Inundación

¿Qué es Floodng?

La definición de flooding es que un dispositivo de red envía los datos recibidos desde un puerto determinado a todos los puertos del dispositivo, excepto al puerto actual. El switch compara la dirección MAC de destino en la trama de datos con la tabla de direcciones MAC establecida y decide a qué puerto reenviar los datos. Si la dirección de destino no está en la tabla de direcciones MAC, los datos se reenviarán a todos los puertos. En el protocolo OSFP, flooding se utiliza para transmitir LSA (es para actualizaciones de topología). Por ejemplo, en la tecnología VXLAN, el modo flooding también se utiliza para el aprendizaje de direcciones, cuyo propósito es aprender la correspondencia entre VTEP y MAC. En muchos casos, flooding es benigno y no tiene impacto en la red. Flooding también es un fenómeno de red muy común en los centros de datos.

Ventajas de la inundación

La configuración de flooding no requiere aprender protocolos de enrutamiento, y la implementación es muy sencilla. Como el mensaje se enviará a todos los puertos, incluso si algunos nodos de la red están inactivos, el paquete de datos aún puede llegar a la dirección de destino a través de otras rutas.

Desventajas de la inundación

Los mensajes de flooding ocuparán demasiado ancho de banda de red. Aunque puede que solo haya una dirección de destino, cada host recibirá el mensaje de flooding. Si no se establece el TTL o el recuento de saltos para los paquetes de datos, estos paquetes de datos pueden reenviarse en bucle indefinidamente, haciendo que la carga de la red sea demasiado alta. Como resultado, la velocidad de procesamiento del servicio del dispositivo se ve muy afectada o incluso interrumpida.

Muchos métodos de ataque de red también utilizan la función de inundación para lograrlo. Por ejemplo, el ataque común de inundación UDP. Los hackers enviarán una gran cantidad de paquetes UDP al servidor, y el servidor enviará una gran cantidad de respuestas después de recibirlos. El ataque de inundación de mensajes ARP es similar al anterior, ya que los usuarios maliciosos también envían una gran cantidad de mensajes ARP, lo que provoca que la tabla ARP del dispositivo de capa 3 se desborde y afecte al reenvío de los usuarios normales. Pero, al igual que un cuchillo, la inundación es una herramienta práctica cuando se utiliza correctamente, pero un uso incorrecto puede provocar consecuencias graves.

¿Cómo podemos hacer frente a las inundaciones?

Si desea resolver el problema de la información duplicada y el uso excesivo de ancho de banda, puede usar configuraciones de TTL y configuraciones de conteo de saltos para limitarlo. También puede usar inundación selectiva para reenviar datos solo a algunos dispositivos y reducir el impacto. Si se utiliza una red completa de tres capas para la interconexión de reenvío entre dispositivos, no se generará ningún dominio de difusión entre los dispositivos, lo que puede suprimir en gran medida el impacto de la inundación.

Contra los ataques de inundación, el mejor método sigue siendo añadir un firewall dedicado. No lo describiré en detalle aquí.

¿Son lo mismo Flooding y Broadcast?

Existen similitudes entre ambos, pero también hay diferencias evidentes. Cuando la dirección de broadcast (255.255.255.255) es la dirección de destino, el paquete de datos se enviará a todos los demás dispositivos de la LAN. Este es un comportamiento de envío activo y pertenece a la capa 3. El flooding ocurre cuando la dirección MAC de destino no está en la tabla de direcciones; excepto por el puerto que envía los datos, el paquete de datos se enviará desde todos los puertos. El flooding es un comportamiento pasivo y pertenece a la capa 2.