Элтекс

Добрый день!
Подскажите, есть ли функционал на lte2x/x8 для предотвращения бродкаст и мультикаст штормов?
Столкнулся с одним абонентом, от которого в л2 домен льется мульткаст и для выявления этого абонента пришлось вручную перелапатить 48 онушек подключенных на одном ченеле.
Если нет такого функционала, то подскажите способ поиска флудера, кроме как вручную смотреть счетчики на каждой онушке.
Заранее спасибо!

Неужели ни кто не защищает сеть от штормов мультикаста и бродкаста? Может есть официальные представители данного вендора в этом форуме и у них есть что сказать/подсказать?

Добрый день.

Можно установить rate-limit на встроенном коммутаторе:

LTE-8X# switch
LTE-8X(switch)# configure
LTE-8X(switch)(config)# interface pon-port 0
LTE-8X(switch)(config-if)# rate-limit ?
bc Set rate limit mode for BC
mc Set rate limit mode for MC
LTE-8X(switch)(config-if)# rate-limit mc ?
<1..10000000> Rate limit in kbits per second
LTE-8X(switch)(config-if)# exit
LTE-8X(switch)(config)# reconfig

Dirks G писал(а):Добрый день.

Можно установить rate-limit на встроенном коммутаторе:

LTE-8X# switch
LTE-8X(switch)# configure
LTE-8X(switch)(config)# interface pon-port 0
LTE-8X(switch)(config-if)# rate-limit ?
bc Set rate limit mode for BC
mc Set rate limit mode for MC
LTE-8X(switch)(config-if)# rate-limit mc ?
<1..10000000> Rate limit in kbits per second
LTE-8X(switch)(config-if)# exit
LTE-8X(switch)(config)# reconfig

Спасибо за консультацию!
А можно лимит задать для каждой онт?
Используем ont nte-2
Хотелось бы не вылавливать флудера, а рубить его на корню.
Скриптами такого рода не пользуемся, но видимо придётся.

Нет, такого функционала нет.

Появился вопрос, нашлась даже тема, поэтому задам его здесь, а зодно и апну.

На LTE-8X есть возможность сделать rate-limit, как уже в данной теме упоминалось. Но:

- что такое BC и MC? В документации об этом ни слова (документация версии 3.14.4, может уже старая?);
- как потом посмотреть, применились ли настройки вообще? (switch)#sh run ничего не показывает, в web-интерфейсе вообще я не обнаружил возможности управления rate-limit.

BC - broadcast
MC - multicast

Настройку можно выполнить только из CLI.

Актуальная версия документации 3.16
https://eltex-co.ru/upload/iblock/fe8/o ... 3.16.0.pdf

Спасибо. Но, следующий вопрос. Предположим, мне нужно ограничить полосу на front-port. Сделать это путем rate-limit не выйдет, т.к. он предлагает только либо BC, либо MC, т.е. unicast там нет. Есть shaper, который по документации выполняет именно эту задачу (что как бы не очень верно, т.к. шейпер сглаживает, а не режет, но не важно). В любом случае - как мне потом подтвердить выполнение этой команды? В switch#sh run я по прежнему ничего не вижу относительно порта, на котором я произвел эту настройку.

Ограничить полосу на порту нельзя.
Приведите пример, как вы настраиваете rate-limit.

В документации (версия 3.16, раздел 6.9.13 "Режим конфигурирования интерфейсов свича"): команда - shaper, действие - Включить ограничение полосы пропускания. Как понять, что ограничить полосу нельзя, если в документации сказано, что можно?

Если попытаться использовать rate-limit, то как я уже говорил, unicast ограничить не получится. Через shaper можно попытаться сделать это командой: (switch)(config-if)# shape 400000 18 (при условии, что мы ограничиваем полосу в 400Mbps например), однако в sh run потом этой команды нет, а если верить вашим словам - оно вообще не работает.

Прошу прощения, не так вас понял.

Проверил на версии 3.16, конфигурация применяется и сохраняется:

LTE-8X# switch
LTE-8X(switch)# configure
LTE-8X(switch)(config)# interface front-port 4
LTE-8X(switch)(config-if)# shaper 400000 18
LTE-8X(switch)(config-if)# exit
LTE-8X(switch)(config)# reconfig

В show running-config:

interface front-port 5
pvid 1200
shaper 100000 4000
exit

Я забыл дать команду reconfig! ) Спасибо большое, теперь все ясно.