H3C 的抑制机制
H3C 交换机用 storm-constrain 做风暴抑制：按报文类型分别设置速率上限与恢复下限，再选择控制动作。上下限的写法构成一个滞回区间——超过上限触发动作，回落到下限以下才恢复正常，这样可以避免流量在阈值附近反复触发与恢复。配置完成后必须做一次流量回归验证，确认阈值单位与业务峰值匹配。
基本信息
| 适用设备 | H3C 交换机（Comware） |
|---|---|
| 配置层级 | 接口视图下按类型配置，缺少全局两步 |
| 报文类型 | 广播、组播、未知单播等 |
| 速率单位 | 支持 pps、kbps 等，以本机命令参考为准 |
| 控制动作 | block、shutdown、monitor 等 |
典型使用场景
- 接入口防环兜底：环路发生时压住广播速率，避免整网被拖慢
- 观察期用 monitor 模式只告警不丢包，先摸清业务峰值再定阈值
- 楼层接入批量部署，按端口用途分成几档参数模板
- 风暴事后复盘：核对抑制是否在预期时间点动作
- 与环路检测配合：检测负责阻断，抑制负责在检测动作前压住流量
配置参考
配置参考
interface GigabitEthernet1/0/1
storm-constrain broadcast pps <上限> <下限> # 广播类型，参数顺序按本机版本核对
storm-constrain control block # 控制动作：阻断或 shutdown 或 monitor
display storm-constrain interface GigabitEthernet1/0/1 # 查看当前状态与计数
display storm-constrain # 全局查看各接口抑制状态动作对比
| 动作 | 效果 | 适用情形 |
|---|---|---|
| monitor | 只告警不丢包 | 观察期，用于确定阈值基线 |
| block | 阻断超限流量 | 接入口常规抑制 |
| shutdown | 关闭接口 | 需要强隔离的场景 |
单位支持 pps、kbps 等，动作有 block、shutdown、monitor 等，具体以命令参考为准。同一平台上不同型号支持的报文类型与取值范围也可能不同。
选 shutdown 动作后接口不会自动恢复，需要人工介入。接入层批量启用前确认恢复流程已明确，避免一次风暴留下长时间断网的端口。