Кратко. Ограничьте broadcast/multicast/unknown-unicast на access-портах разумными порогами и протестируйте IPTV/DHCP.

Зачем это смене

Шторм на одном порту способен забить аплинк всего дома.

  • Выбрать метрику pps или %
  • Не задушить легитимный DHCP/ARP
  • Логировать exceed

Учебный каркас команд

Синтаксис зависит от вендора и релиза. Ниже — идея конфигурации на лабораторных значениях.

interface GigabitEthernet0/0/1
 storm-control broadcast cir 1000
 storm-control multicast cir 2000
 storm-control action shutdown

Не переносите community, IP и пароли из примера в прод.

Чеклист после настройки

  1. 1 Шторм не валит CPU коммутатора
  2. 2 IPTV/IGMP живы при нормальной нагрузке
  3. 3 Есть алерт при срабатывании

Связь с COREON

Зафиксируйте изменение в операционке: устройство, заявка, окно ТО. Афина помогает смотреть симптомы, на железо не пишет.