İkiye Bölünme (Split-brain) Nedir?

Yüksek erişilebilirlik çiftinde iki cihaz sürekli birbirini yoklar. Kalp atışı denen bu mesajlar kesildiğinde yedek cihaz bir karar verir. Eşi arızalanmıştır, devralması gerekir.

Karar doğru olduğunda sistem çalışır. Kalp atışının kesilme sebebi arıza değil de yalnız o bağlantının kopmasıysa, karar yanlış olur ve iki cihaz aynı anda aktif hale gelir.

Neden Arızadan Kötü

Gerçek bir arızada bir cihaz durur, diğeri devralır ve trafik akmaya devam eder.

İkiye bölünmede ikisi de ayaktadır. Aynı sanal adresleri duyururlar, aynı donanım adresini üstlenirler ve ağdaki anahtarlar aynı adresi iki farklı porttan görmeye başlar. Adres tablosu sürekli değişir.

Sonuç kesinti değil, kararsızlıktır. Bazı bağlantılar bir cihaza, bazıları diğerine düşer. Oturum tabloları ayrıştığı için her cihaz diğerinin kurduğu bağlantıyı tanımaz ve geçersiz sayar. Kullanıcı tarafında bu, aralıklı ve açıklanamayan kopmalar olarak görünür.

Teşhis de zorlaşır, çünkü izleme sistemi iki cihazı da sağlıklı raporlar.

Kökeni Genellikle Tasarımdadır

Kalp atışının tek bir yoldan gitmesi en yaygın sebeptir. O tek kablo, o tek anahtar ya da o tek VLAN, çiftin ortak arıza noktasıdır.

Anahtar üzerindeki bir yapılandırma değişikliği, kalp atışı VLAN’ının yanlışlıkla kapatılması ya da bakım sırasında çekilen bir kablo aynı sonucu üretir.

Nasıl Engellenir

• Kalp atışını çoğaltmak. En az iki bağımsız yol kullanılır ve bu yollar farklı fiziksel altyapıdan geçer.
• Doğrudan bağlantı. Mümkün olduğunda cihazlar arası kalp atışı, araya anahtar konmadan doğrudan kablo ile kurulur.
• Üçüncü bir hakem. Cihaz, eşini kaybettiğinde ağdaki bilinen bir adrese erişimini kontrol eder. Erişemiyorsa sorun kendisindedir ve aktif olmaz.
• Devralma öncesi gecikme. Kısa süreli kesintilerde hemen devralınmaz.

Bu mekanizmaların hangisinin çalıştığı ancak sınanarak bilinir. Yedeklilik testinde kabloyu çekmek yeterli değildir; kalp atışı yolunun kesildiği senaryo ayrıca denenmelidir.