İçeriğe geç
Siber Kale by Labris Networks

Terim · Güvenlik duvarı

ECMP Nedir?

Labris Networks Mühendislik Ekibi · Son güncelleme 15 Ağustos 2026

Tanım

Aynı hedefe eşit maliyetli birden fazla yol bulunduğunda trafiğin bunlara dağıtılması. Dağıtım genellikle akış bazlıdır: aynı bağlantının paketleri aynı yoldan gider. Yol seçimi değiştiğinde durum tutan cihazlar bağlantıyı kaybedebilir.

Yönlendirme protokolü aynı hedefe eşit maliyetli iki yol bulduğunda, birini seçip diğerini atıl bırakmak zorunda değildir. İkisini birden kullanabilir.

Toplam kapasite artar ve bir yol kesildiğinde diğeri yükü devralır; omurga ve veri merkezi tasarımlarında bu yüzden yaygın bir bileşendir. Kazanç açıktır.

Dağıtım Nasıl Yapılır

Paketleri sırayla yollara dağıtmak en basit yöntem olurdu ve en kötüsü olurdu. Aynı bağlantının paketleri farklı gecikmeli yollardan gidince sıra bozulur; TCP bunu kayıp sanar ve hızını düşürür.

Bu yüzden dağıtım akış bazlı yapılır. Cihaz, paketin başlık alanlarından bir özet hesaplar ve yolu ona göre seçer. Aynı beşliye sahip paketler hep aynı özeti verdiği için aynı yoldan gider.

Özete hangi alanların girdiği ürünler arasında değişir ve bu ayrıntı önemlidir.

Durum Tutan Cihazla İlişkisi

Akış bazlı dağıtım, güvenlik duvarları için gerekli olan simetriyi çoğu zaman sağlar. Sorun, özetin girdileri değiştiğinde çıkar.

Bir yol eklendiğinde ya da çıkarıldığında özet uzayı yeniden bölünür. Mevcut akışların bir kısmı başka yola kayar. O yolun üzerindeki güvenlik duvarında bu bağlantıya ait kayıt yoktur ve trafik asimetrik hale gelir.

Sonuç, bakım sırasında ya da bir hat dalgalandığında sebepsiz görünen kopmalardır. Ağ tarafında arıza yoktur.

Ne Yapılır

  • Oturum bilgisini paylaşmak. Yüksek erişilebilirlik çiftinde iki cihaz aynı tabloyu tuttuğunda hangi yoldan gelindiği önemsizleşir.
  • Kalıcı özet kullanmak. Bazı platformlar yol değişiminde mevcut akışları yerinde tutan bir yöntem sunar.
  • Trafiği tek bir cihaza toplamak. Güvenlik duvarı, çoklu yolun birleştiği noktaya konumlandırılır.

Satın alma tarafında sorulacak soru, cihazın ECMP ortamında çalışıp çalışmadığı değildir. Sorulması gereken, yol değişimi sırasında mevcut oturumlara ne olduğu ve bunun kabul testinde nasıl ölçüleceğidir.

Ayrıca şöyle geçer: Equal-Cost Multi-Path, eş maliyetli çoklu yol