Lorsque le Control Plane Policing (CoPP) provoque des instabilités de protocole de routage, quelle action empêche ces instabilités tout en validant la politique et les débits ?

Lorsqu'on déploie CoPP, il est crucial de valider la politique sans impacter le trafic de contrôle. En configurant conform-action transmit et exceed-action transmit initialement, tous les paquets sont autorisés à passer, même ceux qui dépassent les débits configurés. Cela permet de tester les listes de contrôle d'accès (ACL) et de vérifier que les compteurs de débits augmentent comme prévu, sans risquer de bloquer des paquets essentiels aux protocoles de routage et de provoquer des instabilités. L'application de la politique CoPP dans la direction d'entrée (inbound) est standard pour protéger le processeur du routeur contre le trafic malveillant ou excessif avant qu'il ne soit traité. Les options qui incluent exceed-action drop risquent de bloquer prématurément le trafic de contrôle, tandis que l'application en sortie (outbound) n'est généralement pas la bonne direction pour protéger le plan de contrôle.