網路風暴

簡介

一個數據幀或包被傳輸到本地網段(由廣播域定義)上的每個節點就是廣播；由於網路拓撲的設計和連線問題，或其他原因導致廣播在網段內大量複製，傳播數據幀，導致網路性能下降，甚至網路癱瘓。這就是廣播風暴。

原因

網路設備原因

我們經常會有這樣一個誤解：交換機是點對點轉發，不會產生廣播風暴。其實，在我們購買網路設備時，購買的交換機通常是智慧型型的集線器（Hub），卻被奸商當做交換機來賣。這樣，在網路稍微繁忙的時候，肯定會產生廣播風暴了。

網卡損壞

如果網路機器的網卡損壞，也同樣會產生廣播風暴。損壞的網卡不停向交換機傳送大量的數據包，就會產生大量無用的數據包，最終導致廣播風暴。由於網卡物理損壞引起的廣播風暴比較難排除，並且損壞的網卡一般還能上網，我們一般借用Sniffer區域網路管理軟體，查看網路數據流量，來判斷故障點的位置。

網路環路

曾經在一次網路故障排除中，發現一個很可笑的錯誤：一條雙絞線的兩端插在同一個交換機的不同連線埠上，導致了網路性能驟然下降，打開網頁都非常困難。這種故障，就是典型的網路環路。網路環路的產生，一般是由一條物理網路線路的兩端同時接在了一台網路設備中所致。不過，現今的交換機（不是HUB）一般都帶有環路檢測功能。

網路病毒

一些比較流行的網路病毒，如Funlove、震盪波、RPC等病毒，一旦有機器中毒後，它們便會立即通過網路進行傳播。網路病毒的傳播，就會占據大量的網路頻寬，引起網路堵塞，進而引起廣播風暴。

黑客軟體的使用

一些上網者經常利用網路執法官、網路剪刀手等黑客軟體，對網咖的內部網路進行攻擊，這些軟體的使用，也可能產生廣播風暴。

預防

（以CISCO catalyst switch為例）

1、首先使用網管分析你網路的baseline，這樣可以明確你的網路當中正常情況下的廣播包比例是多少。

2、絕大多數交換機都支持廣播風暴抑制特性，配置了這個特性以後，你可以控制每個連線埠的廣播包維持在特定的比例之下，這樣可以保留頻寬給必須的套用。

配置：（以CISCO catalyst switch為例）

Int XX

storm-control broadcast level 20.00

switch#sh storm

Interface Filter State Level Current

--------- ------------- ------- -------

Fa1/0/1 Forwarding 20.00% 0.00%

3、針對預設STP配置無法排除的網路環路問題，利用STP的BPDUguard特性來預防廣播風暴。此種環路情況示意圖如下：

switch——hub（portA——portB）

Switch啟用了STP，而hub則被人有意無意的用一根網線聯起來，導致引起了環路。SWITCH的連線埠不會收到其他交換機或本交換機其他連線埠的 BPDU，不會觸發該連線埠的STP決策過程，也就不可能blocking該連線埠，這樣就會引起廣播風暴。我們可以利用CISCO STP的BPDUguard特性來預防這一點。

網路風暴

基本介紹

簡介

原因

預防

排障

相關詞條

熱門詞條