Предотвращение мультикаст-флуда на коммутаторах второго уровня

[Daedalus]

Добрый день, есть такая проблема: имеется свитч cisco C3560 (версия ПО 12.2), прошу помочь настроить блокировку порта средствами второго уровня (практически все потом будет перенесено на оборудование типа DES-3200), если объем мультикаст трафика превысит определенное число пакетов в секунду.

[Daedalus]

На коммутаторе уже настроено:

 

switchport trunk encapsulation dot1q

switchport trunk allowed vlan 1,2,3,4

switchport mode trunk

storm-control broadcast level pps 80k

storm-control multicast level pps 80k

storm-control unicast level pps 80k

storm-control action shutdown

storm-control action trap

 

но этого мало, надо провести анализ к-ва бродкастов в сети. определить нормальные и предельные значения и провести испытания где видно что порт автоматом блокируется а потом разблокируется через некоторое время

[agr]

80kps мультикаста - это ОЧЕНЬ много. На порту клиента 100ps вполне достаточно. Чтобы порт автоматом разблокировался нужно в глобальный конфиг добавить

errdisable recovery cause storm-control

[Daedalus]

80kps мультикаста - это ОЧЕНЬ много.

Это с учетом того, что мы будем предоставлять услуги IP-телевидения.

[martini]

ну вы же предоставляете ИПТВ на аплинковом порту, а не на порту клиента )

[Alexandr Ovcharenko]

80kps мультикаста - это ОЧЕНЬ много.

Это с учетом того, что мы будем предоставлять услуги IP-телевидения.

А у Вас потоки ИПТВ будут абоненты вещать? Шторм-фильтры вообще-то настраиваются для ВХОДЯЩЕГО в порт трафика ;) .