Unicast flooding

Di norma è un evento raro, ma con una tabella MAC saturata o un aging troppo aggressivo diventa continuo. Il rischio per la sicurezza è che un attaccante nella stessa VLAN veda, durante le finestre di flooding, traffico destinato ad altri host. Quanto alle prestazioni, un flusso unicast da 10 Gbps può degradare sensibilmente l'intera VLAN. Un innesco tipico è un server con traffico asimmetrico (riceve molto, trasmette poco): il suo MAC scade dalla tabella e ogni risposta a quel server viene inondata. Rimedi: aging più lungo (12 ore o più) e generazione periodica di traffico dal server. Le fabric moderne (VXLAN-EVPN) eliminano il problema distribuendo le tabelle MAC tramite BGP.