В случае, когда MAC-адрес назначения пакета коммутатору не известен (не входит в его таблицу маршрутизации), устройство рассылает этот пакет по всем хостам сети, кроме интерфейса отправителя.
Это явление называется unicast-флуд (unicast flood). Наиболее частыми причинами являются:
- переполнение таблицы адресов коммутатора (частая проблема больших сетей);
- наличие хостов с таймерами ARP больше, чем тайм-аут кэша адресов на коммутаторах;
- некорректная настройка STP..
В устройствах "Инфинет" предусмотрена защита от unicast-флуда. При этом можно включить пропускание unicast-флуда через группу коммутации путем установки соответствующего флажка:
Рисунок - настройка пропускания unicast-флуда
При обнаружении unicast-флуда, устройства R5000 блокируют поступающий трафик для самообучения. Затем, по истечении ...секунд, трафик будет разрешен (...)
Данный процесс можно отследить на графиках:
Рисунок - unicast-флуд на графиках
Рисунок - определение unicast-флуда по статистике коммутатора