交换机出现广播风暴，CPU飙升，怎么办？

2017-11-28

一说起风暴，大家脑子里的印象肯定是狂风暴雨，所及之处必受重创，在网络中也有这么一个风暴，以影响面积大、出现率高、排查难为著，常发生在网吧网络，它就是——广播风暴！

纳尼？你只听过还没见过~~

No Way

突然不能上网或网速很慢，有没有？

交换机的指示灯莫名狂闪，有没有？

交换机CPU利用率直线飙升，有没有？

断电后再通电，以为好了，结果过会又不行了

……

想起来了没？你我都曾遇到广播风暴！

究竟是什么原因导致广播风暴，

发生后又该如何处理呢？

今天就跟小编一起走进风暴中心找答案~

一个数据帧或包被传输到本地网段 (由广播域定义)上的每个节点就是广播；由于网络拓扑的设计和连接问题，或其他原因导致广播在网段内大量复制，网络中充斥着大量的广播数据包，CPU忙于传播数据帧，利用率升高，最终导致网络性能下降，甚至网络瘫痪，这就是广播风暴。

广播风暴的产生有多种原因，如蠕虫病毒、交换机端口故障、网卡故障、链路冗余没有启用生成树协议、网线线序错误或受到干扰等，一般来说，蠕虫病毒和ARP攻击最常见。

网络出现广播风暴如何快、狠、准地解决呢？

最快捷的方法就是给集线器断电，然后上电启动即可，但这只是治标不治本要想彻底根除还得靠交换机，并划分VLAN（之前）、通过端口控制网络广播风暴。当转发这些包会导致网络速度变慢或超时，在交换机上借助对端口的广播风暴控制可以有效避免硬件损坏或链路故障导致的广播风暴的网络瘫痪。

还有一种可能是网络中有环路存在，造成每一帧都在网络中重复广播，引起了广播风暴。要消除这种网络循环连接带来的网络广播风暴可以使用STP协议（生成树协议），生成树协议的目的是将一个存在物理环路的交换网络变成一个没有环路的逻辑树形网络。

广播风暴带来的影响可小可大，出现了有应对之策，出现前也可预防避免！

划分VLAN是最有效的，维盟网络交换机可恰当地划分VLAN、缩小广播域、隔离广播风暴，还可在千兆以太网口上启用广播风暴控制，最大限度地避免网络再次陷入瘫痪，而使用路由器或三层交换机就能达到在不同子网间隔离广播风暴效果。

Tips

相对于非网管型交换机的傻瓜式操作，维盟网管型交换机在划分VLAN的同时，用户可以针对不同的应用进行区域划分，有效的对网络进行控制和管理，进一步抑制广播风暴。

（免责声明：本文部分图片来源于网络，版权归原作者所有，如有侵权请联系我们予以支付报酬）

热门资讯