VLAN - Datenverkehr einschränken

[tom12]

Hi,

ein paar Bemerkungen:

aus eigener Erfahrung kann ich sagen: Finger weg von VTP-Pruning!
Ich hatte ziemlich Probleme. Am besten alle Switches als transparent konfigurieren.

Zur eigentlichen Frage:

Am 6509 kannst du auf VLANs Policing machen, d.h. die Bandbreite limitieren (in in und out am interface). Mit älteren SUPs nur incoming am Interface...

Ansonsten kannst du ACLs setzen.

Auf optischen Interfacen kannst du das sog. storm control (broadcast suppression) aktivieren.

Grüsse,
Thomas

[erazer2005]

Hallo Thomas,

vielen Dank für die Info. Kannst du mir einige Konfig-Ausschnitte posten?

Danke
Lars

[daking]

Hallo Lars,

du kannst natürlich ansatzweise [via microflow policing und ] strom-control diese Probleme zähmen, jedoch ist das gesamt design (sehr layer2 lastig) nicht optimal. Besser ist hier einen L3 routed campus zu definieren. Hier kannst du dann kleine "Terrorzellen" bilden. Falls ein L3 routed Design zu teuer ist gibt es auch andere Möglichkeiten den Kopf aus der Schlinge zu bekommen.

Wenn schon Probleme bekannt sind sollte man nicht versuchen die schlechte Situation "irgendwie" besser zu machen sondern eine optimales Umfeld zu schaffen. pure L2 Designs are dead!

brgds

TS