Kiểm soát bão lưu lượng giới hạn một loại lưu lượng tăng bất thường; phản chiếu cổng sao chép lưu lượng đã chọn để phân tích có sự cho phép. Chúng giải quyết những vấn đề khác nhau. Trước tiên hãy quan sát hoạt động bình thường, cấu hình phạm vi và hành động cho thiết bị thực tế, rồi xác minh rằng lưu lượng cần thiết vẫn không bị ảnh hưởng. Giới hạn tốc độ không khắc phục vòng lặp và việc bắt gói không tự động ngăn chặn tấn công.
1. Khi lưu lượng quảng bá bình thường trở thành gánh nặng
Bộ chuyển mạch chuyển tiếp các khung Ethernet: những đơn vị dữ liệu có địa chỉ. Một số khung cần đến được các thiết bị trong cùng miền quảng bá, chẳng hạn để tìm địa chỉ phần cứng tương ứng với một địa chỉ mạng. Quảng bá không phải vốn dĩ là lỗi. Lưu lượng quá mức chiếm dụng dung lượng đường truyền, tài nguyên xử lý và bộ đệm, khiến các yêu cầu thông thường không được xử lý kịp thời.
Một VLAN thường xác định phạm vi quảng bá ở Lớp 2. Bộ chuyển mạch sao chép khung quảng bá nhận được đến các cổng liên quan khác trong phạm vi đó. Khi có vòng lặp Lớp 2 không được kiểm soát đúng cách, các bản sao có thể quay lại rồi tiếp tục được chuyển tiếp và sao chép. Thiết bị đầu cuối bị lỗi hoặc lỗi cấu hình cũng có thể gây tăng lưu lượng đột biến. Chỉ riêng số lượng khung quảng bá cao không chứng minh có tấn công.
Unicast chưa biết lại là trường hợp khác: khung có địa chỉ đích riêng lẻ, nhưng bộ chuyển mạch hiện không có mục tương ứng trong bảng chuyển tiếp và có thể phát tràn khung đó trong phạm vi áp dụng. Cách xử lý multicast chưa biết cũng phụ thuộc vào cấu hình. Những loại này khác với unicast đã biết. Hãy kiểm tra tài liệu của model và firmware để biết các lớp lưu lượng được hỗ trợ hạn chế, bao gồm việc một loại multicast có tính toàn bộ lưu lượng multicast hay không.
2. Cách hoạt động của kiểm soát bão lưu lượng
Thiết bị nhận diện các lớp khung đã cấu hình, đo hoặc giới hạn tốc độ của chúng, rồi áp dụng các ngưỡng và hành động. Ngưỡng có thể dùng đơn vị bit trên giây, gói trên giây hoặc phần trăm băng thông cổng. Các đơn vị này không thể dùng thay thế cho nhau. Một số cách triển khai hạn chế lưu lượng vượt tốc độ cho phép, một số khác hoạt động theo các khoảng thời gian quan sát, và một số có thể phát cảnh báo hoặc vô hiệu hóa cổng. Hành vi của một sản phẩm không áp dụng chung cho mọi sản phẩm.
Hạn chế lưu lượng có thể giảm sự lan truyền của lưu lượng bất thường, nhưng không thể biến cách đấu cáp sai thành cấu trúc liên kết đúng. Nếu vòng lặp vẫn còn, hãy kiểm tra đấu cáp, giao thức dự phòng và trạng thái cổng. Liên tục tăng ngưỡng có thể chỉ cho phép thêm nhiều khung bất thường đi qua. Ngược lại, đặt ngưỡng quá thấp có thể làm gián đoạn hoạt động phân giải địa chỉ, khám phá hoặc multicast hợp lệ, gây ra lỗi chập chờn mà không có dấu hiệu ngắt kết nối vật lý rõ ràng.
3. Trước tiên hãy thiết lập mức tham chiếu cho lưu lượng bình thường
Ghi lại các thiết bị đầu cuối, mục đích sử dụng cổng, VLAN và đường uplink, đồng thời lưu cấu hình ban đầu. Quan sát số liệu thống kê trong hoạt động thông thường và các thời điểm đạt đỉnh bình thường, tách riêng lưu lượng broadcast, multicast, unicast chưa biết và tổng lưu lượng. Giá trị trung bình không thể hiện các đỉnh ngắn trong quá trình khởi động, khôi phục hoặc khám phá đồng loạt. Cài đặt sao chép từ một ảnh chụp màn hình vào thời điểm ít lưu lượng có thể hạn chế lưu lượng hợp lệ khi chạy thử đưa vào vận hành.
Ví dụ, một số thiết bị đầu cuối trên dây chuyền sản xuất có thể cùng thực hiện phân giải địa chỉ và khám phá sau khi nguồn điện được khôi phục. Hãy đưa trường hợp hợp lệ này vào thử nghiệm thay vì hạn chế mọi đỉnh lưu lượng. Đường uplink tổng hợp lưu lượng từ nhiều thiết bị đầu cuối, trong khi cổng truy nhập thường phục vụ một hoặc vài thiết bị; không sao chép cùng một ngưỡng cho cả hai. Ví dụ này giải thích phương pháp đánh giá, không cung cấp các giá trị tham số có thể áp dụng ngay cho môi trường sản xuất.
Trong khoảng thời gian bảo trì, trước tiên hãy kiểm chứng trên một cổng có phạm vi rõ ràng và có thể kiểm soát. Xác nhận điều kiện kích hoạt, mức tăng bộ đếm và khả năng khôi phục. Đối chiếu cảnh báo, phản hồi ứng dụng và tình trạng mất gói. Không tạo bão quảng bá trong mạng sản xuất hoặc ngắt đường uplink điều khiển khi chưa có kế hoạch. Sử dụng môi trường cô lập đã được phê duyệt để thử nghiệm chịu tải.
4. Phản chiếu cổng sao chép lưu lượng chứ không tiếp quản ứng dụng
Phản chiếu cổng sao chép lưu lượng nhận vào, truyền ra hoặc cả hai tại các cổng nguồn đã chọn đến một cổng đích để máy tính phân tích hoặc thiết bị giám sát sử dụng. Lưu lượng gốc tiếp tục đi theo đường thông thường; thiết bị phân tích không cần nằm trực tiếp trên đường truyền. Hiểu chiều vào và chiều ra theo góc nhìn của bộ chuyển mạch, không theo vị trí bên trái hay bên phải của cáp.
Trước tiên hãy xác định câu hỏi: thiết bị đầu cuối có gửi yêu cầu không, phản hồi có đến không, hay giao diện nào phát sinh lưu lượng bất thường? Sau đó chọn các cổng nguồn và chiều lưu lượng cần thiết. Phản chiếu mọi thứ làm tăng khối lượng phân tích và có thể vượt quá dung lượng cổng đích. Chênh lệch giữa lưu lượng nguồn và số lượng gói bắt được có thể phản ánh việc mất bản sao hoặc giới hạn của thiết bị phân tích, chứ không phải mất gói của ứng dụng.
Việc cổng đích có thể đồng thời mang lưu lượng thông thường hay không, số nguồn được hỗ trợ, cách giữ nguyên thẻ và các giới hạn phần cứng áp dụng đều phụ thuộc vào tài liệu hướng dẫn cụ thể. Sau khi bật phản chiếu, hãy dùng một yêu cầu hợp lệ đã biết để xác nhận chiều lưu lượng và kết quả bắt gói. Nếu chỉ thấy một chiều, hãy kiểm tra lựa chọn phản chiếu, bộ lọc bắt gói và thiết bị phân tích trước khi kết luận rằng phía đối tác không hề phản hồi.
5. Áp dụng các chức năng FCTEL được nêu trong tài liệu vào dự án
Trang sản phẩm FCTEL dành cho bộ chuyển mạch công nghiệp gắn thanh DIN, có nguồn cung trong nước và chức năng quản lý cơ bản, với mười sáu cổng đồng Gigabit và tám cổng SFP Gigabit, liệt kê chức năng kiểm soát bão broadcast, multicast và unicast chưa biết, phản chiếu cổng cùng thống kê lưu lượng. Các chức năng được nêu trong tài liệu này hỗ trợ quan sát lưu lượng bất thường theo từng cổng, giới hạn các lớp liên quan và lưu giữ bản sao phục vụ phân tích. Nội dung này mô tả trang sản phẩm đó, không có nghĩa mọi bộ chuyển mạch FCTEL đều có menu và tham số giống nhau.
Trang này cũng liệt kê VLAN và các giao thức liên quan đến vòng lặp. Hãy kiểm tra riêng cấu hình cách ly, dự phòng và giới hạn tốc độ. Thông tin tổng quan trên website không thể thay thế tài liệu hướng dẫn firmware. Trước khi mua sắm hoặc triển khai, hãy xác nhận đơn vị ngưỡng, chiều hạn chế lưu lượng, hành vi cảnh báo, các hạn chế phản chiếu và khả năng lưu giữ cấu hình. Các dải ngưỡng cố định và ảnh chụp giao diện cũ không được giữ lại để làm hướng dẫn cho mọi model.
6. Lưu giữ bằng chứng và ghi nhận các giới hạn cùng kết quả chẩn đoán
So sánh số liệu thống kê trước và sau, phản hồi ứng dụng và thời điểm cảnh báo. Các khung nghi bị trùng lặp trong bản bắt gói cần được đối chiếu với cấu trúc liên kết và hồ sơ cổng nguồn; chỉ một ảnh chụp màn hình không chứng minh được nguyên nhân. Thử nghiệm khởi động bình thường, các mức đỉnh bình thường và khôi phục liên kết để xác nhận rằng cơ chế hạn chế vẫn cho phép lưu lượng cần thiết đi qua. Lưu cấu hình trước khi bàn giao hồ sơ.
Chỉ bắt gói khi được cho phép, giới hạn phạm vi và bảo vệ dữ liệu ứng dụng, địa chỉ cùng mọi thông tin xác thực có thể có trong đó. Tắt phản chiếu tạm thời sau khi phân tích và lưu giữ hoặc xóa tệp theo yêu cầu. Nếu thay đổi gây ra vấn đề, hãy dùng phương án khôi phục đã chuẩn bị để khôi phục một cấu hình đã biết và ghi lại ảnh hưởng. Không liên tục chồng thêm quy tắc để che giấu sự cố. Các biện pháp kiểm soát tính sẵn sàng và công cụ chẩn đoán hỗ trợ hệ thống tại hiện trường khi được sử dụng trong một quy trình kỹ thuật chặt chẽ.
Tài liệu tham khảo:FCTEL thông tin chi tiết sản phẩm tương ứng;Cách triển khai và các ngưỡng kiểm soát bão lưu lượng;Cơ chế và giới hạn phản chiếu. Tài liệu của bên thứ ba xác minh các cơ chế tổng quát, không xác nhận cách triển khai FCTEL giống hệt nhau. Các hình là minh họa tổng quát, không phải ảnh sản phẩm hoặc kết quả đo.
Được dịch từ bài viết kỹ thuật tiếng Trung. Nguồn xuất bản lần đầu: 2022-11-21. Nguồn sửa đổi lần cuối: 2026-10-13T14:51:17+08:00. Đọc nguồn tiếng Trung
