Broadcast и способы борьбы с ним?

Question

[Алексей Белов]

Ребят может кто подсказать, эффективные способы защиты от бродкста, даже если на свиче настроен шторм контрол, всё равно клиенты на этом свиче страдают.
Как бы автоматизировать это дело и вообще какие способы борьбы с этим, если допустим страфик идёт не броддкстом. в нашей сети qinq вся сеть не страдает, но в частности свичи....
Клиентские сети на d-link

Answer 1

[vreitech]

против бродкаста есть super vlan и ip unnumbered, но это должна быть поддержка со стороны коммутаторов, далеко не в каждом это есть. ну и настраивается это дело не двумя щелчками, в больших сетях это проектировать надо.
против нешироковещательного трафика - коммутаторы L3 и фильтрация по портам/IP.
лично мне сложно ответить что-то более конкретное без более подробных сведений о сети и её назначении.

Comments

[Алексей Белов]

хм, сама идея фильтра по портам/ip интересна.
Можно поподробней на эту тему.
Какие данные нужны о сети?

Answer 2

[Gansterito]

Изоляция клиентов (vlan на свич + изоляция клиентских портов, или vlan на клиента).

Answer 3

[Станислав Бодро́в]

Существует три способа ограничения широковещательного трафика
1 VLAN
2 разделение на подсети
3 разорвать провод

Можно добавить ещё - перейти на ipv6 - там мультикаст.