ARP广播风暴:信息和影响
适用场景
- ONTAP 9
- 集群模式 Data ONTAP
问题描述
报告了以下哪些事件 /mroot/etc/log/ems
、 可能会产生什么影响?
示例:
"[XXXXXX: NwkThd_0X netif.rateLimitThreshold:error]: High rate limit on the network interface e0* for broadcast protocol ARP is detected"
问题解答
- 此消息表示传入ARP广播风暴。
- 它是从一个过程中生成的、该过程会监控流入、并在出现任何异常事件时指示我们。
- 接口在监控的最后一秒收到大量ARP广播数据包(本例中大于5000个)。
- 系统还会在这之后经过半秒(500毫秒)的丢弃窗口、以便稍微冷却一下。
- 注意: 当网络接口达到协议速率阈值时、会出现此消息。
- 更正操作:
- 修复出现故障的网络配置或设置错误、此错误会导致广播数据包突然出现峰值、从而导致节点关闭。
追加信息
- 过去、这种类型的风暴是由 环路或网络设备行为异常等网络配置不当而产生的。
- 在连接到这些端口的同一广播域的设备上、检查是否在相同时间范围内执行任何此类活动。
- 在某些情况下、这些ARP风暴可能会导致系统无响应或最终发生中断、因为它们可能会耗尽网络资源。
- 捕获相关接口上的数据包跟踪有助于确定导致大量ARP广播数据包的设备
- 如何在ONTAP 9.10+系统上捕获数据包跟踪