[Storage] 增加NetApp DOT 7.x / 8.x / 9.x Filer被ping (ICMP Packet) 數量

因客戶需求有APP需每秒輸送出1000個ICMP packet 數量來判別Filer是否存在;因為原廠預設是針對Client單一能每秒150 ICMP packets來防止DoS ( denial-of-service) 攻擊.因此需提升接受單一Client能每秒1000個ICMP Packet.

<< Resolution >>

7.x~8.x

[7 mode]
options ip.ping_throttle.drop_level <數量> // default 150 ; Maximum 4294967295 (42億多)

[Clustered mode]
<ONTAP 8.x>
::> system run -node {nodename} -command “options ip.ping_throttle.drop_level <數量>"
<ONTAP 9.x>
system run -node {nodename} -command “options ip.ping_throttle.drop.level  <數量>

假若要不設限可以設為 ‘0’
<ONTAP 8.x>
system run -node {nodename} -command “options ip.ping_throttle.drop_level 0

<ONTAP 9.x>
system run -node {nodename} -command “options ip.ping_throttle.drop.level 0"

Checking the ping throttling threshold status
::> netstat -p icmp

 


Reference :

1. NetApp – Increasing the ping throttling threshold value

2. NetApp Document ID : FA1394

發表迴響

在下方填入你的資料或按右方圖示以社群網站登入:

WordPress.com 標誌

您的留言將使用 WordPress.com 帳號。 登出 /  變更 )

Google photo

您的留言將使用 Google 帳號。 登出 /  變更 )

Twitter picture

您的留言將使用 Twitter 帳號。 登出 /  變更 )

Facebook照片

您的留言將使用 Facebook 帳號。 登出 /  變更 )

連結到 %s