Tráfego Multicast Pesado

É normal que o UPNP faça multicast, frequentemente, usando SSDP e com tamanhos de pacotes variados?

Sim, a descoberta de serviços é parte integrante do UPnP (está literalmente no nome: "plug-and-play universal"). Alguns desses pacotes provavelmente vêm de diferentes dispositivos, seja anunciando ou procurando por diferentes tipos de serviço. Os pacotes SSDP contêm texto, então você pode apenas olhar para dentro para ver o que está acontecendo.

No entanto, a taxa esperada (de um único dispositivo) deve estar em algum lugar ao longo das linhas de "algumas vezes por minuto" - além da explosão inicial de pacotes quando o serviço é iniciado, ele não deve repetir a mesma coisa a cada segundo.

No entanto, se você tiver muitos dispositivos hospedando ou procurando serviços UPnP, isso pode aumentar - mas ainda não deve crescer acima de vários KB/s, ou seja, pode ser "o fardo mais pesado" em uma rede completamente ociosa, mas não sobrecarregar as comunicações unicast .

Há 1 unidade externa na rede. Estou correto ao pensar que a unidade em rede usaria SMB2 em vez de SSDP?

Não; esses protocolos alcançam coisas diferentes. O SSDP é usado para descoberta de serviços via multicast, enquanto o SMB2 faz a conexão direta para transferência de arquivos. Para ser específico, o SMB2 não possui nenhuma forma de descoberta, sempre depende de um protocolo externo.

Mas o SSDP não é o protocolo de descoberta usado junto com o SMB2 – é o WS-Discovery (também conhecido como WSD), que usa o mesmo grupo multicast de IP, mas uma porta UDP diferente (3702 vs 1900).

Em vez disso, o SSDP é usado principalmente para descoberta de "dispositivos". Por exemplo, a maioria dos roteadores domésticos hospeda o serviço UPnP IGD "Internet Gateway Device" (que os aplicativos usam para encaminhamento de porta automatizado); um NAS pode hospedar UPnP "Media Server"; e uma TV ou um Chromecast pode se anunciar como um UPnP "Media Renderer" - esses podem ser descobertos via SSDP.