风暴抑制阈值怎么定
阈值来自观测而不是拍脑袋：接入端口的正常广播量取决于下挂设备数量与协议行为，服务器口的未知单播取决于虚拟化与存储访问模式。做法是先按业务高峰期采集基线，取峰值上沿，再留出突发余量作为上限；同时设置恢复门限形成滞回，避免端口在临界点反复触发。定完值要模拟触发一次，确认业务表现与恢复行为。
基本信息
| 度量方式 | 按包速率（pps）或带宽百分比（%），依平台而定 |
|---|---|
| 动作类型 | 超出后丢弃报文或阻塞端口，按平台与配置选择 |
| 滞回设置 | 上限触发、下限恢复，两值需拉开间距 |
| 适用平台 | 华为 S 系列与 H3C 用 storm-control，Cisco 用 storm-control 命令族 |
| 复评要求 | 下挂设备数量或业务模式变化后重新采样 |
典型使用场景
- 接入层端口按工位规模设定广播上限，防止单端口泛洪扩散
- 服务器接入口限制未知单播，抑制虚拟化环境的大范围泛洪
- 新增 VLAN 或迁移业务后复评阈值，避免沿用旧基线
- 排查端口被抑制时核对比值与实际速率，确认是正常突发还是异常
- 演练风暴事件时验证抑制动作与恢复流程是否符合预期
基线观测与配置
基线观测与配置
# 观测：高峰期连续两次取值算差值，得到真实速率
display interface GigabitEthernet0/0/1
# 配置（华为，单位与语法按版本核对）
interface GigabitEthernet0/0/1
storm-control broadcast min-rate 2000 max-rate 3000 # 上下限形成滞回
display storm-control interface GigabitEthernet0/0/1 # 查看触发与丢弃统计端口类型与观测重点
| 端口类型 | 观测重点 | 注意 |
|---|---|---|
| 接入口 | 广播、ARP、DHCP 峰值 | 下挂设备数变化后必须复评 |
| 上行口 | 突发与收敛期间流量 | 阈值过低会压制正常收敛 |
| 服务器口 | 未知单播与组播 | 虚拟化与存储流量模式特殊 |
阈值设得过低会压制正常的服务发现协议：ARP、DHCP、mDNS 都依赖广播，收敛期间误伤后排查方向容易跑偏，这是接入网最常见的抑制类故障。
抑制动作本身会产生丢弃计数，排查丢包时先看抑制配置与触发统计，能省去大量线缆与模块的下沉排查。