风暴抑制动作与告警联动

抑制到阈值后是丢包还是关端口，以及是否告警，直接决定故障表现：静默丢包最难排查，关端口则影响面更大。

思科 IOS

interface GigabitEthernet0/1
 storm-control action trap      # 仅告警
! storm-control action shutdown 会直接关闭端口
show storm-control

interface GigabitEthernet0/0/1
 storm-control broadcast min-rate 1000 max-rate 5000
display interface GigabitEthernet0/0/1   # 观察广播包速率

interface GigabitEthernet1/0/1
 storm-constrain broadcast pps 5000 1000
 storm-constrain control block
display storm-constrain

差异：思科默认动作是丢弃并可选 trap/shutdown；华为默认仅按阈值丢弃超限报文；H3C 的 control 选项（block/monitor/shutdown）决定超限动作。阈值上线前先在测试口验证。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌