ARP 广播风暴：信息和影响
适用于
- ONTAP 9
- 集群模式 Data ONTAP
说明
以下事件报告于 /mroot/etc/log/ems，可能会产生什么影响？
示例：
"[XXXXXX: NwkThd_0X netif.rateLimitThreshold:error]: High rate limit on the network interface e0* for broadcast protocol ARP is detected"
回答
- 此消息表示存在传入的 ARP 广播风暴。
- 它是通过监控流入量并在发生任何异常事件时向我们发出指示的进程生成的。
- 在监控的最后一秒，接口接收到非常高数量（在本例中为 >5000）的 ARP 广播数据包。
- 此后，系统还会遵循半秒（500 ms）的丢弃窗口，以稍作冷却。
- 注意：在网络接口上达到协议速率阈值时会出现此消息。
- 更正操作:
- 修复导致广播数据包突然激增从而导致节点关闭的错误网络配置或错误设置。
追加信息
- 从历史上看，这些类型的风暴是由于环路或行为不当的网络设备等网络配置错误而产生的。
- 请检查在连接到这些端口的同一广播域的设备上，是否在同一时间范围内存在任何此类活动。
- 在某些情况下，这些 ARP 风暴可能会耗尽网络资源，导致系统无响应或最终中断。
- 在相关接口上捕获数据包跟踪有助于确定导致大量 ARP 广播数据包的设备
- 如何在 ONTAP 9.10+ 系统上捕获数据包跟踪