ARPブロードキャストストーム：情報と影響
環境
- ONTAP 9
- clustered Data ONTAP
概要
以下のイベントは /mroot/etc/log/emsに報告されており、その影響はどのようなものになりますか？
例：
"[XXXXXX: NwkThd_0X netif.rateLimitThreshold:error]: High rate limit on the network interface e0* for broadcast protocol ARP is detected"
回答
- このメッセージは、ARP ブロードキャスト ストームが発生していることを示しています。
- これは、流入量を監視し、異常事態が発生した場合に通知するプロセスから生成されます。
- 監視の最後の1秒間に、インターフェースは非常に多くの（この場合は5000個以上）ARPブロードキャストパケットを受信しました。
- システムは、この直後に0.5秒間（500 ms）の待機時間を設けて、少し冷却します。
- 注：このメッセージは、ネットワーク インターフェースでプロトコル レートのしきい値に達したときに表示されます。
- 対処方法：
- ブロードキャストパケットの急激な増加によってノードがダウンする原因となる、ネットワーク構成の不具合または誤った設定を修正してください。
追加情報
- 歴史的に見ると、こうした種類のストームは、ループやネットワーク機器の誤動作など、ネットワーク設定の誤りによって発生することが多くあります。
- 同じポートのブロードキャストドメインに接続されているデバイスで、同時期に同様のアクティビティが発生していないか確認してください。
- 状況によっては、これらのARPストームによってネットワーク リソースが枯渇し、システムが応答しなくなったり、最終的にはシステムが停止したりする可能性があります。
- 問題となっているインターフェースでパケットトレースをキャプチャすると、大量のARPブロードキャストパケットを発生させているデバイスを特定するのに役立ちます。
- ONTAP 9.10以降のシステムでパケットトレースをキャプチャする方法