Quest-ce quune diffusion ?

Dans les réseaux informatiques, la plupart du trafic réseau est simplement une demande et une réponse. Cela implique deux appareils adressés distinctement communiquant sur le réseau. Bien que certains périphériques intermédiaires, tels que les routeurs et les commutateurs, doivent vérifier les adresses de destination pour acheminer correctement le trafic, ils ne sont pas impliqués. Ce type de trafic allant d'un point à un autre est appelé unicast.

Il existe plusieurs situations, cependant, dans lesquelles cela ne serait pas efficace. Certains protocoles réseau doivent – ​​ou ont des fonctionnalités qui peuvent – ​​communiquer avec chaque appareil du réseau. Bien qu'il soit possible de communiquer avec chaque appareil sur le réseau individuellement, cela nécessiterait potentiellement de nombreux messages dans de grands réseaux et serait inefficace. Au lieu de cela, le dispositif émetteur peut délibérément configurer le paquet à diffuser sur le réseau.

Comment fonctionne une diffusion ?

Lorsqu'un réseau est configuré, il est conçu avec une plage d'adresses IP composée d'une adresse IP et d'un masque de sous-réseau. L'adresse IP définit généralement le début des adresses pouvant être utilisées. Par exemple, un LAN, ou réseau local, peut être configuré avec des adresses IP comme ceci : 10.0.0.1, ou ceci : 192.168.0.1. Le masque de sous-réseau fait partie du système CIDR ou Classless Inter-Domain Routing. Il définit la taille du réseau, en supposant que l'adresse IP indiquée se situe dans cette plage. Par exemple, une plage CIDR /24 représente le masque de sous-réseau 255.255.255.0, ce qui signifie que le dernier octet de l'adresse IP peut être utilisé pour définir les hôtes.

Étant donné que chaque octet prend en charge les nombres compris entre 0 et 255 ( inclus ), vous pourriez être pardonné de supposer que cela signifie que vous pouvez avoir 256 appareils uniques sur le réseau. Ce nombre n'est que de 254. Dans tout réseau, deux adresses sont réservées, la première et la dernière. Le premier, dans ce cas, 0, est considéré comme l'adresse réseau et ne peut être utilisé par aucun appareil. La seconde, dans ce cas, 255, est considérée comme l'adresse de diffusion.

Heureusement, la création d'un message de diffusion est aussi simple que cela. Il vous suffit de l'adresser à l'adresse de diffusion de votre réseau. Tous les appareils dotés de capacités de mise en réseau sont conçus pour comprendre que cela signifie que chaque appareil doit recevoir le trafic. Pour les appareils des utilisateurs finaux, cela signifie qu'ils doivent recevoir le message, même s'il ne contient pas leur adresse. Pour les appareils de routage, cela signifie qu'ils doivent transmettre le message à chaque appareil du réseau.

Limites de diffusion

L'une des choses à noter ici est qu'il n'est possible de diffuser que dans un segment de réseau. Chaque réseau forme ce qu'on appelle un domaine de diffusion. Le trafic de diffusion ne sera diffusé que sur le réseau approprié. Au sein de ce réseau, le routeur peut identifier que la diffusion est destinée à ce réseau et la transmet à chaque appareil, mais sait également qu'il n'a pas besoin de l'envoyer hors du réseau.

Il n'est généralement pas possible d'envoyer un message à l'adresse de diffusion d'un autre réseau. Dans ce cas, le routeur responsable du réseau abandonnerait normalement le trafic, l'identifiant comme illégitime. Les autres réseaux utilisés pour atteindre celui-ci ne seraient pas affectés car ils ne pourraient pas dire à partir de l'adresse IP de destination si le message était destiné à une adresse de diffusion. Il n'y a pas d'adresse de diffusion pour Internet en général.

Problèmes potentiels avec la diffusion

Comme pour tant de choses en informatique, la capacité d'envoyer des messages de diffusion peut être abusée intentionnellement ou accidentellement, entraînant généralement un déni de service ou des conditions DoS. Un exemple est l'attaque des Schtroumpfs. Cela implique l'envoi d'un paquet ping à l'adresse de diffusion du réseau tout en usurpant simultanément l'adresse source. Les appareils qui ont fait l'objet d'un ping sont censés répondre en renvoyant un ping. Ainsi, un appareil envoie un ping à l'ensemble du réseau mais les pointe vers un autre. Cela ne devrait pas être trop un problème dans un petit réseau. La plupart des appareils devraient être capables de supporter quelques dizaines de paquets. Dans un réseau étendu avec des milliers d'appareils, cela peut causer des problèmes, surtout s'ils sont prolongés.

Un problème similaire est la tempête de diffusion. Un exemple spécifique est la tempête ARP. ARP est destiné à permettre aux appareils du réseau de connaître l'adresse MAC d'autres appareils via des diffusions. Un commutateur réseau est conçu pour transmettre tout trafic de diffusion vu à tous les autres appareils connectés. Si vous avez une boucle reliant deux commutateurs, vous obtenez soudainement un problème.

Le paquet de diffusion est mis en boucle à l'infini et chaque fois que le commutateur le voit, il le rediffuse à chaque appareil connecté. Cela peut produire tellement de trafic réseau qu'il consomme brièvement toute la bande passante. Cela implique généralement tellement de trafic vers les ordinateurs connectés qu'ils fonctionnent également lentement. Cela rend également difficile la résolution à distance, car le réseau utilisé pour se connecter est débordé.

La solution pour diffuser des tempêtes est d'éviter les boucles et d'utiliser STP, Spanning Tree Protocol, qui désactive spécifiquement ces boucles. Une fois qu'une tempête ARP ou une autre tempête de diffusion a commencé, le principal moyen de l'arrêter est de débrancher les câbles réseau à l'origine de la boucle.

Conclusion

Une diffusion est une communication réseau un à plusieurs. Cela implique de configurer l'adresse IP de destination comme adresse de diffusion du réseau. Tous les appareils du réseau reçoivent alors le trafic. La diffusion permet à n'importe quel appareil du réseau de voir le trafic et ne doit pas être utilisée pour des informations sensibles et privées. Les effets du trafic de diffusion sont minimes dans les petits réseaux. Les réseaux plus étendus sont cependant plus touchés.

Le plus grand nombre d'appareils augmente l'impact sur les performances. Il existe des problèmes potentiels de déni de service avec la diffusion. La plupart des appareils modernes offrent généralement des fonctionnalités pour empêcher ces classes de problèmes. Cependant, ces protections peuvent ne pas être activées par défaut.