在PIM(IPv4)协议报文默认的CPCAR值

本文介绍如何使用car命令配置上送CPU报文的速率限制,并通过调整CPCAR值解决组播用户点播失败的问题。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

car

命令功能

car命令用来配置上送CPU报文的速率限制。

undo car命令用来恢复上送CPU报文的速率限制为缺省值。

缺省情况下,对用户自定义流的CAR速率抑制值为64kbit/s,对协议报文的CAR速率从64kbit/s到512kbit/s不等,可以通过display cpu-defend configuration查看。

命令格式

car { packet-type packet-type | user-defined-flow flow-id } cir cir-value [ cbs cbs-value ]

undo car { packet-type packet-type | user-defined-flow flow-id }

参数说明

参数 参数说明 取值
packet-type packet-type报文类型,表示对指定类型的报文设置速率限制。报文类型信息以设备显示为准。
user-defined-flow flow-id用户自定义流,表示对指定ID的流设置速率限制。整数形式,取值范围是1~8。
cir cir-value承诺信息速率(Committed Information Rate)。整数形式,取值范围是8~4294967295,单位是kbit/s。
cbs cbs-value承诺突发尺寸(Committed Burst Size)。整数形式,取值范围是10000~4294967295,单位是byte。

如果以默认CPCAR值进行限速,当设备的组播组数量过多时,IGMP协议报文速率超过默认的CPCAR值,会导致协议报文被丢弃,造成用户点播失败的问题。为了避免出现此问题,建议调整CPCAR值。同时,为了防止CPU处于高负荷运行状态,CPCAR需设置一个合理的数值,不能无限增大,具体参见 表2
 说明:

在IGMP协议报文(不包括IGMPv3)默认的CPCAR值下,设备最多能够同时处理大约190个组播用户的点播需求。

表2 不同CPCAR值下设备对组播各类协议报文的处理情况
报文类型 当前CPCAR值(Kbit/s) 设备每秒能够同时处理的报文数目
IGMP 128 196
192430
256430
512 

如果以默认CPCAR值进行限速,当设备的组播组数量过多时,IGMP协议报文速率超过默认的CPCAR值,会导致协议报文被丢弃,造成用户点播失败的问题。为了避免出现此问题,建议调整CPCAR值。同时,为了防止CPU处于高负荷运行状态,CPCAR需设置一个合理的数值,不能无限增大,具体参见 表2
 说明:

在IGMP协议报文(不包括IGMPv3)默认的CPCAR值下,设备最多能够同时处理大约190个组播用户的点播需求。

表2 不同CPCAR值下设备对组播各类协议报文的处理情况
报文类型 当前CPCAR值(Kbit/s) 设备每秒能够同时处理的报文数目
IGMP 128 196
192430
256430
512430

当设备的组播组数量过多时,PIM(IPv4)协议报文速率超过默认的CPCAR值,会导致协议报文被丢弃,造成用户点播失败的问题。为了避免出现此问题,建议调整CPCAR值。同时,为了防止CPU处于高负荷运行状态,CPCAR需设置一个合理的数值,不能无限增大,具体请参见 表4
 说明:

在PIM(IPv4)协议报文默认的CPCAR值下,设备最多能够同时处理约190个组播用户的点播需求。

表4 不同CPCAR值下设备对组播各类协议报文的处理情况
报文类型 当前CPCAR值(Kbit/s) 设备每秒能够同时处理的报文数目
PIM(IPv4) 128 188
192188
256188
转自http://support.huawei.com/ehedex/pages/DOC100001276531186376/03/DOC100001276531186376/03/resources/dc/car.html
设备登录表 序号 设备名 IP 登录名 密码 登录方式 1 出口防火墙 192.168.10.1 admin admin@123 web/CLI 2 核心交换机 192.168.10.254 admin admin@123 CLI 3 无线管理器 192.168.10.2 admin admin@123 web/CLI 4 路由器 192.168.10.2 admin admin@123 CLI 5 Window 服务器 192.168.10.101 Administrator Admin@123! VMware Workstation Pro 6 HTTP WAF 服务器 192.168.10.8 root 123456 VMware Workstation Pro 7 WEB应用防火墙 http://192.168.10.8:9999/ admin admin web 8 CentOS 服务器 192.168.10.100 root 1qaz2wsx3edc VMware Workstation Pro 9 垃圾邮件过滤网关 http://192.168.10.101:9000/ administrator 123456 web 10 威胁信息管理平台 https://ti.watcherlab.com/#/search N/A N/A web 一、网络安全防护 公司局域网中的新购一批下一代防火墙、核心交换机、无线AC及无线AP,你作为网络的安全管理人员需要根据网络需求对以上设备进行安装部署,按照要求完成设备的部署。 请通过eNSP软件,解答问题 1: 请通过浏览器访问出口防火墙和无线管理器,解答以下问题: 1.请在路由器及核心交换机上配置防攻击策略,并启用攻击溯源功能 。将关键的配置步骤截图命名为P1-1-1.jpg及P1-1-2.jpg。 2.通过https的管理方式在出口防火墙上配置安全策略,禁止任何安全域的高危端口(135-139、445)访问trust安全域。将关键的配置步骤截图命名为P1-2.jpg。 3.通过https的管理方式在出口防火墙上启用入侵防御功能并选择web_server防护策略。将关键的配置步骤截图命名为P1-3.jpg。 4.无线管理器上配置畸形报文攻击防范功能。将关键的配置步骤截图命名为P1-4.jpg。127.0.0.0 5.通过https的管理方式在出口防火墙上安全策略启用记录流量日志功能。将关键的配置截图命名为P1-5.jpg。
最新发布
07-15
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值