# storm-protection

モード
  ポリシーマップ・クラスモード
カテゴリー
  トラフィック制御 / Quality of Service

## 構文

コマンド構文

`(config-pmap-c)# [no] storm-protection`

## コマンド説明

対象トラフィッククラスにおいて、QoSストームプロテクション機能を有効にする。
no形式で実行した場合はQoSストームプロテクション機能を無効にする。
初期設定は無効。
QoSストームプロテクション機能は、対象トラフィッククラスの受信レートに上限を設定し、設定値を上回るレートで該当トラフィッククラスのパケットを受信した場合に、既定の動作（ポート無効化など）を実行させる機能。
なお、QoSストームプロテクション機能を使用するには、あらかじめ対象トラフィッククラス（クラスマップ）においてpolice countersコマンドを実行し、メータリング統計保存機能を有効化しておく必要がある。
また、QoSストームプロテクション機能を使用するためには、本コマンドで同機能を有効化するだけでなく、以下のパラメーターも明示的に設定する必要がある。

- 受信レートの上限値（storm-rateコマンド）
- 受信レートのサンプリング間隔（storm-windowコマンド）
- 受信レート超過時の動作（storm-actionコマンド）

以下のパラメーターは初期値が存在するため、明示的な設定は必須でないが、必要に応じて変更可能。

- 受信レート超過時の動作継続時間（自動復旧までの時間）（storm-downtimeコマンド）

## 使用例

ポリシーマップpicoのデフォルトトラフィッククラスに対し、QoSストームプロテクション機能を有効にする。ここでは、受信レート500Kbps、サンプリング間隔5秒、受信レート超過時の動作はポート無効化（portdisable）、自動復旧までの時間は3秒に設定している。

    awplus(config)# policy-map pico
    awplus(config-pmap)# class default
    awplus(config-pmap-c)# police counters
    awplus(config-pmap-c)# storm-protection
    awplus(config-pmap-c)# storm-rate 500
    awplus(config-pmap-c)# storm-window 5000
    awplus(config-pmap-c)# storm-action portdisable
    awplus(config-pmap-c)# storm-downtime 3

Note

QoSストームプロテクションを使用する場合は対象トラフィッククラスでメータリング統計保存機能を有効化しておく必要があるため、この例ではpolice countersコマンドで同機能を有効にしている。

## 注意・補足事項

本機能の設定手順については、解説編を参照。
本機能を使用する場合は、あらかじめ対象トラフィッククラス（クラスマップ）においてpolice countersコマンドを実行し、メータリング統計保存機能を有効化しておく必要がある。
本機能は集約ポリサーを適用（police-aggregate）しているトラフィッククラス（クラスマップ）では使用できない。
QoSストームプロテクション有効時、STPが有効になっている場合、QoSで指定したアクション通りに動作しない。STPを無効にすることで、QoSで指定したアクションで動作する。

## コマンドツリー

## 関連コマンド