当财务业务VLAN物理端口接收到的流量大于端口缓存所能容纳的大小时，端口将通知向其发送流量的设备减慢发送速度，以防止丢包；当法务业务VLAN物理端口收包BUM报文速率超过2000packets/s则关闭端口，10分钟后恢复端口，写出代码

在Linux环境下，使用iptables和netfilter规则可以实现这样的功能，但对于更高级的网络设备（如Cisco或Juniper等），可能需要直接配置接口属性或使用专门的QoS（Quality of Service）工具。下面是一个简单的iptables策略示例（仅适用于Linux系统）：

# 安装所需的包（假设已经在系统上）
sudo apt-get install iptables

# 创建一个链来跟踪BUM（Broadcast, Multicast）报文
iptables -t mangle -A PREROUTING -p udp --dport broadcast -j MARK --set-mark 1

# 创建一个规则，在BUM速率超过2000 packets/s时，标记该数据包并限制速率
iptables -t mangle -A MARK --mark 1 -m limit --limit-burst 2000 --limit-rate 2000bps -j DROP

# 当队列满时，让源设备减速
iptables -I INPUT -m state --state NEW --ctstate MARK --match-set mark_bum_mark 1 -j QUEUE --queue-limit 50 --queue-burst 100 --drop

# 创建一个MARK set来跟踪BUM标记
iptables -t mangle -N mark_bum_mark
iptables -t mangle -A POSTROUTING -o eth0 -j MARK --append mark_bum_mark

# 10分钟后恢复端口
echo "0 * * * * /sbin/ip link set dev eth0 down; sleep 600; /sbin/ip link set dev eth0 up" | crontab -