跳转到主内容

ARP广播风暴:信息和影响

Views:
208
Visibility:
Public
Votes:
0
Category:
ontap-9
Specialty:
nas
Last Updated:

适用场景

  • ONTAP 9
  • 集群模式 Data ONTAP

问题描述 

报告了以下哪些事件 /mroot/etc/log/ems 、 可能会产生什么影响?

示例:

"[XXXXXX: NwkThd_0X netif.rateLimitThreshold:error]: High rate limit on the network interface e0* for broadcast protocol ARP is detected"

问题解答

  • 此消息表示传入ARP广播风暴。
    • 它是从一个过程中生成的、该过程会监控流入、并在出现任何异常事件时指示我们。
    • 接口在监控的最后一秒收到大量ARP广播数据包(本例中大于5000个)。
    • 系统还会在这之后经过半秒(500毫秒)的丢弃窗口、以便稍微冷却一下。
      • 注意: 当网络接口达到协议速率阈值时、会出现此消息。
  • 更正操作:
    • 修复出现故障的网络配置或设置错误、此错误会导致广播数据包突然出现峰值、从而导致节点关闭。

追加信息

  • 过去、这种类型的风暴是由 环路或网络设备行为异常等网络配置不当而产生的。
  • 在连接到这些端口的同一广播域的设备上、检查是否在相同时间范围内执行任何此类活动。
  • 在某些情况下、这些ARP风暴可能会导致系统无响应或最终发生中断、因为它们可能会耗尽网络资源。
  • 捕获相关接口上的数据包跟踪有助于确定导致大量ARP广播数据包的设备
  • 如何在ONTAP 9.10+系统上捕获数据包跟踪

 

NetApp provides no representations or warranties regarding the accuracy or reliability or serviceability of any information or recommendations provided in this publication or with respect to any results that may be obtained by the use of the information or observance of any recommendations provided herein. The information in this document is distributed AS IS and the use of this information or the implementation of any recommendations or techniques herein is a customer's responsibility and depends on the customer's ability to evaluate and integrate them into the customer's operational environment. This document and the information contained herein may be used solely in connection with the NetApp products discussed in this document.