IT用語集 › ネットワーク › ユニキャストフラッディング

ユニキャストフラッディング

ネットワーク Svenska → 更新: 2026-10-22

スイッチが宛先MACアドレスをテーブルに見つけられないとき、フレームを受信ポート以外のすべてのポートへ送ること。「未知ユニキャストのフラッディング」。通常はまれだが、MACテーブルの溢れや積極的なエージング設定のあるネットワークでは、常態化する。

セキュリティ上の問題は、同じVLANにいる攻撃者が、フラッディング中に他のホスト宛のトラフィックを見られることだ。性能面でも、10 Gbpsのユニキャストフラッドは、VLANの性能を大きく落としうる。引き金になるのは、非対称な通信をするサーバー(多く受信し、ほとんど送信しない)で、MACがエージアウトすると、そのサーバーへの応答がすべてフラッディングされる。対策は、MACエージング時間を長くする(12時間以上)か、サーバーから定期的にユニキャストを発生させることだ。現代のファブリック(VXLAN-EVPN)は、BGPで配布したMACテーブルにより、この問題を解消している。

← 用語集に戻る