Catalyst 3560G, vlan интерфейсы и флуд

[list]

Есть Catalyst 3560G. На нем включен L3, 80 вланов и 80 vlan интерфейсов.

При флуде на интерфейс свича, загрузка проца сильно возрастает.

Как можно защитить свич?

Повесить на все интерфейсы ACL, в котором резать то, что летит на свич можно,

но правил в нем довольно много, да еще на всех интерфейсах... сможет ли

железяка фильтровать трафик без ущерба для производительности?

[Karroplan]

Да, сможет. acl-ми занимается не процессор свитча, а asic-и

[Nailer]

Есть Catalyst 3560G. На нем включен L3, 80 вланов и 80 vlan интерфейсов.

При флуде на интерфейс свича, загрузка проца сильно возрастает.

Как можно защитить свич?

Повесить на все интерфейсы ACL, в котором резать то, что летит на свич можно,

но правил в нем довольно много, да еще на всех интерфейсах... сможет ли

железяка фильтровать трафик без ущерба для производительности?

Используйте control-plane rate limiting. Фича аппаратно ограничивает траффик, который пойдет на обработку CPU.

[ingress]

пусть флудят с удовольствием.

коммутирует(как и маршрутизирует) она всё равно не процессором.

деградация производительности и глюки будут наблюдаться только при использовании ф-ий реализованных только программно из критичных допустим IGMP Snooping, DHCP server/relay и процессы динамической маршрутизации.

 

зы...control-plane rate limiting поможет

Edited March 22, 2007 by ingress

[Kaban]

Пока ACL-и влезают в TCAM никаких тормозов наблюдатся не будет. Посмотреть можно через

 

sh platform tcam usage asic

sh platform tcam table acl

[aidmax]

А как понять вывод команды?

Command Lookup Tool на сco выдает not found на нее

***************

Not Found

The command 'show platform tcam' was not found in the Cisco Command Reference

******************