP スヌーピングが無効になっている場合、トラフィックは不明なユニキャスト トラフィックとして分類されます。

• QFX10000 スイッチ以外のスイッチでは、ストーム制御はポートごとに集約されて適用されます。つまり、ストーム制御レベルを 100 メガビットに設定し、ブロードキャスト、不明なユニキャスト、およびマルチキャストトラフィックの合計が 100 メガビットを超えると、ストーム制御が開始されます。QFX10000スイッチでは、各トラフィックストリームはポートごとに個別に測定され、ストリームの1つがストーム制御レベルを超えた場合にのみストーム制御が開始されます。たとえば、ストーム制御レベルを 100 メガビットに設定し、ポート上のブロードキャスト ストリームと不明なユニキャスト ストリームがそれぞれ 80 Mbps で流れている場合、ストーム制御はトリガーされません。この場合、ストリームの 1 つが 100 Mbps を超えた場合にのみストーム制御が開始されます。

• ストーム制御は、ジュニパーネットワークスMXシリーズルーターではデフォルトで有効になっていません。

• MXシリーズルーターのJunos OSリリース17.4R1以降、論理システムでストーム制御を設定することもできます。

• Junosバージョン17.3より前のストーム制御の実装では、特定のポートでのレート制限イングレストラフィックはPEトラップレジスタに基づいており、イングレストラフィックはトラフィックタイプごとにレート制限されていました。例として、以前の実装では、たとえばx%でBUMトラフィックにストーム制御プロファイルを適用します。トラフィックはストリームごとにレート制限されます:ブロードキャスト、不明なユニキャスト、マルチキャストトラフィックは、リンク帯域幅のx%に個別に制限されます。この動作は、ネットまたは集約トラフィックがトラフィックタイプ(ブロードキャスト、不明なユニキャスト、マルチキャストトラフィック)ごとではなく、x%にレート制限されるストーム制御のためのJunos実装の他の部分とは異なります。Junosバージョン17.3以降の実装は、トラップレジスタではなくPEチップごとのポリサーリソースに基づいており、異なるJunosプラットフォーム間のストーム制御動作と一貫しています。