Page tree

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Процесс unicast-флуда на устройствах R5000 выглядит следующим образом: если MAC-адрес назначения кадра не входит в таблицу переадресации коммутатора устройства, то этот кадр рассылается во все интерфейсы, кроме интерфейса отправителя. Рассылка происходит до тех пор, пока устройство не получит ответ в виде кадра с этим MAC-адресом в качестве отправителя (т. е. ответит именно тот интерфейс, кому предназначался кадр). После этого R5000 устройство обучится: добавит этот MAC-адрес в таблицу переадресации коммутатора и закрепит его за интерфейсом, с которого он был получен. Если R5000 устройство не обучится в течение 4 секунд, а кадры продолжат поступать, то трафик на это направление блокируется на 4 секунды. Затем процеcc повторяется.  

...

Center
Scroll Title
titleРисунок - Пример unicast-флуда на графиках статистики интерфейсов
Image Modified

Также наличие unicast-флуда можно отследить в разделе "Состояние устройства" → "Статистика коммутатора" в колонке "Флуд" :

...

Center
Scroll Title
titleРисунок - Определение unicast-флуда по статистике коммутатора

Image Modified

В устройствах R5000 предусмотрена и включена по умолчанию защита от unicast-флуда. При необходимости можно разрешить пропускание unicast-флуда через группу коммутации. Для этого необходимо в разделе "Основные настройки" → "Коммутатор (MAC Switch)" установить флажок в поле "Флуд":

Center
Scroll Title
titleРисунок - Настройка пропускания unicast-флуда

Image Modified

Стоит отметить, что устройства R5000 реагируют подобным образом на однонаправленный трафик, не являющийся unicast-флудом. Это происходит, например, при генерации "искусственного" трафика (с помощью специализированных устройств или программного обеспечения) или в том случае, когда реальный трафик является однонаправленным. В этих случаях рекомендуется включить пропускание unicast-флуда через группу коммутации.