控制端口流量 不让交换机被“顶死”

限制端口的流量大小

选定了解决故障的可行方案后，网络管理员立即动手准备对故障交换机的各个交换端口访问速度进行限制了。由于不同型号的交换机，限制端口流量大小的方法是不一样的，网络管理员发现单位网络中故障交换机使用的是Quidway品牌的交换机，上网搜索相关资料后，他发现该品牌的交换机往往使用line-rate命令来限制端口流量速度，同时他发现该品牌的交换机报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。

考虑到整个大楼网络的出口带宽大小为共享1000MB，网络管理员决定将楼层交换机上每个普通交换端口最大传输速度的大小限制为5Mbps；假设，局域网中的某台普通计算机要是连接到了楼层交换机的第2个以太端口上，网络管理员现在希望这个以太端口的最大传输速度只能为5Mbps，要达到这个控制目的，那么他只要先以系统管理员身份进入目标楼层交换机后台管理系统，执行"system"字符串命令，将其切换到系统全局配置状态，在该状态下继续执行字符串命令"interface Ethernet 0/2"，进入第2个以太端口配置模式，在该配置界面下执行"line-rate outbound 32"命令，这样一来就能将目标交换端口的出方向报文流量速度限制为5Mbps了；按照同样的操作方法，再执行"line-rate intbound 32"命令，将目标交换端口的入方向报文流量速度也限制为5Mbps。之后，再对其他交换端口执行相同的操作，将它们的流量传输速度全部限制为5Mbps，那样的话整个交换机出口带宽资源就不会被某一个交换端口过度消耗了，那么交换机也就不容易被大容量数据"顶死"了。

当然，在局域网规模比较大、计算机数量比较多的情况下，我们就不能简单地针对普通楼层交换机的交换端口进行限制流量了，毕竟这种限制方法工作量非常大，不利于提高网络的管理效率，而且日后需要恢复普通交换端口的工作状态时，也是比较麻烦的。此时，我们可以尝试在局域网的核心交换机上，对每个楼层交换机的级联端口访问流量进行限制，以便限制各个楼层网络对整个核心交换机产生大流量"冲击"。

编辑：博子