Broadcast-Strahlung

Broadcast-Strahlung bezeichnet die kumulative Wirkung von Broadcast- und Multicast-Paketen, die sich über ein Netzwerksegment ausbreiten, Bandbreite verbrauchen und Verarbeitungsressourcen auf jedem angeschlossenen Gerät belasten. Im Gegensatz zu Unicast-Verkehr, der zu einem einzelnen Ziel führt, werden Broadcast-Frames an alle Hosts eines lokalen Netzwerksegments adressiert (MAC-Adresse ff:ff:ff:ff:ff:ff), während Multicast eine definierte Gruppe erreicht. Wenn sich diese Pakete ohne angemessene Kontrolle anhäufen, verschlechtern sie die Netzwerkleistung und belasten die CPU-Ressourcen auf Endgeräten und Switches.

Das Kernproblem entsteht in Netzwerken mit schlechter Segmentierung oder falsch konfigurierten Geräten. Ein einzelner fehlerhafter Host, der Address Resolution Protocol (ARP)-Anfragen sendet, oder ein Switch, der Verkehr aufgrund unbekannter MAC-Adressen überflutet, kann Tausende Broadcast-Frames pro Sekunde erzeugen. In größeren flachen Netzwerken ohne VLAN-Grenzen breitet sich diese Strahlung auf jeden Port aus und beeinträchtigt Geräte, die den Verkehr legitim nicht empfangen sollten. Multicast-Verkehr verschärft dies, wenn Anwendungen Video oder Audio über Subnetze streamen, ohne die Bandbreite zu begrenzen.

Kontrolle und Prävention

Netzwerkingenieure kontrollieren Broadcast-Strahlung durch mehrere Mechanismen. VLAN-Segmentierung begrenzt Broadcast-Domänen auf bestimmte Switch-Ports. Das Spanning Tree Protocol (STP) verhindert Schleifen, die Broadcast-Verkehr exponentiell verstärken. IGMP Snooping auf Switches verhindert unnötige Multicast-Weiterleitung an Ports ohne interessierte Empfänger. Ratenbegrenzung auf Zugriffsports begrenzt die Übertragung von Broadcast-Frames, und Broadcast-Storm-Control-Schwellwerte auf modernen Switches deaktivieren Ports automatisch, die konfigurierbare Paketrate überschreiten, typischerweise zwischen 1.000 und 10.000 Paketen pro Sekunde je nach Netzwerktyp.

Das Identifizieren von Quellen erfordert Protokollanalyse. Tools wie tcpdump oder dedizierte Packet-Capture-Systeme zeigen, welche MAC-Adressen oder Protokolle übermäßige Broadcasts erzeugen. Häufige Verursacher sind falsch konfigurierte DHCP-Clients, Geräte mit fehlerhaften Netzwerktreibern, Spanning-Tree-Konvergenz-Ereignisse oder Anwendungen, die Broadcast zur Service-Erkennung ohne Unterdrückung nutzen. In industriellen Umgebungen mit programmierbaren Logiksteuerungen (SPS), die Broadcast-basierte Kommunikation verwenden, wird die Isolation durch Industrial-Ethernet-Switches mit expliziter Verkehrsformung unverzichtbar.

Der Begriff "Strahlung" erfasst treffend die Idee von Energie, die sich in alle Richtungen ausbreitet: Broadcast-Pakete strahlen von ihrer Quelle zu jedem Knoten in der Collision- oder Broadcast-Domäne aus und überlasten gemeinsam genutzte Medienressourcen, die ältere Technologien wie Half-Duplex-Ethernet teilten. Moderne geschaltete Netzwerke begrenzen diese Ausbreitung effektiver, aber in drahtlosen Netzwerken bleiben Wi-Fi-Beamforming und hochdichte Installationen anfällig für Broadcast-Strahlung, die den Gesamtdurchsatz beeinträchtigt.