局域网广播风暴的常见原因及预防措施.pdfVIP

2008年第7期 福 建 电 脑 69 局域网广播风暴的常见原因及预防措施 王 晟 (福建省立医院信息科 福建 福州 350001) 【摘 要】：广播风暴是网络故障中较为棘手的问题，本文结合本人的实践经验，分析广播风暴的常见原因和预防措施。 【关键词】：广播风暴病毒VLAN交换机 一 个数据帧或包被传输到本地网段 f由广播域定义)上的每 和方法 可网管的交换机才能使网络管理员更好的监控网络的 个节点就是广播；由于网络拓扑的设计和连接问题，或其他原因 状况。在网络出现问题时可及时发现并采取措施。3、是否采用一 导致广播在网段内大量复制，传播数据帧，导致网络性能下降， 些广播风暴防范技术：如：流量及端171限速控制技术等。 甚至网络瘫痪。这就是广播风暴。 2．2做好病毒的防范 广播风暴也曾一度困扰我院网络。我院的信息化建设开展 我院目前各种工作站达到1000余台。曾经最为困扰我们的 的较早，在 1995年，我院就组建了NETWARE网络，并在全省率 就是计算机病毒的问题．主要原因是 l、客户端PC的端171管理 先开始使用自主研发的信息系统 但由于网络建设较早．当时采 较为困难，虽然所有的网络工作站都未安装光、软驱，甚至在 用的网络接人层设备大多是HUB．随着医院信息化建设的不断 BIOS中也屏蔽了光驱、软驱、USB IZl。但一些医务人员可以通过 推进，网络的客户端不断增加，网络规模不断扩大。接踵而来的 BIOS放电来开放端IZl。再用自带的光驱、USB设备来安装软件， 是网络不时出现各种原因造成的带宽不足。业务系统变慢，甚至 这样就给网络带来病毒的隐患。2、客户端用户通过网上邻居等 造成整个网络的堵塞、瘫痪 多种方式访问网络上其它客户端的资源．有造成病毒感染的危 以下结合我院的网络改造的经验．谈谈广播风暴的常见原 险。因此我们认为对于病毒问题。应该”以防为主。杀防结合”。 因及预防措施 2o07年，我院引进 LANDESK桌面管理系统。该系统是IN— 1．造成广播风暴的常见原因 TEL公司的产品，拥有终端安全管理、I1r资产管理、远程控制，问 1．1网络设备原因：有些医院在购买网络设备时．为节省经 题解决，软件分发等强大功能。针对上述问题。结合LANDESK 费．采购智能型的Hub作为网络的连接设备或是网络中仍在使 系统我科制定了较为完善的解决方案：l、建立WIN2003域的环 用旧的HUB。这样，在网络繁忙的时候，就有可能产生广播风暴 境，网络上的工作站必须通过登陆域才能进入客户端系统，通过 了。 这种方式也能强制客户端接受服务器端的管理策略。2、设定域 l-2网卡损坏：如果网络机器的网卡损坏．也同样会产生广 的组策略来实现对网上邻居．控制面板、开始菜单的”运行”等程 播风暴。我院曾有一台服务器，网卡出现损坏，不停向交换机发 序的屏蔽。客户端每次登陆域都会检查更新该策略．最大限度地 送大量的数据包，产生了大量无用的数据包。产生了广播风暴。 阻断了一个客户端对另一个客户端的访问．从而防止了”主动” 由于损坏的网卡一般还能上网，因此排查故障较为困难。，我们 感染计算机病毒的问题。3、利用LANDESK管理所有的客户端 一 般借用Sniffer局域网管理软件或者登陆交换机通过命令行方 的外接端口。在域的环境下．LANDESK可以将管理策略以”推” 式查看端IZl流量．通过查看端IZl流量的异常来判断故障点的位 的方式发布到所有客户端 LANDESK是在系统的驱动层对端IZl 置。 进行屏蔽，比注册表管理更为底层．一般用户没有破解的能力， l-3网络环路：曾经在一次网络故障排除中．发现一个很可 使得外来软件无从进入我院内网。4、客户端安装趋势防病毒软 笑的错误，一条双绞线。两端插在同一个交换机的不同端IZl上．