BDCOM P3600 Storm Control

[XNeo]

Всем привет

 

Такая вот конфигурация клиента:

interface EPON0/6:1
  epon onu port 1 ctc vlan mode tag 222 priority 0
  epon onu port 1 loopback detect
  epon onu port 1 storm-control mode 4 threshold 256
  epon onu port 1 ip access-group access_list_6:23

От клиента валит флуд следующего типа:

74:ea:3a:ad:xx:xx (oui Unknown) > Broadcast, ethertype ARP (0x0806), length 60: Request who-has 192.168.1.1 tell 192.168.1.1, length 46

Около 2500 пакетов в секунду. ONU никак не реагирует. Что я упустил/сделал не так?

 

BDCOM(tm) P3608-2TE Software, Version 10.1.0E Build 60793

ONU Model 151C, 10.0.17A 1007.

[a_n_h]

какая ОНУ? Мало в каких ОНУ  адекватно работает Storm Control.

[khatgit]

Привет.

Если мне не изменяет память, то настройки типа:

epon onu port 1 storm-control mode 4 threshold 256

Аппаратно реализуются на самой ону. И могут просто не поддерживаться или криво работать на какой-то прошивке.

Відредаговано 26 травня, 2020 khatgit

[XNeo]

1 час назад, a_n_h сказал:

какая ОНУ? Мало в каких ОНУ  адекватно работает Storm Control.

ONU походу BDCOM 1501C.

 

1 час назад, khatgit сказал:

Аппаратно реализуются на самой ону. И могут просто не поддерживаться или криво работать на какой-то прошивке.

Сама голова, я так понимаю, этого делать не умеет?

[khatgit]

Цитата

Сама голова, я так понимаю, этого делать не умеет?

Вы той командой настраиваете шторм-контрол на первом езернет порту onu, соответственно и реализуется оно на onu.

 

На голове можно настроить:

Switch# config
Switch_config#interface ePON 0/1
Switch_config_epon0/1#storm-control broadcast threshold ?
  <1-655350>   -- Enter Integer part of storm suppression level(PPS)
Switch_config_epon0/1#storm-control broadcast threshold 128

Но это ограничение как бы будет на весь epon-port.

 

Возможно вам поможет если настроить:

Switch#config
Switch_config#filter enable 
Switch_config#filter threshold arp 20
Switch_config#interface ePON 0/1
Switch_config_epon0/1#filter arp

Там вроде он подсчитывает кол-во arp-ов для конкретного мак-адреса. Хотя я точно не уверен - проверять нужно. Но если это так и от клиента все летит с одного мак-а - может помочь.

Посмотреть можно:

Switch#show filter

 

Відредаговано 29 травня, 2020 khatgit