🌪️ Шторм в сети: что это и почему это опасно

Шторм (broadcast storm) — это лавинообразное распространение широковещательных или групповых пакетов в сети, при котором оборудование перестаёт справляться с их обработкой.

Механика процесса:
Коммутатор по своей природе обязан передавать broadcast-кадры на все порты внутри своей VLAN. Это нормально, пока таких кадров немного. Но если в сети возникает петля (loop), или одно из устройств начинает генерировать broadcast-пакеты с аномальной частотой, начинается цепная реакция.

Один коммутатор отправляет кадр всем соседям. Соседи — дальше. Кадры начинают циркулировать по кругу, размножаясь и занимая всю доступную полосу пропускания.

Что происходит с оборудованием:

Полоса пропускания забивается broadcast-трафиком под 100%.

CPU коммутатора перегружается обработкой миллионов кадров в секунду.

Таблица MAC-адресов переполняется, и коммутатор начинает работать как хаб — flood на все порты.

Полезный трафик (HTTP, DNS, VoIP) просто не проходит.

Что видит пользователь:
Интернет пропадает полностью. Пинги не проходят. Веб-интерфейс роутера может не открываться. Сеть физически работает, но передавать данные не может.

Важно: Шторм — это не атака извне и не вирус. Это перегрузка, вызванная ошибкой конфигурации (петля), сбоем оборудования или некорректной работой протокола.

В следующих постах разберём:

Как возникает петля и почему STP её не всегда спасает.

Что такое Storm Control и как он работает.

Как диагностировать шторм в реальной сети.

#PROСети #ШтормВСети #СетевыеТехнологии