教学机房中广播风暴的产生及预防 王丁头.doc

教学机房中广播风暴产生及预防王丁头本人在维护学校机房时,多次无法正常接入网络。有时,即使接入网络,基于网络各种操作速度也不正常。试用多种方法判定问题所在,终于找到导致问题直接原因。这是一种被称为“广播风暴”(以下简称“风暴”)网络现象,它普遍存在于网络当中。下面,本人根据自身经历分别从校园网中“广播风暴”产生与防范两个方面来阐述一下自己观点。一、广播风暴产生广播是每个网络工作时必然产物,随着网络中计算机数量增多,广播包数量会急剧增加。当广播数据包数量达到1/3左右时,网络传输速率将会明显下降,使正常通信无法正常进行,导致网络性能下降,甚至瘫痪,这就是广播风暴。目前,仍有一些开放式机房使用HUB组建网络,由于HUB工作方式是广播式,因此这样机房常常会遭遇风暴。然而,近年机房多在使用交换机组建,交换机是端到端式,为什么有时还会产生风暴呢? 在交换机组成网络中,数据传输确都是端口到端口传输模式,但如病毒、人为破坏、网络设备损坏、网络设备功能不足、网络协议、网络环路、网络规模过大等外力因素,也能导致风暴产生。下面分别说明这些外力如何导致了风暴产生。 1、病毒(包括arp攻击) 蠕虫病毒(如Funlove、震荡波、RPC与熊猫烧香等),会在网络中进行自我复制并传播。既便网络中只有一机器中毒,中毒机器也会通过网络将病毒进行传播,而病毒传播过程就会产生风暴。另外,计算机有时不断出现ip地址冲突提示,重启后不久就重新出现这种情况,升级到最新病毒库却未查出病毒。这种现象,是因为局域网中有计算机感染了病毒,不断向局域网发送广播,而且采用了地址欺骗方法以躲过扫描。有数据显示,蠕虫病毒与ARP攻击是目前造成网络风暴最主要原因。 2、网络设备损坏网卡、交换机等网络设备损坏,也会产生风暴。损坏网卡,会不停向交换机发送大量数据包,从而产生了风暴。同样,损坏交换机,会频繁向与其连接客户端发出广播信息,也会产生风暴。 3、网络环路在网络管理过程中疏漏,可能会将一条物理网络线路两端,同时接在了一台网络设备中,或虽是经过了不同设备但是还是形成了环路。广播数据包在网络中反复大量传送,这样就会导致风暴,造成网络阻塞甚至瘫痪。 4、广播协议使用 IPX协议,是一种广播协议。组建局域网中若是使用该协议则会引发频繁数据交换,也可能会引发风暴。 5、网络设备功能不全某些开放式机房由于成本等原因采购并非是真正交换机,而是智能型HUB。其工作模式并不是端对端,而是广播式,这样也会产生风暴。 6、人为破坏一些***(如网络执法官、网络剪刀手等)可以在网络中制造风暴,只要在网络中任意一台计算机中安装了相应软件,就可以制造出风暴。与其它导致风暴原因不同,***导致风暴还可以定制。 7、网络规模太大网络规模过大,数据包传输频繁且数量非常大也会产生风暴。 8、恶劣环境引发广播风暴不合适温度、湿度、震动与电磁干扰等,尤其是电磁干扰比较严重环境下,同样也有可能会使网络变得不稳定,造成数据传输错误,引发风暴。二、广播风暴预防网络上产生了广播风暴,要先找出原因。这是因为不同原因引发风暴,解决方法也不同。针对不同原因,本人认为有如下几种预防风暴方法。 1、划分VLAN VLAN又称虚拟局域网,就是将一个物理网络逻辑地划分成不同广播域,从而避免风暴出现。划分VLAN仅仅能够有效抑制网络正常运行所导致风暴,对于由病毒或其他