|
|
| (18 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) |
| Zeile 1: |
Zeile 1: |
| '''Broadcast-Sturm''' - starker Anstieg des [[Broadcast]]/[[Multicast]]-Verkehrs in einem [[Rechnernetz]]
| | #WEITERLEITUNG [[Broadcast#Broadcast-Sturm]] |
| | |
| == Beschreibung ==
| |
| [[Datei:Broadcast storm.png|mini|Schematische Darstellung eines Broadcast-Sturms]]
| |
| | |
| ; Ein Broadcast-Sturm kann schnell zum Ausfall des gesamten Netzwerks führen
| |
| | |
| ; Große Netzwerksegmente
| |
| * Viel Teilnehmer
| |
| * Große [[Broadcast-Domäne|Broadcast-Domänen]]
| |
| * kann sich
| |
| * durch verschiedene Ursachen
| |
| * bei einem Broadcast-Sturm
| |
| * die [[Antwortzeit]] des Netzwerks
| |
| * durch einen [[Schneeballeffekt]]
| |
| * dramatisch erhöhen
| |
| | |
| == Ursachen ==
| |
| ; Häufigste Ursache ist die redundante Verkabelung mit zwei oder mehr [[Uplink|Uplinks]] zwischen [[Switch (Computertechnik)|Switches]]
| |
| * In einem solchen Fall werden Broadcasts und Multicasts auf alle Ports weitergeleitet, mit Ausnahme des Ports, von dem der [[Datenverkehr]] kam.
| |
| * Dadurch wird eine Schleife erzeugt, ein [[Switching-Loop|Switching Loop]], und die Switches leiten die Broadcasts des jeweils anderen Switches weiter.
| |
| * Darüber hinaus kann ein Broadcast-Sturm z. B. auch durch [[Denial of Service|Denial-of-Service]]-Angriffe (wie den [[Smurf-Angriff]] oder den [[Fraggle-Angriff]]) oder durch eine fehlerhafte [[Netzwerkkarte]] ausgelöst werden.
| |
| | |
| == Gegenmaßnahmen ==
| |
| ; Schleifen zwischen Switches verwalten
| |
| * [[Spanning Tree Protocol]]
| |
| * [[Shortest Path Bridging]]
| |
| | |
| ; In Metropol-Netzwerken
| |
| * werden Broadcast-Stürme durch [[Ethernet Automatic Protection Switching|Ethernet Automatic Protection Switching (EAPS)]] verhindert
| |
| | |
| ; Filterung von Broadcasts durch Layer-3-Geräte
| |
| * im Normalfall durch [[Router]], zum Teil auch durch [[BRouter]]
| |
| | |
| ; Physikalische Segmentierung einer Broadcast-Domäne durch Router oder [[Layer-3-Switch]]es
| |
| | |
| ; Logische Segmentierung einer Broadcast-Domäne durch den Einsatz von [[VLAN|VLANs]].
| |
| | |
| ; Router und [[Firewall|Firewalls]] können so konfiguriert werden, dass sie bösartige oder überdurchschnittlich viele Broadcasts erkennen und blockieren.
| |
| | |
| == Fehlinterpretationen ==
| |
| ; Routing-Schleifen
| |
| * dass Routing-Schleifen etwas damit zu tun haben
| |
| * Router, die auf [[:Kategorie:OSI 3 Network|Layer 3]] des [[OSI-Modell|OSI-Modells]] arbeiten, leiten jedoch keine [[OSI-Modell#Schicht_2_.E2.80.93_Sicherungsschicht|Layer-2]]-Broadcasts weiter, wie es Switches tun.
| |
| | |
| ; Eine weitere unzutreffende Annahme ist
| |
| * dass Router keine Layer-3-Broadcasts weiterleiten
| |
| * Es gibt Routing-Protokolle, die Broadcasts zu anderen Netzwerken weiterleiten
| |
| | |
| ; Ebenfalls eine Fehleinschätzung ist,
| |
| * dass nur Router eine Broadcast-Domäne begrenzen und damit Broadcast-Stürme eingrenzen können
| |
| * Wie bei den Gegenmaßnahmen erwähnt, können dies auch Switches mit VLANs oder Layer-3-Funktionalitäten
| |
| * Außerdem kann ein Broadcast nicht mit einem Broadcast beantwortet werden
| |
| * Allerdings kann ein Broadcast dazu genutzt werden, herauszufinden, wie auf einen empfangenen Broadcast geantwortet werden kann
| |
| * In einer redundanten Topologie kann ein solcher zweiter Broadcast dasjenige [[Netzwerkschnittstelle|Netzwerkinterface]] erreichen, welches den initialen Broadcast gesendet hat
| |
| | |
| == Siehe auch ==
| |
| === Dokumentation ===
| |
| ==== RFC ====
| |
| ==== Man-Pages ====
| |
| ==== Info-Pages ====
| |
| === Links ===
| |
| ==== Einzelnachweise ====
| |
| <references />
| |
| ==== Projekt ====
| |
| ==== Weblinks ====
| |
| | |
| == Testfragen ==
| |
| <div class="toccolours mw-collapsible mw-collapsed">
| |
| ''Testfrage 1''
| |
| <div class="mw-collapsible-content">'''Antwort1'''</div>
| |
| </div>
| |
| <div class="toccolours mw-collapsible mw-collapsed">
| |
| ''Testfrage 2''
| |
| <div class="mw-collapsible-content">'''Antwort2'''</div>
| |
| </div>
| |
| <div class="toccolours mw-collapsible mw-collapsed">
| |
| ''Testfrage 3''
| |
| <div class="mw-collapsible-content">'''Antwort3'''</div>
| |
| </div>
| |
| <div class="toccolours mw-collapsible mw-collapsed">
| |
| ''Testfrage 4''
| |
| <div class="mw-collapsible-content">'''Antwort4'''</div>
| |
| </div>
| |
| <div class="toccolours mw-collapsible mw-collapsed">
| |
| ''Testfrage 5''
| |
| <div class="mw-collapsible-content">'''Antwort5'''</div>
| |
| </div>
| |
| | |
| [[Kategorie:OSI 2 Data Link]]
| |
| [[Kategorie:OSI 3 Network]]
| |