Как настроить Storm Control на коммутаторе Omada

Содержание

Введение

Требования

Настройка

Настройка в автономном режиме

Настройка в режиме контроллера (способ 1)

Настройка в режиме контроллера (способ 2)

Заключение

Введение

Storm Control в основном используется для подавления или блокировки определённых сообщений. Когда интерфейс уровня 2 (Layer 2) получает широковещательные, многоадресные или неизвестные одноадресные сообщения, коммутатор пересылает их на все остальные интерфейсы уровня 2 в том же VLAN, если не может определить исходящий интерфейс сообщений по их MAC-адресам назначения. Это может привести к широковещательным штормам, снижая производительность пересылки коммутатора.

Настраивая подавление трафика и Storm Control, вы можете контролировать трафик этих трёх типов сообщений для предотвращения широковещательных штормов. Подавление трафика в основном ограничивает трафик путём настройки пороговых значений, в то время как Storm Control блокирует трафик путём отключения портов. Storm Control является функцией, основанной на портах, поэтому его необходимо настраивать на конкретных портах либо напрямую, либо через пользовательский профиль, который можно применить к выбранным портам.

В автономном режиме вы можете войти в интерфейс управления коммутатором и настроить Storm Control в меню QoS в разделе управления пропускной способностью (Bandwidth Control). Это позволяет напрямую включить Storm Control на конкретных портах.

Для настройки Storm Control в контроллере Omada доступны два способа. Способ 1 заключается в прямом включении и настройке Storm Control на конкретных устройствах и портах с использованием переопределения профилей (Profile Overrides). Способ 2 заключается в создании профиля коммутатора и применении его к целевым портам.

Вы можете выбрать способ в зависимости от количества настраиваемых портов. Если вы хотите включить Storm Control только на нескольких конкретных портах или сделать это без изменения профиля порта, рекомендуется использовать Способ 1. Если необходимо настроить несколько портов массово, рекомендуется Способ 2.

Требования

• Контроллер Omada (программный контроллер / аппаратный контроллер / облачный контроллер, версии v6.0 и выше)
• Коммутаторы Omada Access, Access Plus, Access Pro, Access Max, Aggregation, Campus (прошивка должна быть полностью совместима с контроллером v6.0)

Настройка

В следующих разделах будут представлены шаги настройки для автономного режима и режима контроллера соответственно.

Настройка в автономном режиме

В этом разделе описываются шаги настройки для автономного режима.

Шаг 1. В автономном режиме настройка Storm Control начинается с входа в веб-интерфейс управления коммутатором. После доступа к интерфейсу перейдите в QoS > Bandwidth Control > Storm Control. На этой странице вы можете просматривать и настраивать параметры пропускной способности и Storm Control для каждого порта, что служит отправной точкой для всего процесса настройки.

Шаг 2. Затем выберите порт, на котором вы хотите включить Storm Control. Каждый порт можно настраивать независимо, что позволяет отслеживать широковещательный, многоадресный и неизвестный одноадресный трафик. В зависимости от требований вашей сети выберите подходящий режим скорости — например, kbps или процент — и установите пороговые значения для соответствующих типов трафика. Когда скорость входящего трафика превышает настроенные лимиты, коммутатор предпримет соответствующее действие.

Шаг 3. Наконец, укажите действие, которое будет выполняться при превышении порога трафиком, а также поведение восстановления. Доступные действия обычно включают Drop (отбрасывание избыточных пакетов) и Shutdown (отключение порта). Вы также можете настроить время восстановления (Recover Time), чтобы определить, будет ли порт автоматически возвращаться в нормальное состояние после срабатывания защиты. Если время восстановления установлено на 0, требуется ручное восстановление. После завершения всех настроек нажмите Apply (Применить), чтобы активировать конфигурацию Storm Control в автономном режиме.

Примечание: Значение порога (Threshold) должно быть кратно 64. Если введённое значение не соответствует требованию, система автоматически изменит его на ближайшее кратное 64 после применения конфигурации.

Пороговые значения следует определять на основе реальной сети. Как правило, для повышения удобства использования и надёжности рекомендуется устанавливать порог 128 kbps или 256 kbps при скорости гигабитного согласования для широковещательного и неизвестного одноадресного трафика.

Включение Storm Control для многоадресного трафика зависит от реальных потребностей. Если существует потребность в многоадресной рассылке, избегайте настройки Storm Control для многоадресных сообщений. Если нет, порог для многоадресного трафика можно установить на 128 kbps или 256 kbps, или даже на 64 kbps, чтобы минимизировать затопление (flooding) в сети, когда все эти типы сообщений не требуются.

Настройка в режиме контроллера (способ 1)

В первом способе мы используем функцию переопределения конфигурации (Configuration Overrides), которая позволяет применять Storm Control непосредственно на портах коммутатора.

Шаг 1. Войдите в контроллер Omada. Перейдите в Устройства > Целевой коммутатор > Управление устройством, чтобы открыть окно свойств.

Шаг 2. Перейдите на вкладку Порты > нажмите значок Редактировать, чтобы настроить целевой порт.

Шаг 3. Установите флажок переопределения профиля (Profile Overrides) для дальнейшей настройки. Затем выберите Storm Control в разделе управления пропускной способностью (Bandwidth Control).

Шаг 4. Выберите типы сообщений (широковещательные, многоадресные и неизвестные одноадресные), которые должны контролироваться, в соответствии с вашими потребностями, и укажите пороговое значение (Threshold) в kbps. Выберите действие (Action), которое будет выполняться при превышении порога трафиком на порту. Drop означает отбрасывание соответствующего типа сообщений, превышающих лимит трафика после превышения порога. Shut Down означает отключение порта на 3600 секунд (1 час) при превышении порога. Нажмите Apply (Применить), чтобы применить ваши настройки.

Настройка в режиме контроллера (способ 2)

Способ 2 позволяет создать пользовательскую конфигурацию коммутатора для реализации Storm Control путём применения этого файла конфигурации к портам коммутатора.

Шаг 1. Войдите в контроллер Omada. Перейдите в Настройки устройства > Порты коммутатора > Профиль порта > Добавить профиль.

Шаг 2. При создании нового профиля порта настройте VLAN в соответствии с вашими потребностями. Выберите Storm Control в разделе управления пропускной способностью (Bandwidth Control). Затем выберите типы сообщений (широковещательные, многоадресные и неизвестные одноадресные), которые должны контролироваться, в соответствии с вашими потребностями, и укажите пороговое значение (Threshold) в kbps. Выберите действие (Action), которое будет выполняться при превышении порога трафиком на порту. Drop означает отбрасывание соответствующего типа сообщений, превышающих лимит трафика после превышения порога. Shut Down означает отключение порта на 3600 секунд (1 час) при превышении порога. Нажмите Save (Сохранить), чтобы применить ваши настройки.

Шаг 3. Примените конфигурацию, созданную на Шаге 2, к целевым портам. Перейдите в раздел Устройства и нажмите на соответствующий коммутатор, чтобы открыть окно его свойств. Перейдите на вкладку Порты, затем нажмите значок Редактировать, чтобы настроить целевые порты.

Можно одновременно выбрать несколько портов. В поле Profile (Профиль) выберите новый профиль, созданный на предыдущем шаге, и нажмите Apply (Применить), чтобы применить конфигурацию ко всем выбранным портам одновременно.

Заключение

Теперь вы успешно настроили функцию Storm Control на коммутаторе Omada.

Чтобы узнать больше о каждой функции и настройке, посетите Страницу поддержки, чтобы загрузить или просмотреть руководство для вашего продукта.