Broadcast blocken an Port - Enterasys

[Marius1990]

Hallo,

bei uns haben wir das Problem dass unsere Controller fürs Lichtmanagement (Lichsteuerung) mit unserem Broadcasttraffic im Netz nicht zurecht kommen und immer wieder auf "Störung" gehen.

Ich bin im Moment dabei eine Lösung zu suchen, die uns nicht zwingt ein Vlan für die Controller einzurichten, da die in mehreren Standorten in unzähligen Massen vorhanden sind.

An einem Standort stehen leider noch sehr viele Enterasys Switche. An diesen habe ich mit "set port broadcast fe.x.x 1" meines Erachtens nach eignestellt, dass der Port nur noch 1 Paket/Sek an Broadcasttraffic durch lässt. Allerdings habe ich mit Wireshark einen vorher/nachher Vergleich gemacht und es hat sich an der Broadcastpaketanzahl an dem Port nichts geändert. Verstehe ich die Funktion des Befehls falsch oder an was kann das liegen? Ist vllt. ein reboot des Swiches notwendig?

[Tmmey]

set port broadcast port-string threshold-val

Sets the packets per second threshold on broadcast traffic. Maximum value is 1488100 for Gigabit and 148810 for Fast Ethernet. If set to the maximum value, thresholding will be disabled.

Set Port Broadcast - Enterasys Networks Enterasys Matrix DFE-Gold Series Configuration Manual [Page 236]

[Marius1990]

Danke aber den Befehl kenne ich ja und die Beschreibung dazu auch. Problem: Er tut das nicht wirklich

set port broadcast fe.x.x 1

Ich habe vorher und Nachher ein Laptop mit Wireshark an den Port gehängt und jeweils kamen mehr als 1600 Pakete Broadcasttraffic pro Minute durch also > 1 Paket/Sek

[Crash2001]

[...]This sets a threshold on the broadcast traffic that is received and switched out to other ports.[...]

Also wenn ich das richtig verstehe, begrenzt das nur das, was durch den Port reingeht und an die anderen Ports verteilt würde - nicht jedoch, was über diesen Port an Broadcast Traffic rausgeht.

Sonst müsste da doch was stehen von wegen "received and/or sent over this port".

Wenn ich dich richtig verstehe, willst du aber genau in die andere Richtung blocken - nämlich das, was aus dem Port an Broadcast Traffic raus kommt.

Kann das sein? :confused:

Dann müsste man mit diesem Befehl entweder eine Schleife durch ein anderes vlan auf dem Switch legen und da den eingehenden Port entsprechend konfigurieren, oder aber die Ports, auf denen der Broadcast Traffic reinkommt direkt entsprechend konfigurieren.

[Marius1990]

Ja sowas habe ich schon fast befürchtet...

Dann muss ich nochmal hirnen, soll ja auch noch für spätere Generationen nachvollziehbar sein und wenn ich da mit Schleifen komme... :old

danke aber für die Antworten

[Crash2001]

Wenns richtig dokumentiert ist, sollte das doch kein Problem darstellen.

Mit durchschleifen über ein anderes vlan ist jedoch immer so eine Sache... das kann böse Loops geben, wenn mans nciht richtig macht und Loopdetection muss ja abgeschaltet sein.

Oder aber du packst noch einen kleinen Switch eines anderen Herstellers (Cisco, HP, ...) dahinter und konfigurierst es darauf dann.

Alternativ blockiere es halt schon auf den Ports, auf denen die Broadcasts reinkommen. Keine Ahnung, ob das nur einzelne Ports sind, oder aber die Summe der Ports den Broadcast Traffic zu hoch werden lässt.