- 观察期：高峰期采集广播与组播速率基线
- 定值：上限高于正常峰值，下限用于恢复滞回
- 验证：模拟限速触发，检查业务与恢复行为
端口类型参考
| 端口 | 观测重点 | 注意 |
|---|---|---|
| 接入口 | 广播、ARP、DHCP 峰值 | 设备数变化后复评 |
| 上行口 | 突发与收敛流量 | 阈值过低易误伤 |
| 服务器口 | 未知单播与组播 | 虚拟化环境流量特殊 |
风暴抑制定值与验证
阈值来自观测而不是拍脑袋：接入端口按接入设备规模估算正常广播量，多时段取样取上沿，再留出业务突发余量。
易错点
- 没有基线的阈值不是配置是赌注：变更后要复评
- 忽略滞回上下限会让端口在阈值附近反复惩罚
数据来源与参考
- 华为 S 系列交换机产品文档（风暴抑制）
- Cisco 风暴控制设计建议