Белая книга для Cisco Cisco Nexus 5010 Switch

 

 

© 2014 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 

Page 5 of 7 

By combining the microburst monitoring and SPAN features, the network administrator can correlate application 

events with network events. For example, in a typical use case the application team reports a performance 

problem. The network administrator can use microburst monitoring to see whether bursts are occurring and 

whether traffic is being dropped; the administrator can then use SPAN-on-drop to send any dropped packets to the 

monitor. This process allows the administrator to know whether those dropped packets belong to the reported 

application. If there are traffic microbursts that do not lead to traffic drop, SPAN can be used to identify the source 

of the microburst. This data allows direct correlation of network behavior with application behavior. 

The Cisco Nexus 5600 platform and Cisco Nexus 6000 Series Switches recognize a microburst when a specific 

amount of data exceeds a given threshold in a given time interval. The microburst threshold can be specified in two 

ways: as an amount of data in bytes, and as a percentage of link speed, in a given amount of time. Furthermore, 

the maximum number of microbursts can be defined for a port in each direction, and after that threshold is reached, 

the system generates a syslog message. The feature can be implemented only on physical interfaces on the Cisco 

Nexus 5600 platform and Cisco Nexus 6000 Series Switches. 

To configure microburst monitoring, on the interface on which microbursts are expected you need to be set the 

threshold values and the direction in which traffic will be observed, using the keywords ingress and egress. You 

can also monitor traffic in both directions at the same time on the same switch port, and if you want, the feature can 

be configured on all ports on the system. 

The threshold parameter is used to define the number of bytes or percentage of link use. When the threshold is 

defined as a number of bytes, the range is from 1 byte to 68.7 GB (68719476735 bytes). To define the threshold in 

bytes, you use the keyword size. If the threshold is defined as a percentage of link use, you use the keyword limit; 

the limit percentage can range from 1 percent to 100 percent of link use. 

The other parameter you need to specify is the time interval, in microseconds. The interval can range from 1 

microsecond to 16.8 seconds (16777215 microseconds). 

The following command configures an ingress burst size of 1 byte with a 1-microsecond time interval: 

switch(config-if)# burst threshold ingress size 1 interval 1 

The command shown here configures an egress burst limit of a 1 percent of link speed with a 1-microsecond time 

interval: 

switch(config-if)# burst threshold egress limit 1 interval 1 

The second step in configuring the microburst monitoring feature is to specify the maximum number of microbursts 

allowed within a time interval before the system generates a syslog message. The time interval is equal to 10 times 

the microburst threshold interval. This setting allows the system administrator to refine the notification intervals. 

When microbursts are very common, the notification internal can be increased to avoid multiple notifications and 

save log entries. When microbursts are unexpected and notification is critical, then a smaller number can be set to 

notify network administrators quickly after microbursts occur. This setting can also be used to help correlate 

microbursts with time-based events that occur on the network. The maximum number of microbursts can also be 

defined in both the ingress and egress directions.