При выборе метода передачи для отправки пакетов пробуждения следует учитывать преимущества и недостатки каждого метода, для наилучшего соответствия бизнес-требованиям. В следующей таблице показаны преимущества и недостатки обоих методов, что поможет вам выбрать нужный метод передачи.

Метод передачи Преимущество Недостаток

Одноадресный

Более безопасное решение, чем вещание на подсеть, так как пакет отправляется непосредственно нужному компьютеру, а не всем компьютерам подсети.

Не требуется перенастройка маршрутизаторов.

Потребляет меньше пропускной способности сети, чем передача в режиме вещания на подсеть.

Поддерживается как протоколом IPv4, так и IPv6.

Пакетам пробуждения не удастся найти конечные компьютеры, адрес которых в подсети изменился с момента последней инвентаризации оборудования по расписанию.

Возможно, потребуется перенастройка коммутаторов для пересылки UDP-пакетов.

Некоторые сетевые адаптеры могут не отвечать на пакеты пробуждения во всех спящих режимах при использовании одноадресного метода передачи.

Вещание на подсеть

Показатель успешности выше, чем при одноадресном методе, при наличии компьютеров, которые часть изменяют свой IP-адрес в одной и той же подсети.

Перенастройка коммутатора не требуется.

Высокий показатель совместимости для компьютерных адаптеров во всех спящих режимах, так как вещание а подсеть было исходным методом передачи для отправки пакетов пробуждения.

Менее безопасное решение, чем одноадресный метод, так как атакующая сторона может направлять непрерывные потоки эхо-запросов ICMP с фальсифицированного исходного адреса на направленный широковещательный адрес, заставляя все хосты отвечать на этот исходный адрес. Такой тип атаки "отказ в обслуживании" широко известен под названием "атака smurf" и обычно блокируется путем запрета вещания на подсеть. Если маршрутизаторы настроены на разрешение вещания на подсеть, рекомендуется выполнить дополнительную настройку по соображениям безопасности:

  • Маршрутизаторы следует настроить на разрешение только направленного IP-широковещания с сервера сайта Configuration Manager, с использованием указанного номера UDP-порта.

  • Configuration Manager 2007 необходимо настроить на использование указанного, а не принятого по умолчанию номера порта.

Для включения вещания на подсеть может потребоваться перенастройка всех промежуточных маршрутизаторов.

Потребляет больше пропускной способности сети, чем одноадресная передача.

Поддерживается только протоколом IPv4; IPv6 не поддерживается.

См. также