tempête de diffusion

Une tempête de diffusion se produit lorsque le trafic de diffusion (broadcast) et de multidiffusion (multicast) submerge un segment de réseau, consommant la bande passante disponible et provoquant une dégradation sévère des performances ou une panne complète du réseau. Contrairement au trafic unicast (envoyé à une seule destination), les trames de diffusion sont copiées vers chaque port d'un commutateur. Lorsque ces trames bouclent sur elles-mêmes en raison de chemins redondants ou de mauvaises configurations, elles se multiplient de manière exponentielle jusqu'à ce que le réseau devienne inutilisable.

La cause la plus courante est une boucle de pontage: deux commutateurs ou plus connectés par plusieurs liens sans que le protocole Spanning Tree (STP) ne soit activé ou correctement configuré. Lorsqu'un appareil envoie une trame de diffusion, les commutateurs la transmettent sur tous les ports, sauf le port d'entrée. Si cette trame atteint un autre port sur un autre commutateur qui est reconnecté au premier, elle est rediffusée, créant un cycle. En quelques secondes, la même trame de diffusion circule des milliers de fois, consommant toute la bande passante disponible et les ressources CPU de chaque appareil dans la boucle.

Les symptômes physiques se manifestent rapidement: les interfaces réseau affichent une utilisation de 95 % ou plus, les appareils finaux perdent la connectivité aux serveurs et aux passerelles, et la latence du ping devient incommensurable. Les requêtes ARP génèrent leurs propres tempêtes, car les appareils ne peuvent pas résoudre les adresses MAC et continuent de retransmettre. Les commutateurs gérés peuvent montrer une charge CPU considérablement élevée car ils traitent la même trame à plusieurs reprises. Dans les environnements industriels avec un trafic de contrôle en temps réel, même quelques secondes de tempête de diffusion peuvent interrompre des opérations critiques.

Prévention et diagnostic

Le protocole Spanning Tree (IEEE 802.1D ou la variante RSTP plus rapide, 802.1w) est la défense standard. Lorsqu'il est activé sur tous les commutateurs, le STP détecte les boucles, sélectionne un seul chemin actif entre deux commutateurs et bloque les liens redondants jusqu'à ce qu'ils soient nécessaires. Les trames BPDU (Bridge Protocol Data Units) échangent des informations de topologie; si des boucles sont détectées, les ports bloqués se débloquent automatiquement lorsque le chemin actif tombe en panne. Une mauvaise configuration des priorités STP ou des coûts de port peut elle-même causer des problèmes de performance, une conception délibérée de la topologie est donc nécessaire.

La détection d'une tempête de diffusion active nécessite un commutateur géré avec une surveillance SNMP ou un logiciel d'analyseur de réseau qui capture les comptes de trames. La mise en miroir de port ou un tap réseau placé sur un lien suspect montrera immédiatement les trames répétitives. Les réseaux industriels devraient également implémenter des limites de suppression de diffusion au niveau matériel, où les commutateurs peuvent abandonner le trafic de diffusion dépassant un seuil configuré (spécifié en paquets par seconde), bien qu'il s'agisse d'une mesure de sécurité, pas d'un remède.

Le terme reflète la nature soudaine et accablante de l'événement: comme une tempête météorologique, il apparaît rapidement et désactive la fonction normale. Dans les environnements Ethernet commutés, les tempêtes de diffusion restent l'un des moyens les plus rapides de faire tomber un réseau autrement robuste, c'est pourquoi le STP et ses successeurs restent obligatoires dans toute infrastructure critique avec un câblage redondant.