tormenta de difusión

Una tormenta de difusión ocurre cuando el tráfico de difusión y multidifusión abruma un segmento de red, consumiendo el ancho de banda disponible y causando una degradación severa del rendimiento o una falla completa de la red. A diferencia del tráfico unicast (enviado a un solo destino), las tramas de difusión se copian a cada puerto en un switch, y cuando estas tramas se retroalimentan debido a rutas redundantes o configuraciones incorrectas, se multiplican exponencialmente hasta que la red se vuelve inutilizable.

La causa más común es un bucle de puenteo: dos o más switches conectados por múltiples enlaces sin el protocolo de árbol de expansión (STP) habilitado o configurado correctamente. Cuando un dispositivo envía una trama de difusión, los switches la reenvían por todos los puertos excepto por el puerto de entrada. Si esa trama llega a otro puerto en otro switch conectado de nuevo al primero, se vuelve a difundir, creando un ciclo. En cuestión de segundos, la misma trama de difusión circula miles de veces, consumiendo todo el ancho de banda disponible y los recursos de CPU en cada dispositivo en el bucle.

Los síntomas físicos se manifiestan rápidamente: las interfaces de red muestran una utilización del 95 por ciento o más, los dispositivos finales pierden conectividad con los servidores y las puertas de enlace, y la latencia de ping se vuelve inmensurable. Las solicitudes ARP generan sus propias tormentas, ya que los dispositivos no pueden resolver las direcciones MAC y siguen retransmitiendo. Los switches administrados pueden mostrar una carga de CPU dramáticamente elevada a medida que procesan la misma trama repetidamente. En entornos industriales con tráfico de control en tiempo real, incluso unos pocos segundos de tormenta de difusión pueden interrumpir operaciones críticas.

Prevención y diagnóstico

El protocolo de árbol de expansión (IEEE 802.1D o la variante RSTP más rápida, 802.1w) es la defensa estándar. Cuando se habilita en todos los switches, STP detecta bucles, selecciona una única ruta activa entre dos switches y bloquea los enlaces redundantes hasta que sean necesarios. Las tramas BPDU (unidades de datos de protocolo de puente) intercambian información de topología; si se detectan bucles, los puertos bloqueados se desbloquean automáticamente cuando falla la ruta activa. La configuración incorrecta de las prioridades de STP o los costos de los puertos puede causar problemas de rendimiento, por lo que es necesario un diseño de topología deliberado.

Detectar una tormenta de difusión activa requiere un switch administrado con monitoreo SNMP o software analizador de red que capture el conteo de tramas. El mirroring de puertos o un tap de red colocado en un enlace sospechoso mostrará las tramas repetidas inmediatamente. Las redes industriales también deben implementar límites de supresión de difusión a nivel de hardware, donde los switches pueden descartar el tráfico de difusión que excede un umbral configurado (especificado en paquetes por segundo), aunque esta es una medida de seguridad, no una cura.

El término refleja la naturaleza repentina y abrumadora del evento: como una tormenta climática, aparece rápidamente e inhabilita la función normal. En entornos Ethernet conmutados, las tormentas de difusión siguen siendo una de las formas más rápidas de derribar una red que de otro modo sería robusta, razón por la cual STP y sus sucesores siguen siendo obligatorios en cualquier infraestructura crítica con cableado redundante.