小貝優選——US係列交換機被Ping本身IP地址延遲高的原因詳解

       Ping保護機製通常表現為終端比如電腦Ping  交換機本機的時候偶爾會出現Ping延遲高的現象，如下圖； 下麵我們將對此現象進行詳細解釋  ：

       交換機依靠交換芯片硬件轉發，一些協議報文，比如 STP、OSPF 和Ping設備虛接口的 ICMP 報文需要上送 CPU交換機依靠交換芯片硬件轉發，而 CPU 的處理能力是有限的；

       為了防止網絡終端設備惡意通過Ping設備接口造成CPU高的情況，交換機對ICMP報文做了如下處理： 設置ICMP報文優先級最低以及軟硬件限速。其中軟硬件限速就是我們說的Ping保護機製。

       在交換機Ping保護機製下，設備終端持續Ping交換機本機IP地址時，會偶發性地出現丟包和高延遲現象；而Ping其他連接到該交換機的設備終端IP地址時，延遲則保持在正常範圍內  

       由於業務流量一般隻經過交換機作轉發而不上送CPU，所以在網絡故障排錯過程中，出現Ping交換機本機IP地址高延遲時，還需要Ping接在交換機上的其他終端地址做對比測試；若Ping其他終端地址延遲正常，則說明交換機轉發正常，觸發了Ping保護機製；後續排錯過程中應選擇Ping其它設備的IP地址作為參考標準