Güvenlik Cihazı Eklendiğinde Yönlendirme Döngüsü Nasıl Oluşur?

Yeni bir güvenlik cihazı devreye alınırken en sık yaşanan arızalardan biri budur ve belirtisi, devreye alma anında ağın bir bölümünün tamamen tıkanmasıdır.

Sebebi genellikle tek bir eksik satırdır.

Nasıl Oluşur

Cihaz iki ağ bölümü arasına yerleştirilir ve kendi rota tablosu tanımlanır.

Bir paket cihaza gelir. Cihaz hedefi bulmak için tablosuna bakar ve o hedef için en iyi yol olarak, paketin geldiği yönü görür.

Paketi geri gönderir. Karşıdaki yönlendirici de aynı hedefi güvenlik duvarına yollar. Paket iki cihaz arasında gidip gelmeye başlar.

Her turda yaşam süresi bir azalır. Sıfıra ulaştığında paket atılır ve kaynağa bir hata mesajı gider.

##

Kökeni

Varsayılan rota eksikliği. Yeni cihazın varsayılan rotası yanlış yönü gösterir ya da hiç tanımlanmamıştır. En yaygın sebeptir.

Eski rotaların kaldırılmaması. Cihaz araya girmeden önceki yönlendirme, komşu cihazlarda hâlâ tanımlıdır. Yeni yol eklenmiş, eskisi silinmemiştir.

Yönlendirme protokolüyle statik rotanın çakışması. Dinamik olarak öğrenilen bir rota ile elle yazılmış bir rota farklı yönleri gösterir.

Adres çevirisi karışıklığı. Çeviri sonrası adres, cihazın kendi ağında görünür ve paket geri döner.

Neden Hemen Fark Edilmez

Döngü, tüm trafiği değil yalnız belirli hedeflere giden trafiği etkileyebilir.

Ağın çoğu çalışmaya devam eder. Belirli bir bölüme erişemeyen kullanıcılar şikâyet eder ve sorun bir erişim izni meselesi sanılır.

Ayrıca döngü bant genişliği tüketir. Az sayıda paket, yaşam süresi boyunca defalarca taşınır; bir hat, gerçek trafiğin katları kadar yükle dolabilir.

Nasıl Tespit Edilir

Yaşam süresi aşımı sayaçları. Cihazlarda bu sayaç izlenir. Devreye alma sonrası artış, döngünün en doğrudan işaretidir.

İzleme komutları. Bir yol izleme çıktısında aynı iki adresin dönüşümlü tekrarlanması, döngüyü doğrudan gösterir.

Arayüz kullanımı. Beklenmedik biçimde yüksek bir arayüz kullanımı, temel ölçülerle karşılaştırıldığında ortaya çıkar.

Akış kayıtları. Aynı adres çifti arasında olağandışı sayıda kısa akış görülür.

Nasıl Önlenir

Rota tablolarını önceden karşılaştırın. Devreye almadan önce yeni cihazın ve komşularının tabloları satır bazında incelenir. Her hedef için tek bir yön olmalıdır.

Değişikliği iki taraflı planlayın. Yeni rota eklenirken eskisinin kaldırılması aynı bakım penceresinde yapılır.

Kip seçimini netleştirin. Cihaz şeffaf kipte çalışıyorsa kendi rota tablosunu kullanmaz ve bu sorun sınıfı büyük ölçüde ortadan kalkar. Yönlendirilen kipte ise tablo tam olmalıdır.

Şeffaf kip, mevcut bir ağa cihaz eklerken bu sebeple tercih edilir; ayrıntısı yerleşim ve doğrulama rehberindedir.

Geri dönüş planı hazır olsun. Döngü fark edildiğinde ilk hamle, değişikliği geri almaktır. Bu hamlenin adımları önceden yazılmış olmalıdır.

Devreye Alma Sonrası Kontrol

İlk saat içinde bakılacaklar kısadır: yaşam süresi aşımı sayaçları, arayüz kullanım oranları ve kritik hedeflere yapılan birkaç yol izleme testi.

Üçü de temizse döngü yoktur. Bu kontrol yapılmadığında, sorun ilk yoğun saatte kullanıcı şikâyetiyle öğrenilir.