Storm control, belirli trafik türlerinin aşırı yükselmesini sınırlandırmak için kullanılan switch özelliğidir. Çok düşük eşik meşru trafiği düşürebilir; çok yüksek eşik ise beklenen korumayı sağlamayabilir. İnternetten alınan tek bir yüzdeyi bütün portlara uygulamak, farklı hız ve iş yüklerini aynı kabul eder. İlk adım bağlantının normal davranışını gözlemek ve hangi olayın önlenmek istendiğini tanımlamaktır.
Ölçüm birimini anlayın
Ürün eşikleri yüzde, saniyedeki paket veya bit hızı olarak tanımlayabilir. Ölçüm aralığı ve eşik aşılınca yapılacak işlem de değişir. Bir platformdaki komut başka platformda aynı sonucu vermeyebilir. Broadcast, multicast ve bilinmeyen unicast ayrı kategorilerdir. Toplam arayüz kullanım grafiğini bu sınıfların doğrudan ölçümü sanmayın. Sayaçların anlamını ve sıfırlanma zamanını ilgili sürüm belgesinden kontrol edin.
Örnek: cihazların birlikte açılması
Elektrik kesintisi sonrası çok sayıda istemci aynı anda adres almaya ve komşularını bulmaya çalışabilir. Günlük sakin saatten türetilen eşik bu kısa ama meşru artışı engelleyebilir. Tasarımda açılış senaryosunu ve kritik cihazların davranışını göz önünde bulundurun. Bu, her türlü yoğunluğu sınırsız kabul etmek anlamına gelmez. Normal yoğunluğun kanıtını toplamak, kötü bağlantı döngüsüyle meşru başlangıç trafiğini ayırmayı kolaylaştırır.
Pilot port ve alarm
Etki alanı küçük bir portta başlayın. Ürün destekliyorsa önce alarm veya izleme davranışını değerlendirin. Engelleme ya da port kapatma eylemi seçildiyse geri açma prosedürü hazır olsun. Eşik aşımı sırasında hangi trafik türünün etkilediğini kaydedin. Kullanıcıya görünen kesinti ile cihaz sayacı aynı zaman aralığında eşleşmelidir. Tek bir alarmı bütün ağın saldırı altında olduğunun kanıtı olarak sunmayın.
Döngünün kök nedenini çözün
Storm control döngü veya yanlış bağlantıyı kalıcı olarak düzeltmez. Sınırlama devreye girse de fiziksel topoloji ve STP olayları araştırılmalıdır. Port hızının değiştirilmesi yüzde tabanlı eşiğin gerçek trafik miktarını etkileyebilir; bu değişiklikleri bakım kaydına bağlayın. Kabul sonucunda normal hizmetlerin çalıştığı ve kontrollü aşım senaryosunda beklenen eylemin oluştuğu ayrı gösterilsin. Bütün portlar için tek evrensel sayı vermek yerine kullanım sınıflarına dayanan, gözden geçirilebilir bir politika hazırlayın.
Saha notu
Eşik aşımı bildirimi için sorumlu ekip belirleyin. Yalnızca merkezi günlükte kalan olay günlerce fark edilmeyebilir. Alarm metni port, trafik türü ve uygulanan eylemi içerdiğinde destek görevlisi kesintinin neyle ilişkili olduğunu daha hızlı araştırabilir.
Kaynak ve devam okuması
Teknik başvuru: Cisco — Configure Storm Control. Kaynak kontrolü: 11 Ekim 2026. Uygulama senaryoları IPScans için hazırlanmış örneklerdir; ölçülmüş ürün performansı veya kurumunuza özgü doğrulama sonucu değildir.
Temel kavramları pekiştirmek için IP adreslerinin çalışma biçimini ve ağ bakım kontrol listesini inceleyin.