交换机的端口风暴控制配置

　　核心问题

　　Q:网络频繁的广播风暴，全网卡顿如何解决?

　　A:启动端口风暴的抑制功能。限制每个端口的广播，组播，单播最大的报文数量。从源头上阻止风暴扩散。保护全网的网络架构安全。

　　干货扩展

　　在工业组网以及安防监控当中，广播风暴这类隐性的故障是比较常见的。它们大多是由于网线出现短路的情况，终端出现故障，环路出现异常，设备IP出现冲突所导致的。在故障发生的时候，大量无效的广播报文遍布整个网络，占据了交换机的转发资源。所有的摄像头都出现卡顿的状况，并且设备也出现掉线的现象，网络处于瘫痪的状态。排查起来非常困难。普通的交换机不具备风暴抑制的功能，单个端口出现异常的情况会直接蔓延到整个网络，从而造成全网的崩溃。风暴控制功能可以对每一个端口所包含的广播包，组播包以及异常的单播包进行阈值限制。当端口的异常报文的数量超过了设定的上限的时候，设备就会自动地拦截超额的报文，只是放行正常的业务流量而已，完完全全地杜绝了风暴的扩散。在配置的时候不需要复杂的参数，仅仅需要全局或者有针对性的端口开启这个功能，并且根据现场的点位密度来设置合理的阈值，以此来保证网络的流畅度以及防护的效果。对老旧布线，设备复杂，环境复杂厂区工地而言，该功能能够极大地降低网络的故障率，从而提前避免突发的网络瘫痪情况。与此同时此功能还与VLAN以及端口的限速功能相互兼容，多重保护了网络的安全。许多隐蔽、间歇性网络卡顿的情况，在启动风暴抑制之后能够直接得到根治，不需要反复地去检查线路和设备。在日常的项目交付过程当中，默认全体员工开始进行风暴抑制操作，这是提高项目的稳定性以及减少售后方面的问题的重要配置。

　　诺辰光通的交换机具备智能风暴的抑制功能。它能够精准地拦截异常的报文，并且还能够阻断网络上的风暴。从而全方位地保护局域网的稳定运行。如此一来就大大的降低了运维方面出现故障的概率。详细的情况可以咨询诺辰光通，从而获取到网络防护的方案。