ECMP Durum Tutan Güvenlik Duvarıyla Nasıl Çalışır?

Yönlendirme protokolü aynı hedefe eşit maliyetli iki yol bulduğunda ikisini birden kullanabilir; toplam kapasite artar, bir yol kesildiğinde diğeri yükü devralır ve omurga tasarımlarında bu, uzun süredir standart bir yaklaşımdır.

Kazanç açıktır. Durum tutan bir cihaz araya girdiğinde bir koşul eklenir.

Dağıtım Nasıl Yapılır

Paketleri sırayla yollara dağıtmak en basit yöntem olurdu ve en kötüsü olurdu. Aynı bağlantının paketleri farklı gecikmeli yollardan gidince sıra bozulur; TCP bunu kayıp sanar ve hızını düşürür.

Bu yüzden dağıtım akış bazlı yapılır. Cihaz, paketin başlık alanlarından bir özet hesaplar ve yolu ona göre seçer. Aynı beşliye sahip paketler hep aynı özeti verdiği için aynı yoldan gider.

Bu davranış, güvenlik duvarının ihtiyaç duyduğu simetriyi çoğu zaman sağlar.

##

Sorun Nerede Çıkar

Özetin girdileri değiştiğinde çıkar.

Bir yol eklendiğinde ya da çıkarıldığında özet uzayı yeniden bölünür. Mevcut akışların bir kısmı başka yola kayar. O yolun üzerindeki güvenlik duvarında bu bağlantıya ait kayıt yoktur ve trafik asimetrik hale gelir.

Sonuç, bakım sırasında ya da bir hat dalgalandığında sebepsiz görünen kopmalardır. Ağ tarafında arıza yoktur; kesinti güvenlik duvarında yaşanır.

Bu, teşhisi en zor arıza sınıflarından biridir çünkü iki ekip de kendi tarafında bir sorun görmez.

Özete Ne Giriyor

Hangi alanların özete girdiği ürünler arasında değişir ve bu ayrıntı önemlidir.

Yalnız kaynak ve hedef adres kullanan bir dağıtım, aynı iki makine arasındaki bütün bağlantıları aynı yola koyar. Kaba bir dağıtımdır ve dengesiz yük üretir; buna karşılık daha kararlıdır.

Port numaralarını da katan bir dağıtım daha dengeli yük verir. Aynı makine çifti arasındaki farklı bağlantılar farklı yollara düşer.

Karar, kapasite dengesiyle kararlılık arasında bir ödündür ve ortama göre verilir.

Ne Yapılır

Oturum bilgisini paylaşın. Yüksek erişilebilirlik çiftinde iki cihaz aynı tabloyu tuttuğunda, trafiğin hangi yoldan geldiği önemsizleşir. En temiz çözüm budur.

Kalıcı özet kullanın. Bazı platformlar yol değişiminde mevcut akışları yerinde tutan bir yöntem sunar. Yeni akışlar yeni dağıtıma göre yerleşir, eskiler bozulmaz.

Trafiği tek noktada toplayın. Güvenlik duvarı, çoklu yolun birleştiği noktaya konumlandırılır. Kapasite açısından kısıt üretir; simetri sorununu tamamen kaldırır.

Kabul Testinde Sorulacaklar

Bu davranış katalogda yazmaz ve sahada öğrenilmesi pahalıdır.

Sorulması gerekenler:

• Yol değişiminde mevcut oturumlara ne oluyor?
• Yüksek erişilebilirlik çiftinde oturum bilgisi eşitleniyor mu ve eşitleme gecikmesi ne kadar?
• Özete hangi alanlar giriyor ve yapılandırılabiliyor mu?
• Asimetrik trafik geldiğinde varsayılan davranış nedir?

Testi kurmak da zor değildir. Yük altındayken bir yol devre dışı bırakılır ve kopan oturum sayısı ölçülür. Sonuç, kapasite planlamasının parçası haline gelir.

Yedeklilikle Karışmaması

ECMP ile yüksek erişilebilirlik çifti farklı şeylerdir ve aynı ortamda birlikte bulunurlar.

ECMP yolları çoğaltır, yüksek erişilebilirlik çifti ise cihazları. İkisinin etkileşimi ayrıca düşünülmelidir; bir devir sırasında ECMP dağıtımının nasıl davrandığı, ikiye bölünme senaryosuyla birlikte sınanmalıdır.