Добрый день!
Столкнулись с проблемой на коммутаторе, на порт от клиента приходит порядка 40-70 тыс фреймов по multicast,
включили на порту traffic control, включили логирование. Но правило не срабатывает, фреймы как приходили так приходят,в логах дропов по порту согласно правила нет, влияет на работоспособность коммутатора и его доступность по сети.
С соседнего коммутатора "достучатся" к проблемному возможно, если с сети, то коммутатор недоступен, хотя через себя трафик пропускает.
В проблемные моменты, загрузка CPU коммутатора ~60%.


Traffic Control Trap : [Both]
Traffic Control Log : Enabled
Traffic Control Auto Recover Time: 0 Minutes

Port Broadcast/ Multicast/ Unicast/ Action Count Time Shutdown
Threshold Threshold Threshold down Interval Forever
---- --------- --------- --------- -------- -------- --------- --------
1:1 Disabled Disabled Disabled drop 0 5
131072 131072 131072
1:2 Disabled Disabled Disabled drop 0 5
131072 131072 131072
1:3 Enabled Enabled Disabled drop 0 5
20 20 20

Device Type : DGS-3120-24SC Gigabit Ethernet Switch
Unit ID : 1

Boot PROM Version : Build 2.00.003
Firmware Version : Build 3.12.R005
Hardware Version : A2
Firmware Type : EI

_________________
ISP LuxLite

traffic control влияет только на транзит
процессор эти пакеты всё равно грузят и проблемы с управлением всё равно создают

Вопрос в другом: почему нет записей в логах по срабатыванию правил traffic control?
Мы ставили ограничение в 20 пакетов на аплинк данного коммутатора кудой идет мультикастом iptv в среднем около 4К пакетов в секунду - и тоже никакого толку мультикаст и дальше продолжал идти, по количесву паектов ничего не менялось, проверяли на аплинках коммутаторах подключенных к 3120.
В логах записей по срабатыванию traffic control нет

_________________
ISP LuxLite

Потому что стоит режим "Drop"
Эта ситуация описана в User Manual.

То есть имеется ввиду, что нужно использовать action shutdown?
тогда каков смысл с action drop?
что-то не понимаю, и при чем action drop, к тому что коммутатор в логах не соообщает о том что лимит превышен?
и каков смысл тогда с этого действия? мне не нужно что бы порт слаживался, нужно что бы дропались фреймы определенного трафика.

_________________
ISP LuxLite

Больше на баг похоже.
DES-3200-28 C1 / FV 4.42.B010

в логе:

2 ElviN, режим дроп отрабатывает на аппаратном куровне, пакеты отбрасываются фактически не попадая на коммутатор, поэтому данный режим не логируется.
2 Alexey Mishenko, конкретно на линейке DES-3200-28 C1 в свое время функция логирования для режима drop была добавлена по запросу нового функционала.

Допустим что не логируется и пакеты отбрасываются, тогда почему коммутатору все равно "плохо"?

_________________
ISP LuxLite