網絡廣播風暴有哪些徵狀及如何定位？

廣播風暴的成因：二層封包在環路中無限繞行

以太網交換機在轉發廣播、未知單播及多播封包時採用氾流（flooding）方式，即由收到封包的端口以外的所有端口送出。若拓撲中出現二層環路，同一個廣播封包會沿環路重複繞行並被不斷複製；由於以太網框架並無 IP 封包那種存活時間（TTL）欄位可供遞減丟棄，封包不會自行消亡，鏈路使用率與交換機 CPU 負載會在極短時間內飆升至飽和。此現象在文獻上稱為廣播輻射（broadcast radiation），嚴重時即形成廣播風暴。

環路可能來自佈線錯誤，例如兩台接入交換機之間誤接了兩條網線、清潔或裝修期間把牆插跳線互接、用戶把辦公桌下的小型交換機兩個端口接回同一面板，亦可能來自無線網橋回路或虛擬化平台的虛擬交換機配置。要理解廣播的傳播範圍，可參考廣播域與衝突域的分別。

典型徵狀：如何與一般網絡繁忙區分

廣播風暴的徵狀有明顯特徵，與頻寬不足或單機故障的表現不同。以下對照可協助初步判斷。

另一個常被忽略的線索是端口統計。受影響交換機的廣播計數與丟包計數會急升，而部分廠商亦會在系統日誌記錄同一 MAC 位址在多個端口之間反覆跳動（MAC flapping），這是環路的重要指紋。

定位流程：由核心向下逐層收窄

1. 先保住管理通道——以主控台線或直連核心交換機的方式取得管理權限，避免在風暴期間依賴受影響的網絡登入設備。
2. 確認範圍——檢查各個 VLAN 是否同時受影響。若只有一個 VLAN 失效，環路多數位於該 VLAN 的接入層；若全部 VLAN 失效，應優先檢查主幹鏈路。
3. 讀取端口統計——在核心與匯聚交換機列出各端口的廣播封包速率與使用率，找出流量異常集中的上行端口，並沿該方向繼續向下追查。
4. 檢查生成樹狀態與日誌——查看生成樹是否有端口反覆改變狀態、拓撲變更計數是否持續增加，以及是否有 MAC flapping 或環路偵測告警。
5. 逐段隔離——在懷疑的接入交換機上分批停用端口或逐條拔除下行線，每次操作後觀察數十秒。當拔除某一條線後流量立即回落，該分支即為環路所在。
6. 找出實體環路——到現場核對該分支的跳線、機櫃內互接線、用戶自行加裝的小型交換機及無線網橋，拆除多餘連線並重新標籤。
7. 復原後補強保護——恢復服務後才開啟或調整環路保護與風暴控制，避免同一錯誤再次造成全網癱瘓。

常見問題

權威參考來源

• Broadcast radiation（Wikipedia：廣播輻射與廣播風暴）
• Spanning Tree Protocol（Wikipedia：生成樹協定）
• IEEE 802.1Q（Bridges and Bridged Networks 標準頁）

相關主題頁面