浅谈广播风暴对EMS系统独立网络影响和对策.pdfVIP

浅谈广播风暴对EMS 系统独立网络的影响和对策 浅谈广播风暴对EMS 系统独立网络的影响和对策 徐 义，卓 倬 （宿迁供电公司，江苏 宿迁 223800 ） 摘 要：电力网络中，广播数据包是一把双刃剑。一方面其是进行正常网络连接所必须的一种数据包，另一方 面其又很容易被病毒或者黑客所利用，简单的讲，当广播数据充斥网络无法处理，并占用大量网络带宽，导致 正常业务不能运行，甚至彻底瘫痪，这就发生了“广播风暴”。所以要仔细分析广播风暴产生的原因，找出其防 御方法和解决方案。 关键字：广播风暴；交换机；生成树；病毒 源，如果网络中存在过多的广播数据包，则可能会 0 前言 导致网络拥塞，大大降低网络的性能与安全等级。 随着网络技术在电力行业的普遍应用，而网络 所以，如果在 EMS 的独立网络中发生意外情况， 安全越来越引起大家的注意。在 EMS 的独立网络 那么异常的设备就会发送大量的广播数据包流量， 中，广播数据包是一把双刃剑。一方面其是进行正 在每秒之内发生的广播数据报流量过多，那么就会 常网络连接所必须的一种数据包，如在自动获得IP 直接 EMS 系统中信号刷新不正常、信息量无法采 地址方案中需要利用广播数据报来寻找可用的 集、变电站开关无法遥控等危害，带来不可估量的 DHCP 服务器。另一方面其又很容易被病毒或者黑 损失。 客所利用，如通过DOS 攻击等手段导致网络拥塞。 2 广播风暴的硬件原理 为此在网络设计中，必须要对广播数据包进行合理 的控制。 2.1 交换机和集线器基础知识 交换机是一种基于 MAC （网卡的硬体地址） 1 广播风暴的危害 识别，能完成封装转发数据包功能的网路设备。交 网络上的一个结点，它发送一个数据帧或包， 换机可以“学习”MAC 地址，并把其存放在内部地址 被传输到由广播域定义的本地网段上的每个节点就 表中，透过在数据帧的始发者和目标接收者之间建 是广播。 立临时的交换路径，使数据帧直接由源地址到达目 网络广播分为第2 层广播和第3 层广播。第2 的地址。现在，交换机已经替代了原来比较熟悉的 层广播也称硬件广播，用于在局域网内向所有的结 网路设备集线器，又称Hub 。但是HUB 在电力系 点发送数据，通常不会穿过局域网的边界（路由器）， 统内任然被广泛应用着。 除非它变成一个单播。而第3 层广播用于在这个网 集线器（HUB ）属于数据通信系统中的基础设 络内向所有的结点发送数据。第3 层广播也支持平 备，它和双绞线等传输介质一样，是一种不需任何 面的老式广播。广播信息是指以某个广播域所有主 软体支援或只需很少管理软体管理的硬体设备。它 机为目的的信息。这些被称为网络广播，它们所有 被广泛应用到各种场合。集线器工作在区域网路 的主机位均为ON 。 (LAN)环境，像网卡一样，应用于OSI 参考模型第 广播数据包有一个很重要的特征，就是广播域 一层，因此又被称为物理层设备。集线器内部采用 中每台网络设备，包括PC 或者交换机都需要处理 了电器互联，当维护 LAN 的环境是逻辑总线或环 广播数据包。可见，如果某个广播域中存在比较多