«PRO Сети»

🌪️ Шторм в сети: что это и почему это опасно

Шторм (broadcast storm) — это лавинообразное распространение широковещательных или групповых пакетов в сети, при котором оборудование перестаёт справляться с их обработкой.

Механика процесса:
Коммутатор по своей природе обязан передавать broadcast-кадры на все порты внутри своей VLAN. Это нормально, пока таких кадров немного. Но если в сети возникает петля (loop), или одно из устройств начинает генерировать broadcast-пакеты с аномальной частотой, начинается цепная реакция.

Один коммутатор отправляет кадр всем соседям. Соседи — дальше. Кадры начинают циркулировать по кругу, размножаясь и занимая всю доступную полосу пропускания.

Что происходит с оборудованием:

Полоса пропускания забивается broadcast-трафиком под 100%.

CPU коммутатора перегружается обработкой миллионов кадров в секунду.

Таблица MAC-адресов переполняется, и коммутатор начинает работать как хаб — flood на все порты.

Полезный трафик (HTTP, DNS, VoIP) просто не проходит.

Что видит пользователь:
Интернет пропадает полностью. Пинги не проходят. Веб-интерфейс роутера может не открываться. Сеть физически работает, но передавать данные не может.

Важно: Шторм — это не атака извне и не вирус. Это перегрузка, вызванная ошибкой конфигурации (петля), сбоем оборудования или некорректной работой протокола.

В следующих постах разберём:

Как возникает петля и почему STP её не всегда спасает.

Что такое Storm Control и как он работает.

Как диагностировать шторм в реальной сети.

#PROСети #ШтормВСети #СетевыеТехнологии

📡 Новости сетевых технологий

Россия официально запустила 5G

11 сентября Минцифры объявило о старте коммерческой эксплуатации сетей пятого поколения. На первом этапе 5G заработал в 16 городах, включая Москву, Санкт-Петербург и Екатеринбург, покрытие охватило около 10 миллионов человек . Услуги предоставляют все операторы «большой четвёрки». Пока 5G работает на ранее выделенных частотах LTE, что должно увеличить пропускную способность сетей на 20–25%. До конца года планируется расширение ещё на 50 городов .

Почему это важно: Это исторический момент — Россия входит в клуб стран с коммерческим 5G. Пока это скорее «5G на LTE-частотах», но начало положено.

Huawei представила Intelligent WAN для эпохи AI

На конференции HUAWEI CONNECT 2026 Huawei анонсировала Intelligent WAN Target Architecture — архитектуру глобальных сетей, заточенную под AI-сервисы. По словам представителей компании, агентный AI меняет всё: трафик смещается от «скачивания» к массивной «загрузке», а требования к сети растут от отдельных приложений до целых AI-воркфлоу . Новая архитектура обещает провайдерам переход от продажи к предоставлению AI-сервисов на периферии.

Почему это важно: Сети перестают быть «трубами». Провайдеры становятся поставщиками вычислений и AI — это тектонический сдвиг для всей телеком-отрасли.

Huawei: AI-атаки выросли на 327%

На саммите в Азии Huawei привела тревожную статистику: количество кибератак с использованием AI выросло на 327% за год . Компания представила обновлённое решение Xinghe Intelligent Network с философией «Secure and Intelligent Connectivity» — акцент на end-to-end безопасности и автономности сети. Отдельно отмечена новая угроза — prompt injection для AI-агентов, для защиты от которой предложен специальный Agent Guardrail с точностью обнаружения 95% .

Почему это важно: AI не только помогает защищаться, но и становится оружием. Традиционные методы защиты уже не справляются — нужны новые подходы.

SES и Elveo строят спутниковую связь «прямо в смартфон» для Европы

SES и Elveo Mobile расширили партнёрство для запуска Direct-to-Device (D2D) сервисов в Европе. Планируется развернуть производство спутников на низкой околоземной орбите (LEO) и объединить их с геостационарной и среднеорбитальной группировками SES. Цель — обеспечить связь «прямо в смартфон» для потребителей, бизнеса и правительственных структур, включая NATO .

Почему это важно: Спутниковая связь перестаёт быть «для избранных». Если проект удастся, «мёртвые зоны» в Европе исчезнут — телефон будет ловить везде.

Источник: Минцифры РФ, Huawei, PRNewswire, Anadolu Agency

#PROСети #Новости #5G #Huawei #AI #Кибербезопасность #СпутниковаяСвязь

🔀 VLAN: как разделить одну сеть на несколько виртуальных

Представьте, что у вас есть один физический коммутатор, но вам нужно, чтобы устройства в нём не видели друг друга. Например, бухгалтерия, отдел разработки и гости не должны пересекаться. Покупать три отдельных коммутатора? Не обязательно. На помощь приходит VLAN.
Что такое VLAN?
VLAN (Virtual Local Area Network) — это технология, которая позволяет логически разделить один коммутатор на несколько изолированных сетей. Каждая VLAN — это как отдельный виртуальный коммутатор внутри физического.
Устройства из разных VLAN не видят друг друга на канальном уровне, даже если подключены к одному и тому же устройству. Это повышает безопасность и снижает нагрузку на сеть.
________________________________________
Как это работает?
Каждый порт коммутатора можно назначить в определённую VLAN. Например:
• Порты 1–8 — VLAN 10 (бухгалтерия).
• Порты 9–16 — VLAN 20 (разработчики).
• Порты 17–24 — VLAN 30 (гости).
Трафик внутри каждой VLAN ходит свободно, но между ними — полностью изолирован.
________________________________________
Зачем это нужно?
• Безопасность: сотрудники из одной VLAN не могут случайно (или намеренно) получить доступ к данным другой.
• Производительность: широковещательный трафик (ARP, DHCP) остаётся внутри своей VLAN и не «забивает» всю сеть.
• Гибкость: можно перемещать устройства между VLAN без физического переключения кабелей.
• Экономия: не нужно покупать отдельное оборудование для каждой группы.
________________________________________
Как связать VLAN между собой?
Если устройствам из разных VLAN всё же нужно общаться (например, выходить в интернет через один роутер), используется маршрутизация между VLAN. Это делает маршрутизатор или коммутатор L3. Он выступает «мостом» между изолированными сетями, но только там, где это разрешено правилами.
💡 Важно запомнить: VLAN — это не про физическое соединение, а про логическую изоляцию. Один кабель, один коммутатор — но несколько независимых сетей.
А вы используете VLAN дома или в офисе? Делитесь в комментариях!

#PROСети #VLAN #СетевыеТехнологии #Коммутация #БезопасностьСети

📡 Новости сетевых технологий

Nvidia запустила в серию фотонные коммутаторы для AI-датацентров

8 августа Nvidia официально объявила о полномасштабном производстве Spectrum-X Ethernet Photonics — первых в мире 200G/lane CPO-коммутаторов, которые пошли в серию.

Вместо привычных съёмных оптических модулей технология CPO (Co‑packaged Optics, т.е. оптика, встроенная прямо в корпус чипа) размещает оптические компоненты прямо рядом с самим чипом. Это даёт впечатляющие результаты: в 4 раза меньше лазеров, в 5 раз ниже энергопотребление и в 10 раз выше надёжность. Плюс за счёт сокращения пути электрического сигнала удалось снизить потери в 64 раза.

Флагманская модель SN6800 выдаёт 409,6 Тбит/с совокупной пропускной способности. Первыми заказчиками стали CoreWeave, Lambda, Oracle Cloud, Microsoft Azure, IBM Cloud и Nebius. Собирают коммутаторы по полной цепочке: TSMC (чипы), Lumentum (лазеры), Foxconn (финальная сборка) и другие.

Судя по всему, CPO перестаёт быть лабораторной технологией и становится мейнстримом для AI-инфраструктуры. Вслед за Nvidia и остальные вендоры, скорее всего, подтянутся.

Источник: NVIDIA AI Infrastructure

#PROСети #Новости #Nvidia #CPO #Фотоника #AI #Датацентры

🛠️ Команда дня: PathPing (Windows) и mtr (Linux) — глубокая диагностика сети

Хотите узнать, где именно теряются пакеты и возникает задержка? В Windows для этого есть pathping, а в Linux — его полный аналог mtr (My Traceroute). Обе утилиты объединяют ping и traceroute, показывая маршрут и статистику потерь на каждом участке.
________________________________________
🪟 PathPing (Windows)
Запускается из командной строки например:
pathping yandex.ru
Сначала выполняет трассировку, затем отправляет 100 ping-запросов на каждый промежуточный узел. Через пару минут выдаёт подробный отчёт с процентами потерь.
Полезные ключи: /n (не определять имена), /h (макс. прыжков).
________________________________________
🐧 mtr (Linux)
Устанавливается: sudo apt install mtr (Debian/Ubuntu) или sudo yum install mtr (CentOS).
Запуск например: mtr yandex.ru — показывает статистику в реальном времени и обновляет её на ходу.
Ключи: -r (режим отчёта), -c (количество пакетов), -n (без DNS).
________________________________________
💡 Когда использовать?
При нестабильном интернете — они помогут определить проблемный роутер и собрать доказательства для провайдера. В Windows ждите 2–3 минуты, в Linux результат виден сразу.
________________________________________
А вы пользуетесь этими командами? Или предпочитаете старый добрый ping? Делитесь в комментариях!

#PROСети #КомандаДня #PathPing #MTR #ДиагностикаСети

📡 Новости сетевых технологий

Российский Private 5G: испытания на отечественном оборудовании.

«МегаФон» провёл успешные испытания частной сети пятого поколения (Private 5G) в своей лаборатории телекоммуникационного оборудования. Ключевая особенность — использование российских базовых станций и интеграция с уже работающей LTE-инфраструктурой.
Инженеры протестировали полный цикл: от проектирования архитектуры и настройки опорной сети до стыковки отечественного и иностранного оборудования. Особое внимание уделили безопасности — решение соответствует требованиям для объектов критической информационной инфраструктуры уровня КИИ 1.
Почему это важно: Это шаг к массовому внедрению 5G в России на собственной технологической базе, без зависимости от зарубежных вендоров.

Источник: (cnews.ru)
________________________________________
#PROСети #Новости #5G #Private5G #МегаФон #Импортозамещение

⚠️ Конфликт IP-адресов: что происходит в сети и как это исправить !

Что если у двух компьютеров в сети будет одинаковый IP-адрес? Произойдёт конфликт адресов. Оба устройства не смогут нормально работать в сети, а в логах роутера появятся ошибки. Операционная система покажет уведомление: «Has detected an ip address conflict».
❓ Почему это происходит?
Чаще всего — когда вы вручную назначаете статический IP, который уже находится в диапазоне, раздаваемом DHCP-сервером роутера. Например, вы прописали 192.168.1.50 вручную, а роутер как раз раздал его соседнему устройству. И вуаля — конфликт.
________________________________________
⚙️ Что происходит в сети и с устройствами?
Когда два устройства используют один IP-адрес, в сети возникает настоящий хаос.
1. Для сети (со стороны маршрутизатора и коммутаторов)
• Маршрутизатор «запоминает» соответствие IP → MAC-адрес в своей ARP-таблице. Когда приходит пакет для этого IP, он отправляется последнему устройству, которое ответило на ARP-запрос. Это может быть то одно, то другое устройство.
• Пакеты начинают «скакать» между устройствами, а маршрутизатор постоянно обновляет свою ARP-таблицу, создавая избыточный трафик и дополнительную нагрузку на сеть.
2. Для компьютеров с конфликтующими IP
• Связь с сетью становится нестабильной. Часть пакетов уходит на соседнее устройство — страницы могут не загружаться или загружаться очень медленно.
• Сетевые соединения обрываются. Когда маршрутизатор перенаправляет трафик на другое устройство, текущие сеансы (игры, видеозвонки и др.) разрываются.
• В некоторых случаях оба устройства могут полностью потерять доступ к сети до тех пор, пока конфликт не будет устранён.
3. Что видит пользователь:
• Постоянные обрывы сеанса или очень низкая скорость.
• Ошибки при открытии сайтов: «Страница недоступна» или «Не удаётся найти сервер».
• Уведомление ОС о конфликте (если система успела его заметить).
________________________________________
💡 Почему это опасно, даже если «вроде работает»?
Даже если вам кажется, что всё функционирует, конфликт адресов — это признак неправильной настройки сети. В будущем это может привести к более серьёзным проблемам: невозможности подключить новое устройство или сбоям в работе сетевых сервисов. Лучше устранить проблему сразу, как только вы её заметили.
________________________________________
🔧 Как быстро обнаружить и устранить конфликт?
Как обнаружить:
• ОС сама покажет уведомление.
• Команда arp -a покажет, если один IP привязан к разным MAC-адресам.
• В веб-интерфейсе роутера в списке подключённых устройств можно увидеть дубли.
Как устранить:
1. Обновите IP.
2. Если IP статический — смените его на другой свободный адрес вне диапазона DHCP.
3. Проверьте настройки DHCP на роутере, чтобы статические адреса не пересекались с автоматически раздаваемыми.
________________________________________
А вы сталкивались с конфликтом IP-адресов? Как решали? Делитесь в комментариях!

#PROСети #IPКонфликт #ДиагностикаСети #СетевойЛайфхак #DHCP

🛠️ Инструмент для сетевика: Angry IP Scanner — быстрый сканер сети

Бесплатный простой сканер IP-адресов и портов с открытым исходным кодом. За секунды показывает все активные устройства в сети: IP, MAC, имя хоста, открытые порты и время отклика.

Зачем нужен:

Узнать, кто подключён к вашей сети.

Найти IP-адрес, MAC-адрес устройства.

Проверить наличие открытых портов.

Работает на Windows, macOS и Linux. Есть возможность работать из командной строки.

Скачать: https://angryip.org/

#PROСети #ИнструментДляСетевика #AngryIPScanner #СетевойСканер

🧪 Команда дня: загляните в «телефонную книгу» интернета

Откройте командную строку и введите команду:

nslookup google.com

Вы увидите что-то вроде:

Address: 142.250.74.46

Это IP-адрес сервера Google. Теперь введите:

nslookup yandex.run

И сравните результат.

Что это даёт?
nslookup — это простой способ заглянуть в систему доменных имён (DNS), которая переводит понятные нам адреса (например, google.com) в цифровые IP-адреса, понятные компьютерам.

Почему это работает?
Когда вы вводите nslookup google.com, ваш компьютер отправляет запрос DNS-серверу (обычно тому, который указан в настройках вашего роутера или провайдера). Сервер возвращает IP-адрес, который соответствует этому домену. Без DNS вы бы запоминали все сайты по их IP — например, вместо yandex.ru вводили бы 77.88.55.60. Не очень удобно, правда?
А что будет, если ввести nslookup без аргументов?
Вы попадёте в интерактивный режим, где можете вводить домены один за другим. Чтобы выйти — наберите exit.
Попробуйте ещё:
• nslookup youtube.com — сравните, сколько IP-адресов у популярных сервисов.
Вопрос к вам: какой IP-адрес у вашего любимого сайта? Напишите в комментариях — сравним!

#PROСети #КомандаДня #DNS #nslookup #СетевойЭксперимент

🕵️‍♂️ ARP-спуфинг: как перехватывают ваш трафик и как это обнаружить
В прошлый раз мы разобрались, что такое ARP-таблица и зачем она нужна. Сегодня поговорим о том, как эту технологию используют злоумышленники, и главное — как вовремя заметить атаку в своей сети.

🎯 Что такое ARP-спуфинг (ARP-poisoning)?
ARP-спуфинг — это атака на канальном уровне (L2), при которой злоумышленник отправляет в сеть поддельные ARP-ответы. Его цель — подменить соответствие IP-адреса и MAC-адреса в ARP-таблицах других устройств.

Проще говоря, атакующий говорит всем в сети: «Я — ваш роутер» (или любой другой важный узел). В результате:

Весь ваш трафик начинает уходить злоумышленнику.

Он может перехватывать пароли, читать переписку, перенаправлять на фишинговые сайты.

Или просто оборвать ваше соединение с интернетом.

Самое коварное — ARP-протокол не имеет встроенной защиты и доверяет любому ответу.

🚨 Как понять, что в вашей сети идет атака?
Есть несколько явных признаков. Вот самые простые способы проверки:

1. Проверьте ARP-таблицу на дубли

Откройте командную строку и введите знакомую команду:

arp -a

Ищите подозрительные записи. Главный признак атаки — несколько разных IP-адресов имеют одинаковый MAC-адрес. Обычно это MAC-адрес компьютера злоумышленника.

(скриншот во вложении ☝️)

Например, на этом скриншоте видно, что IP-адреса 192.168.4.1 (шлюз) и 192.168.4.11 имеют один и тот же MAC-адрес 00-13-ce-5c-11-34. Это классический признак ARP-спуфинга.

Если вы видите нечто подобное в своей сети — это почти наверняка атака. Ваш компьютер считает, что оба IP-адреса принадлежат одному устройству, и весь трафик может уйти не туда.

2. Обратите внимание на симптомы в сети

Атаку можно заподозрить и без командной строки. Вот на что жалуются пользователи при ARP-спуфинге:

Интернет постоянно «отваливается» или работает очень медленно.

Не открываются некоторые сайты или вас перенаправляет на странные страницы.

Подозрительная активность в сети, например, необычно высокая загрузка канала.

3. Используйте специальные инструменты

Для более глубокого анализа можно использовать:

Wireshark — программа для анализа трафика. Включите фильтр arp и посмотрите, не идет ли в сети поток подозрительных ARP-ответов.

arpwatch — утилита, которая следит за ARP-таблицей и оповещает о любых изменениях.

🛡️ Как защититься от ARP-спуфинга?
Вот несколько способов, от простых до профессиональных:

Для дома и малого офиса:

- Статические ARP-записи для важных устройств (роутера). Можно вручную прописать соответствие IP→MAC, чтобы компьютер не слушал поддельные ответы. Но это трудоемко, если устройств много.

- Используйте VPN на всех устройствах. Даже если трафик перехватят, они увидят только зашифрованный «шум».

Для профессиональной сети (на уровне коммутаторов):

Dynamic ARP Inspection (DAI) — коммутатор проверяет каждый ARP-пакет и сверяет его с доверенной базой (например, с DHCP-таблицей). Подозрительные пакеты просто отбрасываются.

DHCP Snooping — коммутатор отслеживает, какие устройства получают IP-адреса через DHCP, и блокирует поддельные ARP-ответы от недоверенных портов.

💡 Запомните главное правило: если в вашей ARP-таблице один MAC-адрес принадлежит нескольким IP — это почти наверняка атака. Проверьте свою сеть прямо сейчас командой arp -a.

А вы когда-нибудь сталкивались с необъяснимыми проблемами с интернетом в офисе или дома? Может быть, это была ARP-атака? Делитесь историями в комментариях!

#PROСети #ARP #ARPспуфинг #СетеваяБезопасность #Кибербезопасность