Umbrales De Puertos; Entrante (Control De Tormentas) - Rockwell Automation Allen-Bradley Stratix 5400 Manual Del Usuario

Umbrales de puertos

Los umbrales de puertos de entrada impiden que el tráfico de una LAN se vea
afectado por una tormenta de difusión, multidifusión o unidifusión en una de las
interfaces físicas. Los umbrales de puertos no se aplican a switches con firmware
Lite.
Una tormenta de LAN se produce cuando los paquetes inundan la LAN, lo que
crea un tráfico excesivo y degrada el rendimiento de la red. Los errores en la
implementación de la pila de protocolos, los errores en las configuraciones de
redes o los usuarios que generan ataques de denegación del servicio pueden
provocar una tormenta.

Entrante (control de tormentas)

Los umbrales de puertos entrantes (o supresión de tráfico) monitorean los
paquetes que pasan de una interface al bus de conmutación y determinan si el
paquete es de unidifusión, multidifusión o difusión. El switch cuenta el número
de paquetes de un determinado tipo que se ha recibido en el intervalo de tiempo
de un segundo, y compara la medición con un umbral de nivel de supresión
predefinido.
Los umbrales de puertos usan uno de estos métodos para medir la actividad de
tráfico:
• El ancho de banda como porcentaje del ancho de banda total disponible
del puerto que puede usar el tráfico de difusión, multidifusión o
unidifusión.
• La velocidad del tráfico, en paquetes por segundo, a la que se reciben los
paquetes de difusión, multidifusión o unidifusión.
• La velocidad del tráfico, en bits por segundo, a la que se reciben los
paquetes de difusión, multidifusión o unidifusión.
Con cada método, el puerto bloquea el tráfico cuando se alcanza el umbral
ascendente. El puerto sigue bloqueado hasta que la velocidad del tráfico cae por
debajo del umbral descendente y seguidamente reanuda el reenvío normal. En
general, cuanto más alto es el nivel, menos efectiva será la protección frente a
tormentas de difusión.
Cuando se alcanza el umbral del puerto para tráfico de multidifusión, todo el
IMPORTANTE
tráfico de multidifusión se bloquea. Una excepción es el tráfico de
administración, como las tramas de unidades de datos de protocolo puente
(BDPU) y de protocolo de descubrimiento de Cisco (CDP).
El gráfico muestra los patrones del tráfico de difusión de una interface durante un
determinado tiempo. El ejemplo también se puede aplicar al tráfico de
multidifusión y unidifusión. En este ejemplo, el tráfico de difusión que se reenvía
supera el umbral configurado entre los intervalos de tiempo T1 y T2, y entre T4 y
T5. Cuando la cantidad de tráfico especificado supera el umbral, se interrumpe
todo el tráfico de ese tipo durante el siguiente período de tiempo. Por tanto, el
tráfico de difusión se bloquea durante los intervalos posteriores a T2 y T5. En el
siguiente intervalo de tiempo (por ejemplo, T3), si el tráfico de difusión no supera
el umbral, se vuelve a reenviar.
Publicación de Rockwell Automation 1783-UM007B-ES-P - Marzo 2015
Configuración de las características del switch Capítulo 7
211