交换机笔记4.8

4.8安全控制技术（SCT）
安全控制技术（SCT）被设计用于获取在一个可编程的优先级命令中到CPU的管理帧。在多交换机芯片系统中有两个如下的部分：
1、 从芯片中获取管理帧，它可以不是直接与CPU相连的，也可以是直接与CPU相连的。通常来说，对于管理流保留和使用QPRI3,它是在设备中的最高队列优先级。然而在镜像中它是不适用的。
2、 分布管理帧的队列优先级到多个出口与设备的直接相连的CPU上的。假如管理CPU是隔离的，它是从所有的交换流来的，而不是预先连接CPU的（即它不是任何VLAN的成员），那么所有的直接连接到CPU的四个出口队列优先级端口都是可用的。
优先级覆盖表（全局2偏移量0x0F）用于SCT。在交换设备中，在未直接连接到CPU时，该表对所有的管理帧（除镜像外）设置为QPri3。在直接与CPU连接的交换设备中，表设置优先级的依据取决于帧的类型。如下表所示。
帧类型 芯片未直接连接CPU 直接连接CPU，它的QPri 描述
多播 0x03 0x02 用于802.1协议如生成树等
管理帧
单播管 0x03 0x03 可以用来让单播帧跨越VLAN和阻塞
理帧 的端口到达CPU。
CODE=0X01 0x03 0x03 To_CPU的帧用于寄存器响应帧到CPU
0X02 0x03 0x02 在To_CPU IGMP/MLD上使用Snoop
0X03 0x03 0x03 在To_CPU 2层策略上使用CPU
0X04 0x01 0x01 用于ARP镜像到CPU（和其他地方）。
0X05 不会覆盖 0x01 使用2层策略镜像到CPU
From_CPU 0x03 0x03 通过CPU将帧发送到交换机
流控 0x03 0x03 用于跨芯片的流控信息
To_Sniffer Tx 0x00 0x00 用于出口镜像的源帧
To_Sniffer Rx 0x00 0x00 用于入口镜像的源帧
EType 0x02 0x02 用于以太类型优先级覆盖
广播 0x00 0x00 用于广播的优先级覆盖