Etsy 2014 多播泛洪中断

summary

2014 年，Etsy 因向网络发送了多播流量但未正确配置交换机，引发全球范围服务中断。

timeline

应用或服务错误地产生了多播流量；接入交换机未做多播修剪与隔离，流量在二层泛洪；Etsy 停服并修正网络配置后恢复。

root_cause

多播流量未被正确限定，交换机缺少 IGMP snooping / 多播边界配置，导致流量在 VLAN 内广播式扩散，挤占正常业务带宽。

amplifiers

二层网络对多播缺乏隔离，泛洪拖垮相关网段；多服务共享同一广播域放大影响。

mitigation

启用 IGMP snooping、划分多播边界、限制源；复盘网络分段策略。

lessons

多播必须显式规划边界与监听；生产网络应按业务做二层隔离。

checklist

交换机启用 IGMP snooping；多播源与组限定；广播域划分；变更前流量评估。