Conteúdo

Introdução

Requisitos

Configuração

Verificação

Conclusão

Introdução

O MAC flapping é um recurso de monitoramento de rede que detecta quando o mesmo endereço MAC é aprendido em diferentes portas do switch em um curto período de tempo. Esse comportamento normalmente indica problemas como loops de rede, configuração incorreta de agregação de links (link aggregation), migração de virtualização ou conexões de dispositivos não autorizados. Ao identificar eventos de MAC flapping, o switch pode gerar alertas e, dependendo da configuração, tomar ações preventivas para mitigar instabilidade de rede, tempestades de broadcast e interrupções de serviço.

Requisitos

• Switch Gerenciável Omada

Configuração

Este recurso monitora todos os endereços MAC dentro de uma VLAN especificada e detecta eventos de flapping de endereço MAC. Quando o MAC flapping é detectado, o switch pode ser configurado para executar ações correspondentes com base nos requisitos operacionais, como bloquear a interface afetada ou gerar alarmes e notificações.

Atualmente, este recurso é suportado apenas via CLI. Se os comandos relacionados não estiverem disponíveis ou o sistema retornar a mensagem "Bad command", verifique se o switch está executando uma versão de firmware compatível.

Os comandos CLI necessários estão disponíveis apenas em versões de firmware compatíveis com o Omada Controller v6.1 ou posterior. Se você estiver usando uma versão anterior do firmware, atualize o firmware do dispositivo antes de prosseguir.

Passo 1. Faça login na interface de gerenciamento do switch via CLI.

Passo 2. Insira os comandos relacionados para configurar o MAC flapping. Os comandos incluem:

• mac-address flapping detection

Este comando habilita o recurso de detecção de MAC flapping.

• mac-address flapping detection changed-time <valor>

Este comando especifica o limite de ocorrências de flapping de MAC toleráveis. Se o número real de ocorrências exceder o limite dentro de um intervalo de tempo (que será descrito posteriormente), será considerado um evento de MAC flapping e ações específicas serão acionadas.

• mac-address flapping detection exclude <vlan-id>

Este comando cria uma exceção para a VLAN especificada. A detecção de MAC flapping não terá efeito na VLAN selecionada.

• mac-address flapping action <alert | port-down | vlan-quit>

Este comando define a ação que o switch irá tomar quando o MAC flapping for detectado. Existem três tipos de ações disponíveis.

alert: Será gerado um log de aviso informando que o MAC flapping foi detectado. Verifique o evento.
port-down: Desativa a porta onde o MAC flapping foi detectado.
vlan-quit: Remove a VLAN com flapping da porta onde o MAC flapping foi detectado.

• mac-address flapping aging-time <valor>

Este comando configura o tempo de envelhecimento para a detecção de MAC flapping. O valor definido determina a janela de tempo usada para registrar os eventos de flapping. Se o número de alterações de MAC dentro desse período atingir o limite configurado, a ação correspondente será acionada.

• mac-address flapping recover-time <valor>

Este comando define o intervalo de recuperação após a detecção de flapping em uma porta designada. Durante esse intervalo, nenhum alerta ou ação repetida será acionado. Após o término do intervalo, a porta retorna ao estado normal antes que qualquer ação configurada seja aplicada novamente. Se o flapping persistir, um novo ciclo de detecção e recuperação será iniciado.

Verificação

Após concluir a configuração, você pode usar o seguinte comando para verificar as configurações:

show running-config

A saída mostra um exemplo da configuração relevante do comando show running-config após a configuração de uma instância. Neste exemplo, se mais de cinco eventos de MAC flapping forem detectados em até 70 segundos, a porta associada será desativada. A porta será recuperada automaticamente após 80 segundos. O tráfego na VLAN 2 é excluído da detecção de MAC flapping.

Conclusão

Agora você aprendeu como configurar o MAC flapping em switches gerenciáveis Omada.

Para saber mais detalhes sobre cada função e configuração, acesse o Centro de Download para baixar o manual do seu produto.