MICROBURST_BUFFER_DROP Сетевое оборудование и VPN

Диагностика микро-всплесков трафика (Microbursts) и буферизации коммутаторов

Обновлено: 25.08.2026 · Официальная документация ↗

Периодические сбросы пакетов (Output Drops / Discards) на интерфейсах при среднем уровне загрузки канала всего 10-20% по данным SNMP (интервал 5 минут).
Внезапные всплески задержек (Tail Latency) в распределенных СХД (Ceph, MinIO, All-Flash NVMe-oF) и базах данных.
Ошибки Pause Frames received или дропы в очередях No-Drop при использовании протокола RoCEv2 (RDMA over Converged Ethernet).

1. Идентификация сбросов из-за переполнения буфера порта

show interfaces GigabitEthernet1/0/1 | include (output drops|underruns|rate)
show platform hardware qos sub-switch 1/1 port 1 queue status

2. Настройка аппаратного мониторинга Microburst (Cisco Nexus / ASIC Telemetry)

Микро-всплески длятся миллисекунды и не видны в стандартном мониторинге. Включите аппаратный сбор метрик очереди:

# На платформе Cisco Nexus 9000:
hardware qos threshold microburst interface Ethernet1/1
show hardware internal buffer info pkt-stats

3. Оптимизация распределения разделяемого пула буферов (Dynamic Buffer Allocation)

Перераспределите динамический пул пакетов в пользу высоконагруженных очередей:

# Настройка динамического порога буферизации (Dynamic Alpha / WRED):
policy-map type queuing BURST-OPTIMIZED
 class type queuing c-out-q3
  bandwidth percent 60
  random-detect ecn
  queue-limit dynamic 8
exit

4. Внедрение явного уведомления о перегрузке (ECN — Explicit Congestion Notification)

ECN позволяет коммутатору выставлять флаг CE (Congestion Experienced) в заголовке IP вместо сброса пакета, заставляя отправителя плавно снизить окно передачи:

policy-map type qos ECN-MARKING
 class class-default
  set cos 3
  set qos-group 3
exit

5. Проверка генерации кадров управления потоком (Flow Control / PFC)

show interface Ethernet1/1 flowcontrol
show interface Ethernet1/1 priority-flow-control

💡 Практика специалистов: Не включайте глобальный Ethernet Flow Control (`flowcontrol receive/send on`) на интерфейсах общего назначения без строгой настройки QoS — неконтролируемые кадры паузы способны вызвать затор трафика (Head-of-Line Blocking) для всех остальных очередей коммутатора.

Частые вопросы (FAQ)

Что такое Microburst и почему его не видит система мониторинга Zabbix/Prometheus?

Microburst — это резкий всплеск сетевого трафика длительностью от десятков микросекунд до нескольких миллисекунд, на 100% забивающий буфер ASIC коммутатора. Системы мониторинга опрашивают устройства по SNMP с шагом в 1-5 минут, усредняя показатели и маскируя пики.

В чем разница между коммутаторами с 'глубокими буферами' (Deep Buffers) и 'Cut-Through' свитчами?

Cut-through свитчи (Ultra-low latency) имеют малый буфер (12-32 МБ на чип) и передают кадр до его полного приема, но уязвимы к microburst. Deep buffer коммутаторы (например, шасси для WAN/DCI) оснащены гигабайтами внешней RAM буфера, предотвращающими сбросы при резких всплесках.

Как PFC (Priority-Based Flow Control) предотвращает потери пакетов?

PFC отправляет пауза-кадры IEEE 802.1Qbb не на весь порт целиком, а только для определенного класса CoS/DSCP трафика (например, очередь RoCEv2), временно приостанавливая передачу источника до освобождения буфера.

Что такое PFC Deadlock?

Это ситуация круговой блокировки, когда несколько коммутаторов в кольце непрерывно шлют друг другу PFC Pause кадры, полностью замораживая передачу данных во всем сетевом сегменте.