4.8安全控制技术(SCT)
安全控制技术(SCT)被设计用于获取在一个可编程的优先级命令中到CPU的管理帧。在多交换机芯片系统中有两个如下的部分:
1、 从芯片中获取管理帧,它可以不是直接与CPU相连的,也可以是直接与CPU相连的。通常来说,对于管理流保留和使用QPRI3,它是在设备中的最高队列优先级。然而在镜像中它是不适用的。
2、 分布管理帧的队列优先级到多个出口与设备的直接相连的CPU上的。假如管理CPU是隔离的,它是从所有的交换流来的,而不是预先连接CPU的(即它不是任何VLAN的成员),那么所有的直接连接到CPU的四个出口队列优先级端口都是可用的。
优先级覆盖表(全局2偏移量0x0F)用于SCT。在交换设备中,在未直接连接到CPU时,该表对所有的管理帧(除镜像外)设置为QPri3。在直接与CPU连接的交换设备中,表设置优先级的依据取决于帧的类型。如下表所示。
帧类型 芯片未直接连接CPU 直接连接CPU,它的QPri 描述
多播 0x03 0x02 用于802.1协议如生成树等
管理帧
单播管 0x03 0x03 可以用来让单播帧跨越VLAN和阻塞
理帧 的端口到达CPU。
CODE=0X01 0x03 0x03 To_CPU的帧用于寄存器响应帧到CPU
0X02 0x03 0x02 在To_CPU IGMP/MLD上使用Snoop
0X03 0x03 0x03 在To_CPU 2层策略上使用CPU
0X04 0x01 0x01 用于ARP镜像到CPU(和其他地方)。
0X05 不会覆盖 0x01 使用2层策略镜像到CPU
From_CPU 0x03 0x03 通过CPU将帧发送到交换机
流控 0x03 0x03 用于跨芯片的流控信息
To_Sniffer Tx 0x00 0x00 用于出口镜像的源帧
To_Sniffer Rx 0x00 0x00 用于入口镜像的源帧
EType 0x02 0x02 用于以太类型优先级覆盖
广播 0x00 0x00 用于广播的优先级覆盖
交换机笔记4.8
最新推荐文章于 2021-07-16 16:23:01 发布