Flooding

O que é Floodng?

A definição de flooding é que um dispositivo de rede envia os dados recebidos de uma determinada porta para fora de todas as portas do dispositivo, exceto a porta atual. O switch compara o endereço MAC de destino no quadro de dados com a tabela de endereços MAC estabelecida e decide para qual porta encaminhar os dados. Se o endereço de destino não estiver na tabela de endereços MAC, os dados serão encaminhados para todas as portas. No protocolo OSFP, flooding é usado para transmitir LSA (é para atualizações de topologia). Por exemplo, na tecnologia VXLAN, o modo flooding também é usado para aprendizado de endereços, cujo objetivo é aprender a correspondência entre VTEP e MAC. Em muitos casos, flooding é benigno e não tem impacto na rede. Flooding também é um fenômeno de rede muito comum em data centers.

Vantagens do flooding

A configuração de flooding não exige o aprendizado de protocolos de roteamento, e a implementação é muito simples. Como a mensagem será enviada para todas as portas, mesmo que alguns nós da rede estejam inativos, o pacote de dados ainda poderá chegar ao endereço de destino por outros caminhos.

Desvantagens do Flooding

Mensagens de flooding ocuparão largura de banda demais da rede. Embora possa haver apenas um endereço de destino, todos os hosts receberão a mensagem de flooding. Se o TTL ou a contagem de saltos não estiver definida para os pacotes de dados, esses pacotes de dados podem ser encaminhados em loop indefinidamente, fazendo com que a carga da rede fique alta demais. Como resultado, a velocidade de processamento de serviços do dispositivo é muito afetada ou até interrompida.

Muitos métodos de ataque a redes também usam o recurso de flooding para alcançar seus objetivos. Por exemplo, o ataque comum de inundação UDP. Hackers enviam um grande número de pacotes UDP ao servidor, e o servidor envia um grande número de respostas após recebê-los. O ataque de inundação de mensagens ARP é semelhante ao anterior, pois usuários maliciosos também enviam um grande número de mensagens ARP, fazendo com que a tabela ARP do dispositivo de Camada 3 transborde, afetando o encaminhamento de usuários normais. Mas, assim como uma faca, o flooding é uma ferramenta útil quando usado corretamente, mas o uso incorreto pode levar a consequências graves.

Como podemos lidar com inundações?

Se você quiser resolver o problema de informações duplicadas e uso excessivo de largura de banda, poderá usar configurações de TTL e configurações de contagem de saltos para limitá-lo. Você também pode usar flooding seletivo para encaminhar dados apenas para alguns dispositivos a fim de reduzir o impacto. Se uma rede completa de três camadas for usada para a interconexão de encaminhamento entre dispositivos, nenhum domínio de broadcast será gerado entre os dispositivos, o que pode suprimir significativamente o impacto do flooding.

Contra ataques de inundação, o melhor método ainda é adicionar um firewall dedicado. Não vou descrevê-lo em detalhes aqui.

Flooding e Broadcast são a mesma coisa?

Há semelhanças entre os dois, mas há diferenças óbvias. Quando o endereço de broadcast (255.255.255.255) é o endereço de destino, o pacote de dados será enviado para todos os outros dispositivos na LAN. Esse é um comportamento de envio ativo e pertence à camada 3. Flooding ocorre quando o endereço MAC de destino não está na tabela de endereços; exceto pela porta que envia os dados, o pacote de dados será enviado por todas as portas. Flooding é um comportamento passivo e pertence à camada 2.