Kabine yeni bir sunucu eklerken bir kablo taktınız. Birkaç saniye sonra kabindeki tüm sunucular ağ bağlantısını kaybetti. Sizinki değil — hepsi.
Bu yazı, ağ döngülerini ve korunma yollarını ele alıyor.
Döngü Nasıl Oluşur?
Aynı iki nokta arasında birden fazla yol bulunması yeterlidir:
- İki anahtar arasına iki kablo.
- Bir kablonun iki ucu aynı anahtarda.
- Sanal anahtar üzerinden dolaylı bağlantı.
İkinci madde en sık yaşanan kazadır ve genellikle kablo düzenlemesi sırasında olur: bir ucu takılı, diğer ucu boşta sanılan bir kablonun aslında aynı anahtara takılı olması, saniyeler içinde tüm ağı durdurabilir.
Kabin arkasındaki kablo yığınında bu hata çok kolay yapılır.
Üçüncü madde ise sanallaştırma ortamlarında ortaya çıkar ve teşhisi daha zordur.
Neden Bu Kadar Yıkıcı?
Sorun, yayın trafiğinin davranışından kaynaklanır:
- Yayın paketi tüm portlara gönderilir.
- Döngüde geri döner.
- Tekrar tüm portlara gönderilir.
- Katlanarak çoğalır.
Dördüncü adım felaketi açıklar: yayın paketleri döngüde sonsuza kadar dolaşır ve her turda çoğalır — saniyeler içinde ağ kapasitesi tamamen dolar ve hiçbir gerçek trafik geçemez.
Bu duruma yayın fırtınası denir.
Ağ katmanında bu paketlerin ömrünü sınırlayan bir mekanizma yoktur; üst katmanlardaki koruma burada işlemez.
Bu yüzden tek bir kablo, tüm bir kabini durdurabilir.
Anahtar Tarafındaki Koruma
| Mekanizma | İşlevi |
|---|---|
| Yayılan ağaç protokolü | Fazla yolu kapatır |
| Döngü koruması | Şüpheli portu kapatır |
| Yayın fırtınası kontrolü | Yayın oranını sınırlar |
| Port güvenliği | Beklenmedik cihazı engeller |
Birinci satır standart korumadır ve çoğu yönetilebilir anahtarda varsayılan olarak etkindir: yayılan ağaç protokolü, döngü oluşturan fazla yolu otomatik olarak kapatır ve ana yol koptuğunda o yedek yolu devreye alır.
Bu, hem korumadır hem yedeklilik sağlar.
Üçüncü satır ise koruma başarısız olsa bile hasarı sınırlar. Yayın trafiği belirli bir oranı aştığında kesilir.
Bu ayar, döngü olmasa bile hatalı bir cihazın ağı boğmasını engeller.
Yönetilemeyen Anahtar Riski
Ucuz anahtarlar bu korumaları taşımaz:
- Döngü tespiti yoktur.
- Yayın sınırı yoktur.
- Uyarı üretmez.
Sonuç öngörülebilirdir: yönetilemeyen bir anahtarda oluşan döngü, kablo fiziksel olarak çıkarılana kadar devam eder — ve hangi kablonun sorumlu olduğunu anlamanın hiçbir yolu yoktur.
Bu durumda tek çözüm kabloları tek tek çekip denemektir ve bu süre boyunca ağ kapalıdır.
Bu nedenle üretim ortamlarında yönetilemeyen anahtar kullanılmamalıdır.
Fiyat farkı, tek bir kesintinin maliyetinin çok altındadır.
Sunucu Tarafındaki Riskler
Döngü her zaman kablo hatasından oluşmaz:
- Yanlış yapılandırılmış köprü.
- Sanal anahtar hatası.
- Bağlantı toplama uyumsuzluğu.
Üçüncü madde çok sık yaşanır ve teşhis edilmesi zordur: sunucu tarafında iki portu birleştirdiğiniz hâlde anahtar tarafında aynı yapılandırma yapılmamışsa, anahtar iki ayrı bağlantı görür ve bu bir döngü gibi davranabilir.
Bağlantı toplama her iki tarafta da tanımlanmalıdır.
Birinci madde ise sanallaştırma kurulumlarında yaşanır. Bir sanal makinenin iki sanal ağa birden köprülenmesi döngü üretebilir.
Bu tür döngüler fiziksel bir kablo olmadığı için gözle görülmez.
Döngüyü Tespit Etmek
| Belirti | Anlamı |
|---|---|
| Tüm portlar aynı anda yanıp sönüyor | Klasik döngü işareti |
| Ağ tamamen yanıt vermiyor | Yayın fırtınası |
| Anahtar işlemcisi doygun | Aşırı yayın işleme |
| Adres tablosu sürekli değişiyor | Aynı adres farklı portlarda |
Birinci satır uzaktan bile teşhis edilebilir bir işarettir: bir anahtarın tüm port ışıklarının senkronize biçimde ve çok hızlı yanıp sönmesi, neredeyse kesin olarak bir döngü göstergesidir.
Normal trafikte ışıklar bağımsız ve düzensiz yanar.
Dördüncü satır ise yönetilebilir anahtarlarda günlüklere düşer ve hangi adresin sorunlu olduğunu gösterir.
Bu bilgi, sorumlu cihazı bulmayı çok hızlandırır.
Acil Müdahale
- Son yapılan değişikliği geri alın.
- Yeni takılan kabloyu çıkarın.
- Şüpheli portu kapatın.
- Kablo yığınına dokunmayın.
Birinci madde en hızlı çözümdür ve genellikle doğrudur: döngüler nadiren kendiliğinden oluşur — neredeyse her zaman az önce yapılan bir değişikliğin sonucudur ve o değişikliği geri almak sorunu anında çözer.
"Son ne yaptık?" sorusu, teşhisin tamamı olabilir.
Dördüncü madde ise paniği önler. Rastgele kablo çekmek yeni sorunlar üretebilir ve durumu karmaşıklaştırır.
Üçüncü madde ise yönetilebilir anahtarlarda uzaktan yapılabilir ve sahaya gitmeyi gereksiz kılar.
Kalıcı Önlemler
- Yönetilebilir anahtar kullanın.
- Döngü korumasını etkinleştirin.
- Yayın oranı sınırı koyun.
- Kullanılmayan portları kapatın.
- Kabloları etiketleyin.
Dördüncü madde basit ama çok etkilidir: kullanılmayan anahtar portlarını yönetimsel olarak kapatmak, yanlışlıkla takılan bir kablonun hiçbir etki yaratmamasını sağlar — döngü fiziksel olarak oluşsa bile port ölü olduğu için trafik akmaz.
Bu, kabin çalışmaları sırasındaki kazaların büyük kısmını önler.
Beşinci madde ise doğru kabloyu bulmayı kolaylaştırır ve yanlış kablo çekme riskini düşürür.
İkinci ve üçüncü maddeler ise varsayılan olarak etkin olmayabilir ve kurulumda kontrol edilmelidir.
Kabin içi ağ yapılandırması ve anahtar yönetimi sağlayıcıya göre değişir; sunucu barındırma paketleri kapsamında kabin ağ altyapısı ve port yönetimi veri merkezi tarafında sağlanır.
Sonuç
Ağ döngüsünün bu kadar yıkıcı olmasının nedeni yayın paketlerinin davranışıdır: döngüde sonsuza kadar dolaşır ve her turda çoğalırlar — saniyeler içinde ağ kapasitesi dolar ve hiçbir gerçek trafik geçemez. En hızlı teşhis şudur: tüm port ışıklarının senkronize ve çok hızlı yanıp sönmesi neredeyse kesin bir döngü işaretidir. Müdahalede önce son değişikliği geri alın. Ve en etkili önlem basittir: kullanılmayan portları kapatın; yanlışlıkla takılan kablo hiçbir etki yaratmaz.
Sıkça Sorulan Sorular (SSS)
Tek bir kablo tüm ağı nasıl durduruyor?
Yayın paketleri döngüde sonsuza kadar dolaşır ve her turda çoğalır. Ağ katmanında bu paketlerin ömrünü sınırlayan bir mekanizma yoktur, bu yüzden saniyeler içinde tüm kapasite dolar ve gerçek trafik geçemez. Buna yayın fırtınası denir.
Döngü olduğunu nasıl anlarım?
Anahtarın tüm port ışıklarının senkronize ve çok hızlı yanıp sönmesi neredeyse kesin bir işarettir — normal trafikte ışıklar bağımsız ve düzensiz yanar. Yönetilebilir anahtarlarda adres tablosunun sürekli değişmesi de günlüklere düşer ve sorumlu cihazı gösterir.
Döngü oluştu, ne yapmalıyım?
Önce son yapılan değişikliği geri alın. Döngüler nadiren kendiliğinden oluşur; neredeyse her zaman az önce yapılan bir değişikliğin sonucudur. Rastgele kablo çekmeyin — yeni sorunlar üretir ve durumu karmaşıklaştırır. Yönetilebilir anahtarda şüpheli portu uzaktan kapatabilirsiniz.
En etkili önlem nedir?
Kullanılmayan anahtar portlarını yönetimsel olarak kapatmak. Böylece yanlışlıkla takılan bir kablo hiçbir etki yaratmaz; döngü fiziksel oluşsa bile port ölü olduğu için trafik akmaz. Ayrıca yönetilebilir anahtar kullanın ve döngü koruması ile yayın oranı sınırının etkin olduğunu doğrulayın.
