Inhaltsverzeichnis
Werbung
Kommunikation mit Nutzdaten
RIP wird als unsicheres Protokoll eingeschätzt.
RIP ist in sicheren Konfigurationen zu deaktivieren. RIP ist in der Defaultkonfiguration
deaktiviert.
2.3.3
Rate Limiting
Während IEEE 802.1p QoS an der Stelle, an der eine Bandbreiten-Überlastung auftritt, dafür
sorgt, dass Rahmen priorisiert werden können, so ist die Aufgabe des Rate Limitings, generell
die eingehende bzw. ausgehende Datenrate einer Schnittstelle zu begrenzen. Dabei kann
zusätzlich noch angegeben werden, welche Rahmentypen begrenzt werden sollen. Dies kann
als Broadcast-Storm-Kontollfunktion verwendet werden.
Abbildung 2: Rate Limiting pro Port
Durch Bandbreitenabschätzung kann bereits beim Einspeisen eines Datenstroms eine spätere
Überlast-Situation in weiteren Netzwerken proaktiv vermieden werden.
Literaturhinweise:
Details zur Rate-Limitter-Konfiguration finden Sie im EDS500 Benutzerhandbuch - Teil 2:
Rate Limiting.
Voreinstellung:
receive-rate-limit und transmit-rate-limit ist nicht gesetzt.
Empfehlungen zur sicheren Konfiguration:
Grenzwerte sind entsprechend der Applikation zu setzen. Dann können mögliche
Überlastsituationen im entsprechenden Sub-Netzen verhindert werden.
Befehle zur Konfiguration von Rate Limiting
< s e t s w i t c h { p o r t . . . } l i m i t - m o d e { . . . } >
< s e t s w i t c h { p o r t . . . } { r e c e i v e - r a t e - l i m i t | t r a n s m i t - r a t e -
l i m i t } { . . . } >
12
DSL 1 Mbps
H I N W E I S
RTU
Begrenzung 256 kbit/s
Begrenzung 512 kbit/s
Sicherer Zugriff
Limits:
128 kbps
256 kbps
512 kbps
1024 kbps
2048 kbps
4096 kbps
8192 kbps
1KGT151040 V000 0
Werbung
Inhaltsverzeichnis
