全面設(shè)防 讓廣播風(fēng)暴遠(yuǎn)離局域網(wǎng)
“同樣是百兆光纖，而且是購買的同一品牌的交換機(jī)和網(wǎng)線，為什么我網(wǎng)吧的網(wǎng)絡(luò)速度要比其他人的慢很多呢?”在幾年網(wǎng)吧維護(hù)經(jīng)歷中，經(jīng)常會聽到一些網(wǎng)吧老板對筆者訴苦。在諸多影響網(wǎng)絡(luò)速度的不利因素中，廣播風(fēng)暴所引發(fā)的故障占據(jù)了非常高的比例。在實際應(yīng)用中，廣播風(fēng)暴對帶寬的消耗，比號稱帶寬殺手的P2P應(yīng)用軟件還要強(qiáng)數(shù)倍，為此，廣播風(fēng)暴堪稱網(wǎng)吧網(wǎng)絡(luò)的頑疾。
盡管網(wǎng)吧已經(jīng)遠(yuǎn)離了比網(wǎng)速的競爭時代，可廣播風(fēng)暴的出現(xiàn)勢必會影響上網(wǎng)速度，網(wǎng)吧的業(yè)績也會因此受到拖累，如何讓廣播風(fēng)暴遠(yuǎn)離網(wǎng)吧網(wǎng)絡(luò)成為網(wǎng)吧技術(shù)人員必須思考的問題。要想輕松排除廣播風(fēng)暴頑疾，必須了解廣播風(fēng)暴的成因，正所謂對癥下藥嘛。
詳解廣播風(fēng)暴的成因
廣播是每個網(wǎng)絡(luò)工作時的必然產(chǎn)物，由于網(wǎng)絡(luò)故障或其他原因?qū)е碌膹V播數(shù)據(jù)幀在網(wǎng)段中被大量復(fù)制并傳播，這就是廣播風(fēng)暴，嚴(yán)重的廣播風(fēng)暴足以讓一個網(wǎng)絡(luò)癱瘓。通常情況下，廣播風(fēng)暴產(chǎn)生在基于HUB組成的網(wǎng)絡(luò)中，因為HUB的工作方式是廣播式。在HUB組成的網(wǎng)絡(luò)中，如果一臺主機(jī)要向另一臺主機(jī)發(fā)送文件，HUB會把這些信息發(fā)送到每個端口，由網(wǎng)卡來決定是否接收，這就是廣播。而交換機(jī)是端口到端口式，廣播的作用主要是確定其它主機(jī)的位置。
時下，所有網(wǎng)吧網(wǎng)絡(luò)都是基于交換機(jī)的網(wǎng)絡(luò)，為什么還會產(chǎn)生廣播風(fēng)暴呢?雖然交換機(jī)組成的網(wǎng)絡(luò)中，數(shù)據(jù)傳輸都是端口到端口的傳輸模式，但在諸如病毒、網(wǎng)絡(luò)環(huán)路等外力因素，致使網(wǎng)吧網(wǎng)絡(luò)產(chǎn)生廣播風(fēng)暴。具體來說，以下幾種原因都是致使網(wǎng)吧網(wǎng)絡(luò)產(chǎn)生廣播風(fēng)暴的元兇：
1、網(wǎng)絡(luò)病毒：一些諸如“威金”和“熊貓燒香”這樣的蠕蟲病毒，會在網(wǎng)絡(luò)中進(jìn)行自我復(fù)制并傳播。既便網(wǎng)吧網(wǎng)絡(luò)中只有一機(jī)器中毒，中毒的機(jī)器也會通過網(wǎng)絡(luò)將病毒進(jìn)行傳播，而病毒的傳播過程就會產(chǎn)生廣播風(fēng)暴。
圖一 外觀與交換機(jī)無異的HUB
2、網(wǎng)絡(luò)設(shè)備損壞：諸如網(wǎng)卡、交換機(jī)等網(wǎng)絡(luò)設(shè)備的損壞，也會產(chǎn)生廣播風(fēng)暴。損壞的網(wǎng)卡，會不停向交換機(jī)發(fā)送大量的數(shù)據(jù)包，從而產(chǎn)生了廣播風(fēng)暴。而一臺損壞的交換機(jī)，會頻繁的向與其連接的客戶端發(fā)出廣播信息，無形中產(chǎn)生了廣播風(fēng)暴。
3、網(wǎng)絡(luò)環(huán)路：如果一條網(wǎng)線的兩端同時接到同一臺交換機(jī)的不同端口上，工作中，交換機(jī)發(fā)出的請求是無法得到應(yīng)答的，于是交換機(jī)就會頻繁的發(fā)出請求，從而產(chǎn)生了廣播風(fēng)暴。
4、廣播協(xié)議的使用：網(wǎng)吧中經(jīng)常會有顧客玩局域網(wǎng)聯(lián)機(jī)游戲，而這些聯(lián)機(jī)游戲使用的是IPX協(xié)議，這一協(xié)議是廣播協(xié)議。聯(lián)機(jī)游戲中頻繁的數(shù)據(jù)交換，也會引發(fā)廣播風(fēng)暴。
5、網(wǎng)絡(luò)設(shè)備原因：一些網(wǎng)吧經(jīng)營采購的交換機(jī)并非真正的交換機(jī)，而是智能型的HUB，其工作模式并非是點對點的轉(zhuǎn)發(fā)，而是廣播式轉(zhuǎn)發(fā)，這樣就會產(chǎn)生廣播風(fēng)暴。
6、人為破壞：一些黑客軟件可以在網(wǎng)吧網(wǎng)絡(luò)中制造廣播風(fēng)暴，只要在網(wǎng)絡(luò)中任意一臺計算機(jī)中安裝相應(yīng)的軟件就可以制造廣播風(fēng)暴，而且破壞強(qiáng)度可以定制。
除了上述幾個原因之外，網(wǎng)絡(luò)規(guī)模太大也會產(chǎn)生廣播風(fēng)暴。一旦網(wǎng)絡(luò)產(chǎn)生了廣播風(fēng)暴，要先找到原因，然后對癥下藥，因為不同原因引發(fā)的廣播風(fēng)暴，應(yīng)對方法也不同。#p#
對癥下藥排除網(wǎng)絡(luò)廣播風(fēng)暴
如果技術(shù)人員感覺到網(wǎng)吧的網(wǎng)絡(luò)速度明顯變慢，用Ping命令檢查客戶機(jī)與網(wǎng)關(guān)的通訊時延變長，可以初步判定網(wǎng)絡(luò)已經(jīng)遭到廣播風(fēng)暴的襲擊。最準(zhǔn)確的方法是用流量分析軟件，查看網(wǎng)絡(luò)中的廣播流量是否超標(biāo)。排除網(wǎng)絡(luò)廣播風(fēng)暴的方法，主要有以下幾種：
1、劃分VLAN：VLAN又稱虛擬局域網(wǎng)，就是將一個物理的網(wǎng)絡(luò)邏輯地劃分成不同的廣播域，從而避免廣播風(fēng)暴的出現(xiàn)。目前，網(wǎng)吧的規(guī)模越來越大，數(shù)百臺的網(wǎng)吧已不罕見。網(wǎng)吧規(guī)模的變大，也增加了廣播風(fēng)暴產(chǎn)生的機(jī)率，我們需要對網(wǎng)吧網(wǎng)絡(luò)劃分VLAN就可以避免廣播風(fēng)暴的產(chǎn)生。
適用范圍：僅僅能夠有效的抑制網(wǎng)絡(luò)正常運行所導(dǎo)致的廣播風(fēng)暴，對于由病毒或其他原因?qū)е碌膹V播風(fēng)暴是無效的。
2、合理使用廣播協(xié)議：如果網(wǎng)吧中有大量客戶機(jī)在使用IPX這樣的廣播協(xié)議，無疑會增加整個網(wǎng)絡(luò)中的廣播數(shù)據(jù)包，這也是廣播風(fēng)暴產(chǎn)生的根本誘因。可是，諸如CS、紅色警戒等經(jīng)典聯(lián)機(jī)游戲，必須使用IPX這樣的廣播協(xié)議。這種情況下，網(wǎng)吧技術(shù)人員可以將聯(lián)機(jī)游戲做成一個分區(qū)，并且對其劃分在一個單獨的業(yè)務(wù)VLAN中，從而避免廣播風(fēng)暴的產(chǎn)生。
圖二 廣播協(xié)議安裝界面
除局域網(wǎng)聯(lián)機(jī)游戲必須使用IPX協(xié)議之外，諸如美萍和萬象等計費軟件也必須使用IPX協(xié)議。一旦網(wǎng)絡(luò)中出現(xiàn)廣播風(fēng)暴，計費服務(wù)器可能會無法控制所有的客戶端，這也就是通常所說的計費軟件脫管。為此，建議網(wǎng)吧經(jīng)營者使用基于TCP協(xié)議的計費軟件，減少網(wǎng)絡(luò)廣播數(shù)據(jù)包，避免廣播風(fēng)暴產(chǎn)生。
3、全面預(yù)防病毒：現(xiàn)在很多破壞力強(qiáng)大的病毒都是網(wǎng)絡(luò)病毒，也是產(chǎn)生廣播風(fēng)暴的罪魁禍?zhǔn)?。為此，網(wǎng)吧客戶機(jī)必須安裝功能強(qiáng)大的殺毒軟件，對于操作系統(tǒng)及應(yīng)用軟件的漏洞要及時安裝安全補(bǔ)丁。
4、及時更換故障網(wǎng)絡(luò)設(shè)備：有故障的網(wǎng)卡或交換機(jī)都會頻繁發(fā)送網(wǎng)絡(luò)數(shù)據(jù)包，必須及時更換這些有故障的網(wǎng)絡(luò)設(shè)備。
5、杜絕網(wǎng)絡(luò)環(huán)路：網(wǎng)絡(luò)環(huán)路有非常強(qiáng)的隱蔽性，也是引發(fā)廣播風(fēng)暴的一個原因。技術(shù)人員必須記錄好交換機(jī)每一個端口的連接信息，這樣就可以杜絕網(wǎng)絡(luò)產(chǎn)生環(huán)路，從而杜絕廣播風(fēng)暴。
結(jié)束語：廣播風(fēng)暴雖然是網(wǎng)吧網(wǎng)絡(luò)的一個頑疾，但并非無方可醫(yī)。在網(wǎng)絡(luò)維護(hù)過程中，只要網(wǎng)吧技術(shù)人員細(xì)心查看，全面布防，就可以讓網(wǎng)吧網(wǎng)絡(luò)遠(yuǎn)離廣播風(fēng)暴的騷擾。
【編輯推薦】
