Bir patch kablosunun yanlış yere takılması, aynı yayın alanındaki çok sayıda servisi etkileyebilir. Layer 2 döngüsünde çerçeveler çoğalır, MAC adresleri portlar arasında gidip geliyor gibi görünür ve switch yönetimine erişmek bile zorlaşabilir. STP tasarımı bu nedenle yalnızca kurulum sırasında bakılacak bir ayrıntı değildir.
STP, yedekli fiziksel yollar arasında döngüsüz bir iletim topolojisi oluşturur. Engellenmiş görünen bir bağlantı bazen tam olarak görevini yapıyordur. Portu “açmak” için korumayı kaldırmadan önce hangi root bridge'in seçildiğini, portun rolünü ve hangi VLAN ya da instance'ın etkilendiğini bilmek gerekir.
Uç cihaz portuyla uplink aynı davranmamalı
PortFast, uygun uç cihaz bağlantılarının iletime daha hızlı geçmesini sağlar. Switchler arası bağlantıya düşünmeden uygulanması, topoloji henüz değerlendirilmeden trafiğin iletilmesine yol açabilir. Sunucu portu adı verilmiş olması da tek başına güvence değildir; sanal veya fiziksel köprüleme yapan bir sistem portun gerçek rolünü değiştirebilir.
BPDU Guard, uç portta beklenmeyen BPDU alınmasına karşı kullanılır. Cisco platformlarında etkinleştirme biçimine ve kapsama göre port err-disable durumuna geçebilir. Böyle bir olayda portu yeniden açmadan önce karşı tarafta neyin değiştiğini araştırmak gerekir. Sürekli otomatik açılan bir port, aynı hatayı tekrar tekrar ağa taşıyabilir.
PortFast ile BPDU Filter'ı birbirine karıştırmamak önemli. BPDU'ların görülmesini engelleyen bir ayar, yanlış kullanıldığında STP'nin döngüyü fark etmesini zorlaştırır. İstenen sonucu hızlandırmak uğruna kontrol trafiğini körleştirmeyin.
Korumalar farklı arızalara bakar
Root Guard, belirlenen yönden daha üstün BPDU gelerek root seçiminin istenmeyen biçimde değişmesini önlemeye yöneliktir. Erişim tarafındaki bir cihazın omurga adına root rolünü üstlenmemesi istenen noktalarda değerlendirilir. Sorun ortadan kalktığında ilgili koruma durumu üreticinin tanımladığı şekilde düzelir.
Loop Guard ise BPDU alması beklenen portta bu mesajların kesilmesine odaklanır. Kontrol bilgisinin kaybolması yüzünden portun hatalı biçimde iletime geçmesini engellemeye yardımcı olur. Tek yönlü fiziksel bağlantı sorunlarının tespiti için UDLD gibi mekanizmalar da ayrıca kullanılabilir. Bunların destek ve birlikte kullanım koşulları platform dokümanından doğrulanmalıdır; bütün korumaları bütün portlarda açmak doğru bir tasarım sayılmaz.
Döngü şüphesinde sakin bir inceleme sırası
Önce olayın başlangıcını son kablolama veya yapılandırma değişikliğiyle eşleştirin. Aynı MAC adresinin farklı portlarda görünmesi önemli bir bulgudur, fakat tek başına döngü kanıtı değildir. Sanallaştırma hareketleri veya başka topoloji davranışları da benzer kayıtlar üretebilir.
Broadcast artışı, arayüz sayaçları, CPU kullanımı ve STP topoloji değişikliklerini birlikte değerlendirin. Etkilenen VLAN'ı belirleyin; bütün switchleri aynı anda yeniden başlatmak yerine arızanın yayıldığı sınırı bulun. Müdahale, yetkili değişiklik süreci ve geri dönüş planıyla yapılmalı. Özellikle yönetim bağlantısını kaybettirecek port kapatmalarında konsol erişimi hazır olmalı.
Kalıcı çözüm için port açıklamaları da teknik ayarlar kadar faydalıdır. “Uplink” yazısı yerine karşı cihaz ve port bilgisini, uç portta ise cihaz rolünü belirtin. Root seçimini bilinçli yapın ve beklenen topolojiyi basit bir çizimle tutun. Kablo değişikliğini yapan kişinin hangi bağlantının yedek, hangisinin uç bağlantısı olduğunu anlayabilmesi, sonradan yapılacak karmaşık arıza analizinden daha değerlidir.
Yorumlar (0)
Henüz onaylanmış yorum yok.