การควบคุมสตอร์มจำกัดทราฟฟิกประเภทที่เพิ่มขึ้นผิดปกติ ส่วนการทำมิเรอร์พอร์ตคัดลอกทราฟฟิกที่เลือกเพื่อการวิเคราะห์ที่ได้รับอนุญาต ทั้งสองฟังก์ชันแก้ปัญหาต่างกัน ควรสังเกตการทำงานตามปกติก่อน กำหนดขอบเขตและการดำเนินการให้เหมาะกับอุปกรณ์ที่ใช้งานจริง แล้วตรวจสอบว่าทราฟฟิกที่จำเป็นยังไม่ได้รับผลกระทบ การจำกัดอัตราไม่แก้ไขลูป และการจับแพ็กเก็ตไม่ได้หยุดการโจมตีโดยอัตโนมัติ
1. เมื่อทราฟฟิกบรอดคาสต์ตามปกติกลายเป็นภาระ
สวิตช์ส่งต่อเฟรม Ethernet ซึ่งเป็นหน่วยข้อมูลที่มีที่อยู่กำกับ เฟรมบางชนิดจำเป็นต้องไปถึงอุปกรณ์ทั่วทั้งบรอดคาสต์โดเมนเดียวกัน เช่น เพื่อค้นหาที่อยู่ฮาร์ดแวร์ที่สัมพันธ์กับที่อยู่เครือข่าย บรอดคาสต์ไม่ได้เป็นความผิดปกติในตัวเอง ทราฟฟิกที่มากเกินไปใช้ความจุลิงก์ ทรัพยากรประมวลผล และบัฟเฟอร์ ทำให้ไม่สามารถจัดการคำขอตามปกติได้ทันท่วงที
โดยปกติ VLAN กำหนดขอบเขตบรอดคาสต์ของเลเยอร์ 2 สวิตช์จะคัดลอกบรอดคาสต์ที่ได้รับไปยังพอร์ตอื่นที่เกี่ยวข้องภายในขอบเขตนั้น หากมีลูปเลเยอร์ 2 ที่ควบคุมไม่เหมาะสม สำเนาอาจย้อนกลับมาและถูกส่งต่อและคัดลอกซ้ำอีก อุปกรณ์ปลายทางที่ทำงานผิดปกติหรือข้อผิดพลาดในการกำหนดค่าก็อาจทำให้ทราฟฟิกพุ่งสูงได้เช่นกัน จำนวนบรอดคาสต์ที่สูงเพียงอย่างเดียวไม่ได้ยืนยันว่ามีการโจมตี
ยูนิคาสต์ที่ไม่ทราบปลายทางแตกต่างออกไปอีก: เฟรมมีที่อยู่ปลายทางเฉพาะราย แต่ขณะนั้นสวิตช์ไม่มีรายการในตารางส่งต่อ จึงอาจส่งเฟรมนั้นออกทุกพอร์ตที่เกี่ยวข้องภายในขอบเขตที่ใช้ การจัดการมัลติคาสต์ที่ไม่ทราบปลายทางก็ขึ้นอยู่กับการกำหนดค่าเช่นกัน ทั้งสองประเภทนี้ต่างจากยูนิคาสต์ที่ทราบปลายทาง ตรวจสอบเอกสารของรุ่นและเฟิร์มแวร์เกี่ยวกับประเภททราฟฟิกที่รองรับการระงับ รวมถึงตรวจสอบว่าหมวดมัลติคาสต์นับทราฟฟิกมัลติคาสต์ทั้งหมดหรือไม่
2. การควบคุมสตอร์มทำงานอย่างไร
อุปกรณ์ระบุประเภทเฟรมที่กำหนดไว้ วัดหรือจำกัดอัตราของเฟรมเหล่านั้น และใช้ค่าเกณฑ์พร้อมการดำเนินการ ค่าเกณฑ์อาจใช้หน่วยบิตต่อวินาที แพ็กเก็ตต่อวินาที หรือเปอร์เซ็นต์ของแบนด์วิดท์พอร์ต หน่วยเหล่านี้ใช้แทนกันไม่ได้ บางระบบระงับทราฟฟิกที่เกินอัตราที่อนุญาต บางระบบทำงานตามช่วงเวลาสังเกตการณ์ และบางระบบสามารถแจ้งเตือนหรือปิดพอร์ตได้ พฤติกรรมของผลิตภัณฑ์หนึ่งไม่ใช่สิ่งที่ใช้ได้กับทุกผลิตภัณฑ์
การระงับสามารถลดการแพร่กระจายของทราฟฟิกที่ผิดปกติได้ แต่ไม่สามารถเปลี่ยนการเดินสายที่ผิดให้เป็นโทโพโลยีที่ถูกต้องได้ หากยังมีลูปอยู่ ให้ตรวจสอบการเดินสาย โปรโตคอลระบบสำรอง และสถานะพอร์ต การเพิ่มค่าเกณฑ์ซ้ำ ๆ อาจเพียงยอมให้เฟรมที่ผิดปกติผ่านมากขึ้น ในทางกลับกัน การตั้งค่าต่ำเกินไปอาจรบกวนการแปลงที่อยู่ การค้นหาอุปกรณ์ หรือมัลติคาสต์ที่ถูกต้อง ทำให้เกิดความขัดข้องเป็นครั้งคราวโดยไม่มีการตัดขาดทางกายภาพที่เห็นได้ชัด
3. สร้างข้อมูลอ้างอิงของทราฟฟิกปกติก่อน
บันทึกอุปกรณ์ปลายทาง หน้าที่ของพอร์ต VLAN และอัปลิงก์ พร้อมบันทึกการกำหนดค่าเดิม สังเกตสถิติระหว่างการทำงานปกติและช่วงที่มีทราฟฟิกสูงสุดตามปกติ โดยแยกบรอดคาสต์ มัลติคาสต์ ยูนิคาสต์ที่ไม่ทราบปลายทาง และทราฟฟิกรวม ค่าเฉลี่ยไม่สะท้อนค่าสูงสุดช่วงสั้น ๆ ระหว่างการเริ่มทำงาน การกู้คืน หรือการค้นหาอุปกรณ์พร้อมกัน การตั้งค่าที่คัดลอกจากภาพหน้าจอช่วงทราฟฟิกน้อยเพียงภาพเดียวอาจระงับทราฟฟิกที่ถูกต้องระหว่างการทดสอบเดินระบบ
ตัวอย่างเช่น อุปกรณ์ปลายทางหลายตัวในสายการผลิตอาจทำการแปลงที่อยู่และค้นหาอุปกรณ์พร้อมกันหลังไฟฟ้ากลับมา ควรรวมกรณีที่ถูกต้องนี้ไว้ในการทดสอบ แทนที่จะระงับทุกช่วงที่ทราฟฟิกพุ่งสูง อัปลิงก์รวมทราฟฟิกจากอุปกรณ์ปลายทางหลายตัว ขณะที่พอร์ตแอ็กเซสมักให้บริการอุปกรณ์เพียงหนึ่งตัวหรือไม่กี่ตัว จึงไม่ควรคัดลอกค่าเกณฑ์เดียวกันไปใช้กับทั้งสองแบบ ตัวอย่างนี้อธิบายวิธีประเมิน ไม่ใช่ค่าพารามิเตอร์ที่พร้อมนำไปใช้ในระบบผลิตจริง
ภายในช่วงเวลาบำรุงรักษา ให้เริ่มตรวจสอบกับพอร์ตที่มีขอบเขตชัดเจนและควบคุมได้ ยืนยันเงื่อนไขที่ทำให้กลไกทำงาน การเพิ่มขึ้นของตัวนับ และการกลับคืนสู่สภาพปกติ ตรวจสอบความสัมพันธ์ระหว่างการแจ้งเตือน การตอบสนองของแอปพลิเคชัน และการสูญเสียข้อมูล อย่าสร้างบรอดคาสต์สตอร์มในเครือข่ายที่ใช้งานจริง หรือตัดการเชื่อมต่ออัปลิงก์ควบคุมโดยไม่มีแผน ใช้สภาพแวดล้อมแยกที่ได้รับอนุมัติสำหรับการทดสอบภายใต้ภาระหนัก
4. การทำมิเรอร์พอร์ตคัดลอกทราฟฟิก ไม่ได้เข้ามารับหน้าที่แทนแอปพลิเคชัน
การทำมิเรอร์พอร์ตคัดลอกทราฟฟิกที่รับเข้า ส่งออก หรือทั้งสองทิศทางจากพอร์ตต้นทางที่เลือกไปยังพอร์ตปลายทางสำหรับคอมพิวเตอร์วิเคราะห์หรืออุปกรณ์เฝ้าตรวจ ทราฟฟิกต้นฉบับยังคงใช้เส้นทางปกติ เครื่องวิเคราะห์ไม่จำเป็นต้องแทรกอยู่ในเส้นทางรับส่งข้อมูลโดยตรง ให้ตีความขาเข้าและขาออกโดยอ้างอิงกับสวิตช์ ไม่ใช่ตำแหน่งซ้ายหรือขวาของสายเคเบิล
เริ่มจากระบุคำถามให้ชัดเจน: อุปกรณ์ปลายทางส่งคำขอหรือไม่ การตอบกลับมาถึงหรือไม่ หรืออินเทอร์เฟซใดเป็นต้นกำเนิดทราฟฟิกที่ผิดปกติ จากนั้นเลือกพอร์ตต้นทางและทิศทางที่จำเป็น การทำมิเรอร์ทุกอย่างเพิ่มภาระการวิเคราะห์และอาจเกินความจุของพอร์ตปลายทาง ความแตกต่างระหว่างปริมาณทราฟฟิกต้นทางกับจำนวนที่จับได้อาจสะท้อนถึงสำเนาที่สูญหายหรือข้อจำกัดของเครื่องวิเคราะห์ แทนที่จะเป็นการสูญเสียข้อมูลของแอปพลิเคชัน
พอร์ตปลายทางสามารถรับส่งทราฟฟิกปกติด้วยได้หรือไม่ รองรับแหล่งต้นทางได้กี่แหล่ง เก็บรักษาแท็กอย่างไร และมีข้อจำกัดด้านฮาร์ดแวร์ใดบ้าง เป็นรายละเอียดที่ต้องตรวจสอบจากคู่มือเฉพาะ หลังเปิดใช้งานมิเรอร์ ให้ใช้คำขอที่ถูกต้องและทราบแน่ชัดเพื่อยืนยันทิศทางและผลการจับแพ็กเก็ต หากปรากฏเพียงทิศทางเดียว ให้ตรวจสอบการเลือกมิเรอร์ ตัวกรองการจับแพ็กเก็ต และเครื่องวิเคราะห์ ก่อนสรุปว่าอุปกรณ์อีกฝั่งไม่เคยตอบกลับ
5. นำฟังก์ชัน FCTEL ที่ระบุในเอกสารมาใช้กับโครงการ
หน้าผลิตภัณฑ์ FCTEL สำหรับสวิตช์อุตสาหกรรมแบบติดราง DIN ที่ใช้แหล่งจัดหาในประเทศและมีการจัดการแบบพื้นฐาน พร้อมพอร์ตทองแดง Gigabit สิบหกพอร์ตและพอร์ต Gigabit SFP แปดพอร์ต ระบุว่ามีการควบคุมสตอร์มสำหรับบรอดคาสต์ มัลติคาสต์ และยูนิคาสต์ที่ไม่ทราบปลายทาง การทำมิเรอร์พอร์ต และสถิติทราฟฟิก ฟังก์ชันที่ระบุในเอกสารเหล่านี้รองรับการสังเกตทราฟฟิกผิดปกติรายพอร์ต การจำกัดประเภททราฟฟิกที่เกี่ยวข้อง และการเก็บสำเนาสำหรับวิเคราะห์ ข้อความนี้อธิบายหน้าผลิตภัณฑ์ดังกล่าว ไม่ได้หมายความว่าสวิตช์ FCTEL ทุกรุ่นมีเมนูและพารามิเตอร์เหมือนกัน
หน้าเว็บยังระบุ VLAN และโปรโตคอลที่เกี่ยวข้องกับลูปด้วย ให้ตรวจสอบการกำหนดค่าการแยกเครือข่าย ระบบสำรอง และการจำกัดอัตราแยกกัน ข้อมูลภาพรวมบนเว็บไซต์ไม่สามารถใช้แทนคู่มือเฟิร์มแวร์ได้ ก่อนจัดซื้อหรือนำไปใช้งาน ให้ยืนยันหน่วยของค่าเกณฑ์ ทิศทางการระงับ พฤติกรรมการแจ้งเตือน ข้อจำกัดของมิเรอร์ และการคงอยู่ของการกำหนดค่า ช่วงค่าเกณฑ์ตายตัวและภาพหน้าจออินเทอร์เฟซแบบเก่าไม่ได้เก็บไว้เพื่อใช้เป็นแนวทางสำหรับทุกรุ่น
6. เก็บหลักฐานและข้อจำกัดไว้ประกอบการวินิจฉัย
เปรียบเทียบสถิติก่อนและหลัง การตอบสนองของแอปพลิเคชัน และเวลาที่เกิดการแจ้งเตือน หากสงสัยว่ามีเฟรมซ้ำในข้อมูลที่จับได้ ควรตรวจสอบเทียบกับโทโพโลยีและบันทึกพอร์ตต้นทาง ภาพหน้าจอเพียงอย่างเดียวไม่สามารถพิสูจน์สาเหตุได้ ทดสอบการเริ่มทำงานตามปกติ ช่วงทราฟฟิกสูงสุดตามปกติ และการกู้คืนลิงก์ โดยยืนยันว่าการระงับยังคงปล่อยให้ทราฟฟิกที่จำเป็นผ่านได้ บันทึกการกำหนดค่าก่อนส่งมอบบันทึกข้อมูล
จับแพ็กเก็ตเฉพาะเมื่อได้รับอนุญาต จำกัดขอบเขต และปกป้องข้อมูลแอปพลิเคชัน ที่อยู่ และข้อมูลรับรองใด ๆ ที่อาจอยู่ในข้อมูลที่จับได้ ปิดมิเรอร์ชั่วคราวหลังวิเคราะห์ และเก็บหรือลบไฟล์ตามข้อกำหนด หากการเปลี่ยนแปลงทำให้เกิดปัญหา ให้ใช้ขั้นตอนกู้คืนที่เตรียมไว้เพื่อคืนการกำหนดค่าที่ทราบแน่ชัด และบันทึกผลกระทบ อย่าเพิ่มกฎซ้อนกันต่อไปเพื่อปกปิดความขัดข้อง มาตรการควบคุมความพร้อมใช้งานและเครื่องมือวินิจฉัยช่วยหน้างานได้เมื่อใช้ภายใต้กระบวนการวิศวกรรมที่เหมาะสม
เอกสารอ้างอิง: รายละเอียดผลิตภัณฑ์ที่เกี่ยวข้องของ FCTEL;การนำการควบคุมสตอร์มไปใช้และค่าเกณฑ์;กลไกและข้อจำกัดของการทำมิเรอร์. เอกสารจากบุคคลที่สามยืนยันกลไกทั่วไป ไม่ได้ยืนยันว่า FCTEL ใช้งานกลไกในลักษณะเดียวกันทุกประการ รูปต่าง ๆ เป็นภาพประกอบทั่วไป ไม่ใช่ภาพถ่ายผลิตภัณฑ์หรือผลการวัด
แปลจากบทความทางเทคนิคภาษาจีน เผยแพร่ต้นฉบับครั้งแรก: 2022-11-21 แก้ไขต้นฉบับล่าสุด: 2026-10-13T14:51:17+08:00. อ่านต้นฉบับภาษาจีน
