Muito tráfego multicast na LAN

Recentemente, toda a rede em funcionamento está sendo atingida pelo tráfego multicast originado na própria LAN. Eu fiz algumas investigações e o serviço que parece ser responsável é o ws-discovery.

Anexei uma captura de tela do wireshark capturando o tráfego. Tentei desligar a máquina de origem da qual ela se originava, mas o tráfego multicast ainda parece estar presente na rede.

Imagem

Minha topologia de rede

2 sub-redes - 10.10.10.0/24 e 10.20.10.0/24. Gateway é um sistema debian. Temos 3 interruptores para 3 andares. Todos eles são switches Dlink de 24 portas não gerenciados.

O bloqueio de multicast no nível do comutador está fora de questão. Alguma solução? :(

local-area-network multicast

— Nel
fonte

Você não possui nenhum loop de rede (em topologia), possui? Isso poderia explicar facilmente o tráfego fantasma. Além disso, existem alguns serviços / programas que podem depender do ws-discovery, portanto, desabilitar completamente a etiqueta pode não ser viável. Limitá-lo a níveis 'normais' pode ser mais adequado.

— Joris

Que tipo de loops eu deveria estar procurando? Desculpe, ainda sou um novato! Também é o svchost.exe quem responde em todas as máquinas. O ip multicast é 239.255.255.250. O multicast estava indo para o ws-discovery, cuja porta era 3702. No momento, está completamente parado.

— Nel

AHHHHH! Você estava certo! Foi um loop de rede. Uma pessoa havia conectado novamente um fio do interruptor pendurado livremente !!! Jeebus! Obrigado Joris

— Nel

@Joris por curiosidade, por que você fez sua sugestão de loop como um comentário, em vez de uma resposta? Vi muitas pessoas fazendo o mesmo recentemente no serverfault, mas não sei por que.

— Daniel Daniel

@Joris Sim, por favor postá-lo como um comentário para que eu possa selecioná-lo como uma resposta;)

— Nel

Vi tráfego muito semelhante na minha própria rede. Acabou sendo um ponto de encontro mal configurado nas configurações do roteador Cisco. O multicast na terra da Cisco requer um ponto de encontro para evitar loops. Mas não sei se isso é aplicável na sua configuração.

— sysadmin1138
fonte

Temos um Cisco 1841, mas isso é voltado para fora do gateway. Eu não acho que esse seja o problema, embora eu possa dar uma olhada. O tráfego multicast estava em cerca de 9 a 10 Mbits, o que levou toda a rede a rastrear, mas agora está em 1-2 Mbits, não tenho idéia de como ou por que foi reduzido!

— Nel

@nel Vale a pena dar uma olhada. O evento em que estou pensando teve alguns equipamentos Cisco repetindo o tráfego mcast que estava vendo.

— sysadmin1138

Apenas verificado nas configurações, nada relacionado ao multicast está configurado lá.

— Nel

@Nel Pode ser necessário definir algo. Infelizmente, eu não sou fluente na Cisco, então alguém terá que ajudá-lo com isso.

— sysadmin1138