Asimetrik Yönlendirme Nedir?

Yönlendirme her paket için bağımsız karar verir. Bir paketin hangi yoldan gideceği, o anda en iyi görünen rotaya bağlıdır ve dönüş paketinin aynı yolu izlemesi zorunlu değildir.

Saf yönlendirme açısından bunda sorun yoktur. Paket hedefe ulaşır, cevap kaynağa döner, iş görülür ve hiçbir yönlendirme tablosunda eksik bir satır bulunmaz. Ağ ekibi haklıdır.

Durum Tutan Cihaz Neden Bozulur

Durum tutan bir güvenlik duvarı her bağlantı için bir kayıt açar. Kaydı açan şey ilk pakettir; sonraki paketler o kayda göre değerlendirilir.

Cihaz yalnız dönüş yönünü görüyorsa elinde kayıt yoktur. Gördüğü şey, hiçbir isteğe karşılık gelmeyen bir cevaptır ve kural gereği bu düşürülür.

Cihaz yalnız gidiş yönünü görüyorsa kaydı açar ama cevabı hiç görmez. Kayıt zaman aşımına kadar açık kalır ve bağlantı yarım durur.

Belirtileri

Arıza tam bir kesinti gibi görünmez ve teşhisi bu yüzden gecikir.

Bazı bağlantılar çalışır, bazıları çalışmaz. Ping cevap verir ama TCP oturumu kurulamaz, çünkü ICMP durum takibi daha gevşektir. Tek yönlü aktarımlar sürer, çift yönlü olanlar kopar. Sorun günün belirli saatlerinde ortaya çıkar; yönlendirme tercihi yük altında değişmiştir.

Cihaz loglarında ise tipik bir kayıt görülür: mevcut oturuma ait olmayan paket.

Nereden Çıkar

• Çoklu çıkış. Kurumun birden fazla internet bağlantısı vardır ve gidiş ile dönüş farklı sağlayıcıdan geçer.
• Eş maliyetli yollar. Aynı hedefe birden fazla eşit yol varsa akışlar bunlara dağıtılır.
• Yüksek erişilebilirlik çifti. Trafiğin bir yönü bir cihazdan, diğer yönü eşinden geçer.
• Yanlış konumlandırılmış cihaz. Güvenlik duvarı, trafiğin yalnız bir yönünün geçtiği bir noktaya konmuştur.

Çözüm Yönleri

Doğru çözüm, trafiği simetrik hale getirmektir. Kaynak tabanlı yönlendirme, politika tabanlı yönlendirme ya da yalnız tek çıkışın kullanılması bunu sağlar.

Cihaz üzerinde asimetriye tolerans gösteren ayarlar da bulunur. Bu ayarlar bağlantıyı çalışır kılar; karşılığında durum denetiminin bir kısmından feragat edilir. Kalıcı çözüm sayılmazlar.