Descripción de la escalabilidad del filtro FIP, FBF y MVR
La memoria direccionable de contenido ternario (TCAM) del procesador de filtros VLAN (VFP) almacena la configuración del filtro VLAN para tres tipos de filtro:
Espionaje del protocolo de inicialización (FIP) de canal de fibra sobre Ethernet (FCoE): los filtros de espionaje FIP impiden que un dispositivo FCoE obtenga acceso no autorizado a un dispositivo de almacenamiento de canal de fibra (FC) o a otro dispositivo FCoE.
VN2VF_Port filtros de espionaje FIP impiden que un dispositivo FCoE obtenga acceso no autorizado a dispositivos en una red FC.
VN2VN_Port filtros de espionaje FIP impiden que un dispositivo FCoE obtenga acceso no autorizado a otro dispositivo FCoE directamente a través del conmutador independiente o del sistema QFabric, sin atravesar la red FC.
El TCAM de VFP almacena los filtros de espionaje FIP VN2VF_Port y VN2VN_Port que el conmutador crea automáticamente cuando se habilita la supervisión de FIP en una VLAN que transporta tráfico FCoE. Consulte Descripción de VN_Port a VF_Port espionaje de FIP en un conmutador de tránsito FCoE y Descripción de VN_Port para VN_Port espionaje de FIP en un conmutador de tránsito FCoE para obtener más información.
Reenvío basado en filtros (FBF): FBF permite usar filtros de firewall para dirigir paquetes a instancias de enrutamiento virtual. A continuación, el conmutador reenvía los paquetes coincidentes en función de la configuración de las instancias de enrutamiento. El TCAM de VFP almacena los términos que configura para los filtros FBF. Consulte Descripción del reenvío basado en filtros para obtener más información.
Registro de VLAN de multidifusión (MVR): MVR permite configurar una VLAN de origen de multidifusión (MVLAN) que se comparte en una red de capa 2. Una MVLAN distribuye flujos de multidifusión de IPTV a través de diferentes VLAN sin tener que crear un flujo de multidifusión independiente para cada VLAN y sin comprometer la seguridad y la separación del tráfico en las diferentes VLAN. El TCAM de VFP almacena las reglas de MVR que se configuran para las MVLAN. Consulte Descripción del registro de VLAN de multidifusión para obtener más información.
Los filtros de espionaje FIP, los filtros FBF y las reglas MVR comparten el espacio de memoria TCAM de VFP. En la mayoría de los casos de uso, la memoria TCAM de VFP es suficiente para almacenar términos de filtro e información para las tres aplicaciones.
Arquitectura y asignación de TCAM de VFP
Cuando los paquetes llegan a una interfaz de entrada, el TCAM de VFP es el primer TCAM de la canalización de paquetes. El TCAM de VFP almacena un total de 1024 entradas. Las 1024 entradas se dividen en cuatro segmentos iguales de 256 entradas.
El TCAM de VFP asigna entradas a tres tipos de filtro (filtros de espionaje FIP, términos de filtro FBF y reglas MVR) en segmentos de 256 entradas. El TCAM de VFP asigna dinámicamente el número mínimo de segmentos de memoria necesarios para almacenar los filtros para un tipo de filtro determinado, según sea necesario.
El TCAM no asigna segmentos parciales a un tipo de filtro y los sectores no se pueden compartir entre tipos de filtro. En un momento dado, cada división contiene entradas para un solo tipo de filtro.
Por ejemplo, si configura una regla MVR, el sistema asigna una porción completa a las reglas MVR, incluso si la regla MVR consume sólo una entrada TCAM. Las 256 entradas restantes en la división asignada a las reglas MVR pueden almacenar reglas MVR configuradas posteriormente, pero no espionaje FIP ni filtros FBF. De manera similar, si los filtros de espionaje FIP consumen 50 entradas de un segmento de 256 entradas, las 206 entradas restantes en el segmento de espionaje FIP solo están disponibles para almacenar más filtros de espionaje FIP, no para almacenar términos de filtro FBF o reglas MVR.
El TCAM de VFP asigna segmentos a un tipo de filtro solo si hay al menos un filtro o regla configurado para ese tipo de filtro. Si no existen filtros para un tipo de filtro, el TCAM de VFP no asigna una división a ese tipo de filtro.
El TCAM VFP rechaza los filtros parciales. Por ejemplo, si un filtro FBF contiene seis términos, pero solo hay espacio en el TCAM para cuatro de esos términos, no se confirma todo el filtro.
Cada tipo de filtro puede usar desde cero cortes hasta los cuatro segmentos de espacio VFP TCAM. Sin embargo, si un tipo de filtro utiliza tres segmentos, solo queda un sector, por lo que solo otro tipo de filtro puede utilizar el sector restante. En esa situación, si configura filtros para los tres tipos de filtro, el último tipo de filtro que configure no recibe espacio TCAM para sus entradas de filtro. Los filtros que no reciben espacio de entrada TCAM no se implementan.
Consumo de entrada de TCAM VFP
Los filtros para VN2VF_Port y VN2VN_Port fisgoneo fisgon, filtros FBF y reglas MVR consumen el espacio de entrada TCAM de VFP de diferentes maneras.
Una VLAN FCoE no puede admitir tanto tráfico de VN2VF_Port como tráfico VN2VN_Port. Configure VLAN FCoE independientes para el tráfico VN2VF_Port y para el tráfico VN2VN_Port.
- VN2VF_Port Filtro de fisgones FIP VFP Consumo de TCAM
- VN2VN_Port Filtro de espionaje FIP VFP TCAM Consumo
- Filtro FBF VFP TCAM Consumo
- Filtro MVR VFP TCAM Consumo
- Tabla resumen de consumo de TCAM VFP
VN2VF_Port Filtro de fisgones FIP VFP Consumo de TCAM
El conmutador utiliza un algoritmo que permite que una porción de 256 entradas del TCAM VFP almacene el número máximo posible de filtros de espionaje FIP de VN2VF_Port (2500 filtros). VN2VF_Port filtros de espionaje FIP nunca consumen más de una porción del TCAM VFP.
Independientemente de si hay una sesión de espionaje FIP VN2VF_Port o hay 2500 sesiones de espionaje FIP VN2VF_Port, VN2VF_Port filtros de espionaje FIP consumen una porción del TCAM VFP. (Si no hay sesiones de espionaje FIP VN2VF_Port o VN2VN_Port, el TCAM no asigna una división para los filtros de espionaje FIP).
VN2VN_Port Filtro de espionaje FIP VFP TCAM Consumo
VN2VN_Port filtros de espionaje FIP consumen una entrada TCAM de VFP por cada sesión VN2VN_Port. El número máximo de VN2VN_Port sesiones de espionaje FIP es de 376 sesiones por conmutador. (Si configura una interfaz que transporta VN2VN_Port tráfico de espionaje FIP como interfaz de confianza, el conmutador no aplica filtros en la interfaz de confianza).
Dado que el conmutador puede tener hasta 376 sesiones VN2VN_Port ejecutándose simultáneamente, en las que cada sesión consume una entrada, VN2VN_Port filtros de espionaje FIP consumen espacio TCAM de VFP de la siguiente manera:
De 1 a 256 filtros consumen una rebanada
257–376 filtros consumen dos rebanadas
Filtro FBF VFP TCAM Consumo
Cada término de filtro FBF tiene doble ancho, por lo que cada término de filtro FBF consume dos entradas en el TCAM VFP. Un segmento de 256 entradas puede contener hasta 128 términos de filtro FBF. Los filtros FBF consumen espacio TCAM VFP de la siguiente manera:
De 1 a 128 entradas consumen una porción
Entre 129 y 256 entradas consumen dos segmentos
Entre 257 y 384 entradas consumen tres segmentos
385–512 entradas consumen cuatro segmentos
Nota:En la práctica, los filtros FBF solo pueden consumir tres segmentos del TCAM VFP porque los filtros FBF también se almacenan simultáneamente en el TCAM del procesador de filtros de entrada (IFP) y el TCAM IFP solo puede almacenar 384 términos de filtro FBF (768 entradas o 3 segmentos TCAM).
Por ejemplo, si configura filtros FBF que contienen 200 términos, los filtros FBF requieren 400 entradas TCAM VFP y consumen 2 segmentos.
Las entradas del filtro FBF se almacenan simultáneamente en el TCAM del VFP y en el TCAM del IFP. El TCAM IFP solo puede contener hasta 768 entradas, 256 entradas menos (1 segmento) que el TCAM VFP. Al igual que con el TCAM de VPP, los filtros FBF consumen dos entradas TCAM IFP por término de filtro. Además de los términos del filtro FBF, el IFP TCAM almacena entradas de filtro para filtros de firewall.
Debe haber suficiente espacio en el TCAM VFP y el TCAM IFP para las entradas de filtro FBF. Si ambas TCAM no tienen suficiente espacio para los filtros FBF, el conmutador rechaza la parte de la configuración que no puede almacenar y envía un mensaje syslog para notificarle.
Por ejemplo, si configura filtros FBF que tienen 400 términos, aunque el TCAM de VFP tenga suficiente espacio para almacenar las 800 entradas resultantes, el conmutador rechaza una parte de la configuración porque el TCAM del IFP puede almacenar un máximo de sólo 768 entradas. Si el TCAM del IFP no almacena ninguna otra entrada de filtro, el conmutador rechaza 32 entradas de filtro FBF.
En otro ejemplo, si configura filtros de firewall que tienen un total de 200 términos, que consumen 200 entradas en el TCAM IFP y, a continuación, configura filtros FBF que tienen un total de 300 términos, el conmutador rechaza una parte de la configuración porque los filtros FBF requieren 600 entradas. Combinado con las 200 entradas requeridas para los filtros de firewall, el número total de 800 entradas supera el máximo de 768 entradas que el IFP TCAM puede almacenar. En este caso, el conmutador acepta las primeras 768 entradas y rechaza el resto de las entradas de filtro. El conmutador instala las entradas de filtro en el orden en que se confirman; las entradas rechazadas son las últimas entradas que el conmutador intenta confirmar después de agotar el espacio TCAM.
El límite IFP TCAM de 768 entradas significa que el número máximo real de términos de filtro FBF es de 384 términos, aunque el TCAM VFP puede almacenar hasta 512 términos FBF.
Para EX4400, los filtros FBF consumen espacio TCAM VFP de la siguiente manera:
-
VFP TCAM para FBF es de 4 rebanadas.
-
El límite de escala unidimensional de VFP TCAM para FBF es de 1024 entradas.
-
El límite de escala unidimensional de VFP TCAM para FBF está representado por la siguiente ecuación que puede ser hasta un máximo de 1024 entradas:
Total de entradas TCAM necesarias para el filtro × Número de enlaces de interfaz L3 = máximo de 1024 entradas
Filtro MVR VFP TCAM Consumo
Cada regla MVR consume una entrada en el TCAM VFP, por lo que las reglas MVR consumen espacio TCAM VFP de la siguiente manera:
De 1 a 256 reglas consumen una rebanada
Las reglas 257–512 consumen dos segmentos
Las reglas 513–758 consumen tres segmentos
Las reglas 759–1024 consumen cuatro segmentos
Tabla resumen de consumo de TCAM VFP
La Tabla 1 resume el consumo de TCAM VFP.
Los filtros FBF se almacenan simultáneamente en el TCAM VFP y en el TCAM IFP. Debido al límite IFP TCAM de 768 entradas (384 filtros FBF), que es 256 entradas menos que el VFP TCAM, el límite efectivo de consumo de VFP TCAM para filtros FBF es menor que la cantidad total de espacio de entrada VFP TCAM, incluso cuando ningún otro filtro consume espacio VFP TCAM.
Tipo de filtro |
Consumo de entrada de TCAM VPF |
Rebanadas máximas de TCAM VFP consumidas |
Otras limitaciones |
|---|---|---|---|
VN2VF_Port filtros de espionaje FIP |
Nunca consume más de una rebanada |
Una porción (independientemente del número de sesiones) |
Máximo de 2500 sesiones |
VN2VN_Port filtros de espionaje FIP |
Una entrada por sesión |
Dos |
376 sesiones máximo |
Filtros FBF |
Dos entradas por filtro |
Tres (debido a la limitación de IFP TCAM) |
384 filtros (debido a la limitación de IFP TCAM) |
Reglas de MVR |
Una entrada por regla |
Cuatro |
Regla máxima 1024 |
Configuraciones de filtro rechazadas (no hay espacio VFP TCAM disponible)
Si no hay suficiente espacio disponible en el TCAM de VFP para almacenar los filtros de espionaje FIP, los filtros FBF configurados y las reglas MVR, el conmutador rechaza solo la parte de la configuración que no puede almacenar. Se almacena cualquier parte de la configuración del filtro que el TCAM pueda almacenar. En la mayoría de los casos, incluso si el conmutador rechaza parte de la configuración, también se almacena parte de la configuración.
Si el conmutador rechaza alguna parte de una configuración, envía un mensaje syslog para notificarle el error. El conmutador no genera un error de confirmación y la parte rechazada de la configuración permanece en el conmutador, aunque la configuración rechazada no funcione. (Las partes aceptadas de la configuración funcionan como se esperaba.) El mensaje syslog muestra la configuración del filtro que el conmutador rechazó.
Se recomienda encarecidamente eliminar siempre del conmutador las configuraciones de filtro rechazadas. Es importante eliminar las configuraciones de filtro rechazadas porque:
Aunque la configuración rechazada permanece en el conmutador, no funciona.
Después de un reinicio, no hay garantía de que se rechacen los mismos filtros. Los filtros rechazados anteriormente podrían ser aceptados, y otros filtros que habían sido previamente aceptados podrían ser rechazados. Por lo tanto, la configuración del filtro en funcionamiento podría cambiarse inadvertida e inesperadamente.
Incluso si un segmento TCAM VFP está disponible, el conmutador no asigna automáticamente el segmento disponible a la configuración rechazada. Para utilizar el segmento disponible, debe eliminar y volver a configurar la configuración rechazada.
Por ejemplo, configure filtros FBF y reglas MVR en un conmutador, y ese conmutador también transporta tráfico FCoE con VN2VF_Port espionaje FIP (nunca consume más de una segmentación) habilitado en las interfaces de acceso FCoE. Después de confirmar la configuración, compruebe syslog. Encontrará que los filtros VN2VF_Port FIP snooping y FBF consumen las cuatro secciones del TCAM de VFP y se rechazó la configuración del MVR. En lugar de eliminar la configuración del MVR, déjela en el conmutador. Posteriormente, finalizan todas VN2VF_Port sesiones de espionaje FIP, los filtros de espionaje FIP agotan el tiempo de espera y se eliminan del TCAM VFP, por lo que la división que se asignó a VN2VF_Port filtros de espionaje FIP queda libre. Sin embargo, las reglas MVR no reciben automáticamente la división gratuita.
Para forzar al conmutador a asignar la división libre a las reglas de MVR, debe eliminar las reglas de MVR de la configuración y, a continuación, volver a configurar las reglas de MVR. Cuando confirme la nueva configuración, compruebe los mensajes syslog para asegurarse de que se aceptó la configuración de la regla MVR.
En este ejemplo, también puede optar por liberar una división TCAM de VFP para el almacenamiento de reglas MVR eliminando algunos de los filtros FBF. Para ello, elimine tanto los filtros FBF innecesarios como la configuración de la regla MVR. A continuación, vuelva a configurar las reglas de MVR y compruebe syslog para asegurarse de que la configuración se realizó correctamente.
Ejemplos de asignación y consumo (escala) de TCAM de VFP
Los siguientes ejemplos ilustran cómo las entradas de espionaje FIP, las entradas de filtro FBF y las entradas de reglas MVR consumen segmentos TCAM de VFP:
- Ejemplo 1: Tres tipos de filtro consumen tres segmentos
- Ejemplo 2: Tres tipos de filtro consumen cuatro segmentos
- Ejemplo 3: Dos tipos de filtro consumen cuatro segmentos
- Ejemplo 4: Tres tipos de filtros sobresuscriben el TCAM de VFP
Ejemplo 1: Tres tipos de filtro consumen tres segmentos
Los filtros y las reglas se configuran en la siguiente secuencia:
Filtros de espionaje FIP de 100 VN2VN_Port (1 segmento)
2 reglas MVR (1 segmento, 2 entradas)
60 términos de filtro FBF (1 segmento, 120 entradas)
Una rebanada permanece libre. El segmento asignado a VN2VN_Port filtros de espionaje FIP puede almacenar 156 filtros más antes de que se requiera otro segmento. El segmento asignado a las reglas MVR puede almacenar 254 reglas más antes de que se requiera otro segmento. El segmento asignado a los filtros FBF puede almacenar 68 términos de filtro más (136 entradas) antes de que se requiera otro segmento. Siempre que el TCAM del IFP tenga espacio para los términos del filtro FBF, el conmutador acepta esta configuración y no rechaza ningún filtro.
Ejemplo 2: Tres tipos de filtro consumen cuatro segmentos
Los filtros y las reglas se configuran en la siguiente secuencia:
2000 VN2VF_Port Filtros de espionaje FIP (siempre 1 rebanada)
18 reglas MVR (1 segmento, 18 entradas)
150 términos de filtro FBF (2 segmentos, 300 entradas)
Los cuatro sectores se asignan a tipos de filtro. El segmento asignado a las reglas MVR puede almacenar 238 reglas más antes de que esté lleno. La división asignada a los filtros FBF puede almacenar 106 términos de filtro más (212 entradas) antes de que esté llena. Siempre que el TCAM del IFP tenga espacio para los términos del filtro FBF, el conmutador acepta esta configuración y no rechaza ningún filtro.
Si configura más reglas MVR o filtros FBF que espacio de entrada restante en los segmentos, el conmutador rechaza esas reglas y filtros porque no hay ningún segmento disponible. El conmutador instala los filtros en el orden en que se configuraron, de modo que si se rechazan los filtros, se rechazan los filtros configurados en último lugar.
Ejemplo 3: Dos tipos de filtro consumen cuatro segmentos
Los filtros y las reglas se configuran en la siguiente secuencia:
Filtros de espionaje FIP de 50 VN2VF_Port (siempre 1 corte)
300 términos de filtro FBF (3 segmentos, 600 entradas)
Los cuatro sectores se asignan a tipos de filtro. No hay segmentos disponibles para las reglas MVR. La tercera división asignada a los filtros FBF puede almacenar 84 términos de filtro más (168 entradas) antes de que consuma todo su espacio de entrada. Siempre que el TCAM del IFP tenga espacio para los términos del filtro FBF, el conmutador acepta esta configuración y no rechaza ningún filtro.
Si configura reglas MVR o si configura más de 84 filtros FBF más, el conmutador rechaza esas reglas y filtros porque no hay ningún segmento disponible para las reglas MVR y el segmento de filtro FBF tiene espacio de entrada para solo 84 términos de filtro más.
Ejemplo 4: Tres tipos de filtros sobresuscriben el TCAM de VFP
Los filtros y las reglas se configuran en la siguiente secuencia:
Filtros de espionaje FIP de 1750 VN2VF_Port (siempre 1 rebanada)
10 reglas MVR (1 segmento, 10 entradas)
275 términos de filtro FBF (2 segmentos, 512 entradas aceptadas, 38 entradas rechazadas)
Los cuatro sectores se asignan a tipos de filtro. El segmento asignado a las reglas MVR puede almacenar 246 reglas más antes de que esté lleno, pero el número de términos de filtro FBF supera la cantidad de espacio de almacenamiento VFP TCAM disponible. (Los 275 términos de filtro FBF consumen 550 entradas TCAM de VFP. Sin embargo, solo hay dos segmentos disponibles, para un total de 512 espacios de entrada disponibles, por lo que solo se pueden almacenar 256 términos de filtro FBF, dejando 19 términos de filtro FBF rechazados).
El conmutador acepta los VN2VF_Port filtros de espionaje FIP, las reglas MVR y 256 términos de filtro FBF. El conmutador conserva el exceso de filtros FBF en la configuración, pero no instala esos filtros en el TCAM de VFP. En este caso, elimine los términos de filtro FBF rechazados de la configuración. Como alternativa, puede eliminar las reglas MVR de la configuración para liberar una porción del TCAM y, a continuación, eliminar y volver a configurar los filtros FBF rechazados para que el sistema asigne la división liberada a los filtros FBF.
La secuencia de configuración marca la diferencia; si no hay suficiente espacio TCAM VFP para un tipo de filtro determinado, el conmutador instala los filtros que se ajustan al orden en que están configurados. Por ejemplo, si configura los filtros FBF antes de configurar las reglas de MVR, el TCAM de VFP asigna un segmento a los filtros de espionaje FIP, tres segmentos a los filtros FBF (suponiendo que el TCAM del IFP tenga espacio disponible) y ningún segmento a las reglas del MVR, ya que los cuatro segmentos se asignan antes de que el conmutador intente instalar las reglas de MVR en el TCAM del VFP.
Recomendaciones de configuración de filtros
Para utilizar el espacio TCAM de VFP de la manera más eficiente:
- Configure y mantenga la menor cantidad de filtros necesarios
- Eliminar siempre las configuraciones de filtro rechazadas
Configure y mantenga la menor cantidad de filtros necesarios
Para conservar el espacio de entrada TCAM de VFP, y dado que el almacenamiento de filtros FBF también depende de la disponibilidad de espacio TCAM de IFP, se recomienda configurar tantos filtros FBF y reglas MVR como sea práctico para satisfacer sus necesidades de red. Cuantos más filtros configure, mayor será la posibilidad de superar la capacidad de almacenamiento de TCAM.
Varios factores determinan el consumo de TCAM VFP:
Tipo de filtros configurados: diferentes tipos de filtros consumen diferentes cantidades de espacio TCAM de VFP. VN2VF_Port filtros FIP snooping nunca consumen más de una rebanada. Las reglas MVR y VN2VN_Port filtros de espionaje FIP consumen entradas en un segmento a razón de una entrada por regla MVR o VN2VN_Port sesión. Los términos de filtro FBF consumen entradas en una división a razón de dos entradas por término de filtro FBF.
Número de filtros configurados: aunque el número de filtros no afecta al número de segmentos asignados al tipo de filtro de espionaje FIP de VN2VF_Port (siempre es un segmento para uno o más filtros de espionaje FIP de VN2VF_Port y ningún segmento para ningún filtro de espionaje FIP), el número de VN2VN_Port filtros de espionaje FIP, reglas MVR, y los términos de filtro FBF que configure determinan cuántos segmentos TCAM de VFP son necesarios para cada tipo de filtro.
Por ejemplo, si configura 257 reglas MVR, las entradas de regla MVR consumen 2 segmentos. Un segmento almacena 256 reglas MVR (entradas) y un segmento almacena 1 regla MVR (entrada). En este caso, si puede eliminar una regla MVR, puede liberar una división para asignarla a otros tipos de filtro.
Secuencia de configuración de filtros: si configura demasiados filtros para almacenar el TCAM de VFP, los últimos filtros que configure no se almacenan en el TCAM.
Compruebe siempre el syslog después de configurar los filtros FBF o las reglas MVR para asegurarse de que no se rechazó la configuración. Si habilita la fisgoneo FIP en los puertos de acceso, compruebe syslog para asegurarse de que la configuración no se rechazó debido a la falta de espacio TCAM de VFP.
Si comprueba syslog y se ha rechazado una configuración de filtro, elimine los filtros que se rechazaron de la configuración.
Si ya no necesita un filtro FBF o una regla MVR, elimínelo de la configuración para ahorrar espacio TCAM de VFP. Habilite VN2VF_Port o VN2VN_Port espionaje FIP en los puertos de acceso solo si el puerto del conmutador está conectado directamente a dispositivos FCoE. (El espionaje FIP debe realizarse en el borde de acceso. La supervisión de FIP no debe realizarse en tráfico que ya ha sido espiado y filtrado en el borde de acceso. Si otro conmutador que se encuentra físicamente entre el conmutador de tránsito (o el sistema QFabric) y los dispositivos FCoE ya realiza espionaje FIP, no tiene que habilitar el espionaje FIP en el conmutador de tránsito o en el sistema QFabric, pero puede hacerlo).
Eliminar siempre las configuraciones de filtro rechazadas
El conmutador no devuelve un error de confirmación si rechaza cualquier parte de una configuración. En su lugar, el conmutador envía un mensaje syslog para informar de la parte rechazada de la configuración. La parte rechazada de la configuración permanece en el conmutador, pero no funciona.
Después de configurar filtros FBF o reglas MVR, o de habilitar la supervisión FIP, compruebe los mensajes syslog para asegurarse de que el conmutador aceptó la configuración. Si el conmutador rechazó alguna parte de la configuración, elimine esa parte de la configuración. (No es necesario eliminar la parte de la configuración que se aceptó, a menos que desee volver a configurar esos filtros o reglas).
Si no elimina las configuraciones de filtro rechazadas y si reinicia el sistema, no podrá predecir qué filtros instalará el sistema después del reinicio. Por ejemplo, un conmutador con la siguiente configuración tiene más filtros configurados de los que puede admitir el TCAM de VFP:
VN2VF_Port sesiones de espionaje FIP (siempre consume una rebanada)
20 reglas MVR (consumir una rebanada)
300 filtros FBF (intenta consumir tres rebanadas, pero debido a que solo hay dos rebanadas disponibles, 256 filtros consumen dos rebanadas y los 44 filtros restantes son rechazados)
Si no elimina los 44 filtros FBF rechazados, si el conmutador se reinicia, es posible que se acepten los 44 filtros FBF rechazados y que se rechacen 44 filtros FBF diferentes. Este comportamiento impredecible es la razón por la que debe comprobar los mensajes syslog después de configurar los filtros y, si se rechazó algún filtro, siempre debe eliminar los filtros rechazados de la configuración.