全面设防 让广播风暴远离局域网(1)(2)

对症下药排除网络广播风暴

如果技术人员感觉到网吧的网络速度明显变慢，用Ping命令检查客户机与网关的通讯时延变长，可以初步判定网络已经遭到广播风暴的袭击。最准确的方法是用流量分析软件，查看网络中的广播流量是否超标。排除网络广播风暴的方法，主要有以下几种：

1、划分VLAN：VLAN又称虚拟局域网，就是将一个物理的网络逻辑地划分成不同的广播域，从而避免广播风暴的出现。目前，网吧的规模越来越大，数百台的网吧已不罕见。网吧规模的变大，也增加了广播风暴产生的机率，我们需要对网吧网络划分VLAN就可以避免广播风暴的产生。

适用范围：仅仅能够有效的抑制网络正常运行所导致的广播风暴，对于由病毒或其他原因导致的广播风暴是无效的。

2、合理使用广播协议：如果网吧中有大量客户机在使用IPX这样的广播协议，无疑会增加整个网络中的广播数据包，这也是广播风暴产生的根本诱因。可是，诸如CS、红色警戒等经典联机游戏，必须使用IPX这样的广播协议。这种情况下，网吧技术人员可以将联机游戏做成一个分区，并且对其划分在一个单独的业务VLAN中，从而避免广播风暴的产生。

图二　广播协议安装界面

除局域网联机游戏必须使用IPX协议之外，诸如美萍和万象等计费软件也必须使用IPX协议。一旦网络中出现广播风暴，计费服务器可能会无法控制所有的客户端，这也就是通常所说的计费软件脱管。为此，建议网吧经营者使用基于TCP协议的计费软件，减少网络广播数据包，避免广播风暴产生。

3、全面预防病毒：现在很多破坏力强大的病毒都是网络病毒，也是产生广播风暴的罪魁祸首。为此，网吧客户机必须安装功能强大的杀毒软件，对于操作系统及应用软件的漏洞要及时安装安全补丁。

4、及时更换故障网络设备：有故障的网卡或交换机都会频繁发送网络数据包，必须及时更换这些有故障的网络设备。

5、杜绝网络环路：网络环路有非常强的隐蔽性，也是引发广播风暴的一个原因。技术人员必须记录好交换机每一个端口的连接信息，这样就可以杜绝网络产生环路，从而杜绝广播风暴。

结束语：广播风暴虽然是网吧网络的一个顽疾，但并非无方可医。在网络维护过程中，只要网吧技术人员细心查看，全面布防，就可以让网吧网络远离广播风暴的骚扰。

1. 注意局域网环路引起的广播风暴
2. 广播风暴：导致网络拥塞的幕后黑手
3. 引起网络广播风暴的原因及解决