周毅

(中海油能源发展股份有限公司 采油服务公司，天津 300452)

作为智能船舶的“信息高速公路”，网络平台通过交换机、网关、服务器等网络信息设备将船舶主要系统及设备如主推进系统、辅机及电站系统、辅助设备及系统采集纳入到一个统一的网络中，实现信息的统一采集、分发、共享并得到有效的管理[1-2]。考虑网络设备故障、病毒攻击、环路等因素，网络平台系统可能面临网络风暴的风险，导致网络传输性能下降，甚至网络瘫痪，影响各智能应用的正常运行。各船的网络环境不同，需针对各种类型船舶设定适合的网络风暴策略。目前挪威船级社(DNVGL)已经强制要求船载计算机网络系统需按照相关规范要求完成并通过网络风暴测试[3]。CCS船级社要求智能船舶如需取得相应的智能符号，需完成并通过网络风暴测试[4]。

1 网络风暴机理分析

1.1 原因分析

1)网络设备选型不当。三层网络交换机在进行数据包转发时，首先解析数据包中的目的IP物理设备的MAC地址(media access control address)，如果交换机地址表中没有对应的MAC地址，将会发出广播帧寻址，如果局域网中存在对应MAC地址的物理终端，交换机将收到MAC地址回复帧，并加入到本身的路由表，且转发数据包。如果交换机未收到MAC地址回复帧，则直接丢弃该数据包，从网络通信机理上，三层交换机自身不会产生网络风暴。但是如果在网络平台设计中，选用二层交换机或多端口转发器(HUB)，上述网络设备在收到数据包后，不会检查数据包中的目的IP物理设备的MAC地址，直接转发给局域网内所有通信端口，很容易产生网络风暴。……