Широковещательный шторм () — накопление широковещательного и многоадресного трафика в компьютерной сети. Экстремальные объёмы широковещательного трафика образуют широковещательный шторм. Он может потреблять достаточное количество сетевых ресурсов, что делает сеть неспособной передавать обычный трафик.
На 1999 год тестирование в контролируемой среде с большим количеством широковещательных и многоадресных пакетов в сети показывало ощутимую деградацию Ethernet-сети при скорости всего 100 широковещательных или многоадресных пакетов в секунду.
Причины возникновения Широковещательный шторм может возникать как результат появления некорректно сформированных широковещательных сообщений, в том числе действиями злоумышленников. Также довольно часто к шторму приводят кольца (петли) в сети на основе концентраторов или при некорректной настройке протокола Spanning Tree, поскольку в заголовке пакетов Ethernet нет информации о времени жизни кадра, как, например, у пакетов IP, что приводит к вечному существованию пакета в сети.
Предотвращение Storm-control. Позволяет установить посекундную «квоту» на количество широковещательных пакетов, проходящих через один порт коммутатора. Всё, что сверх «квоты», — отбрасывается, и таким образом контролируется нагрузка. Поддерживается многими производителями коммутаторов, например, Cisco и Juniper; сегментирование сетей посредством виртуальных сетей (VLAN) с целью уменьшения широковещательного домена; переход на протоколы RSTP, MSTP для уменьшения время построения топологии сети и предотвращения возникновения петель.
См. также Широковещательный домен Атаки канального уровня
Примечания
Литература
Ссылки
Cisco:
Категория:Ethernet Категория:Атаки и эксплойты