🌪️ Шторм в сети: что это и почему это опасно
Шторм (broadcast storm) — это лавинообразное распространение широковещательных или групповых пакетов в сети, при котором оборудование перестаёт справляться с их обработкой.
Механика процесса:
Коммутатор по своей природе обязан передавать broadcast-кадры на все порты внутри своей VLAN. Это нормально, пока таких кадров немного. Но если в сети возникает петля (loop), или одно из устройств начинает генерировать broadcast-пакеты с аномальной частотой, начинается цепная реакция.
Один коммутатор отправляет кадр всем соседям. Соседи — дальше. Кадры начинают циркулировать по кругу, размножаясь и занимая всю доступную полосу пропускания.
Что происходит с оборудованием:
Полоса пропускания забивается broadcast-трафиком под 100%.
CPU коммутатора перегружается обработкой миллионов кадров в секунду.
Таблица MAC-адресов переполняется, и коммутатор начинает работать как хаб — flood на все порты.
Полезный трафик (HTTP, DNS, VoIP) просто не проходит.
Что видит пользователь:
Интернет пропадает полностью. Пинги не проходят. Веб-интерфейс роутера может не открываться. Сеть физически работает, но передавать данные не может.
Важно: Шторм — это не атака извне и не вирус. Это перегрузка, вызванная ошибкой конфигурации (петля), сбоем оборудования или некорректной работой протокола.
В следующих постах разберём:
Как возникает петля и почему STP её не всегда спасает.
Что такое Storm Control и как он работает.
Как диагностировать шторм в реальной сети.
#PROСети #ШтормВСети #СетевыеТехнологии
Шторм (broadcast storm) — это лавинообразное распространение широковещательных или групповых пакетов в сети, при котором оборудование перестаёт справляться с их обработкой.
Механика процесса:
Коммутатор по своей природе обязан передавать broadcast-кадры на все порты внутри своей VLAN. Это нормально, пока таких кадров немного. Но если в сети возникает петля (loop), или одно из устройств начинает генерировать broadcast-пакеты с аномальной частотой, начинается цепная реакция.
Один коммутатор отправляет кадр всем соседям. Соседи — дальше. Кадры начинают циркулировать по кругу, размножаясь и занимая всю доступную полосу пропускания.
Что происходит с оборудованием:
Полоса пропускания забивается broadcast-трафиком под 100%.
CPU коммутатора перегружается обработкой миллионов кадров в секунду.
Таблица MAC-адресов переполняется, и коммутатор начинает работать как хаб — flood на все порты.
Полезный трафик (HTTP, DNS, VoIP) просто не проходит.
Что видит пользователь:
Интернет пропадает полностью. Пинги не проходят. Веб-интерфейс роутера может не открываться. Сеть физически работает, но передавать данные не может.
Важно: Шторм — это не атака извне и не вирус. Это перегрузка, вызванная ошибкой конфигурации (петля), сбоем оборудования или некорректной работой протокола.
В следующих постах разберём:
Как возникает петля и почему STP её не всегда спасает.
Что такое Storm Control и как он работает.
Как диагностировать шторм в реальной сети.
#PROСети #ШтормВСети #СетевыеТехнологии