Impacto potencial de grandes domínios de broadcast

Question

Eu recentemente troquei de emprego. Quando deixei meu último emprego, nossa rede tinha três anos e estava muito bem planejada (na minha opinião). Nosso intervalo de endereços foi dividido em um grupo de VLANs com a maior sub-rede de um / 22. Foi livro didático.

A empresa para a qual trabalho agora construiu sua rede em cerca de 20 anos. É bastante grande, alcança vários sites e tem uma mistura eclética de dispositivos. Essa organização usa apenas VLANs para coisas muito específicas. Eu só sei de um uso de VLANs até agora e isso é o SAN que também atravessa um limite de site.

Não sou engenheiro de rede, sou técnico de suporte. Mas ocasionalmente eu tenho que fazer alguns rastreamentos de rede para depurar problemas e fico impressionado com a quantidade de tráfego de broadcast que vejo. A maior rede é uma rede reta de classe B, portanto, usa uma máscara / 16. É claro que, se fossem preenchidos com dispositivos, a rede provavelmente pararia. Eu acho que provavelmente existem mais de 2000 dispositivos físicos e virtuais usando essa sub-rede atualmente, mas (principalmente) parece funcionar. Esta prática parece ir contra tudo o que me foi ensinado.

Minha pergunta é:

Na sua opinião e Da minha perspectiva - Qual medição de qual métrica me diria que há muito tráfego de difusão pulando sobre a rede? E quais são os sinais que você talvez esteja pisando em gelo fino?

Do jeito que eu vejo, há mais e mais dispositivos sendo adicionados e isso só pode significar mais tráfego de broadcast, então deve haver um limite. As coisas ficariam mais lentas e mais lentas, ou os efeitos seriam mais sutis que isso?

    

Answer 1

Não há nada - incorretamente - errado com um domínio de broadcast grande se ele estiver configurado adequadamente (e com segurança). Empregar o PVLAN, por exemplo, pode permitir redes muito grandes sem muito drama, já que hosts isolados não veem tráfego um do outro. Da mesma forma, se a rede for relativamente estática, os links muito estáveis e os controles estiverem prontos para bloquear a inundação broadcast / multicast / unicast, ela poderá funcionar.

Dito isso, na maioria das vezes o tipo de redes que você está descrevendo (mais de 2000 hosts) são basicamente uma crise esperando para acontecer. Alguns dos problemas / sinais de aviso podem incluir -

Tráfego de broadcast excessivo - Tanto o tráfego de aplicativos em todo lugar (ou seja, como o Windows antigo), o tráfego ARP excessivo, etc. Pense nisso em termos de pacotes por segundo mais do que a largura de banda absoluta - centenas de pacotes por segundo de tráfego em segundo plano chegando lá. Tenha em mente que certos eventos de rede (interruptores subindo ou descendo) podem exacerbar isso terrivelmente.

Diâmetro de rede / estabilidade topológica - Os loops de árvore de abrangência transitória ocorrem sob certas condições (por exemplo, reinicialização do dispositivo)? Qual volume de TCNs e assim por diante você está vendo? A ponte da raiz está se movendo em tudo? Fisicamente quantos interruptores estão em cascata juntos?

Como funcionam as falhas de link? Se um link cair, o que acontece? Eu vi situações em que as coisas estavam seriamente quebradas a ponto de a topologia da rede literalmente nunca se estabilizar quando um link redundante era desativado. Isso exigiu reinicializações em massa - bem, mais propriamente, foi necessário um novo design completo, mas esse é um problema separado.

Interface cai em roteadores e switches? Problemas de buffer? Estas também podem ser dicas.

Em geral, as pontes que cruzam sites físicos causam uma quantidade desproporcional de problemas. Existe uma razão convincente para que seus sites (ou andares) não possam ser divididos em sub-redes roteadas? A melhor prática é certamente a rota possível e ponte onde não ...

    

Answer 2

1)
"Na sua opinião e da minha perspectiva", a opinião e os fatos (dos quais este site se baseia) se misturam bastante.

2)
Sim, com mais transmissões, as coisas ficam mais lentas. Mas com redes modernas (comutadores em vez de hubs e velocidades de gigabit) usando mais de um full / 24 não deve ser um problema. Even / 22 deve estar bem.

Depende muito dos seus aplicativos e protocolos. Por exemplo. Eu não temeria um escritório médio com unidades de rede e até 2000 computadores e impressoras.

2b) A Cisco parece discordar disso. :) Mas, novamente, a cisco ensina como as redes de classes A, B e C funcionam. O que deve ser pensado apenas nas aulas de história. Não nas lições atuais de gerenciamento de rede. :)