القاتل الخفي في شبكات المؤسسات: كيفية منع حلقات الشبكة في المفاتيح والموجات

في البنية التحتية لتكنولوجيا المعلومات في المؤسساتمراكز البياناتشبكات التحكم الصناعية أو مكاتب الشركاتتعتبر مشاكل قطع الاتصال شائعة جداً. يفترض الكثيرون أن انخفاضات الشبكة تسببها ضعف الإشارة أو عدم كفاية عرض النطاق الترددي. ولكن في كثير من الأحيان يكون الجاني الحقيقي أكثر تدميراً بكثير:حلقة الشبكة.

حلقة الشبكة يمكن أن تحولمحول الطبقة 3 جيجابيت,جهاز توجيه المؤسسةأو حتى مفتاح PoE + الصناعي في مولد العواصف، تغرق الشبكة وتحطم المعدات الحيوية مثلالخوادم ونقاط الوصول وأنظمة التحكم في PLC.

دعونا نستكشف ما هي حلقة الشبكة حقا، وكيف أنها تجلب المفاتيح إلى أسفل، وما هي التدابير الوقائية التي يمكنك اتخاذها لحمايةمعدات الشبكات المؤسسية.

أحلقة الشبكةيحدث عندما يكون هناك طريق مغلق في طوبولوجيا إيثيرنث الخاص بك

السيناريوهات الشائعة تشمل:

• متعدد الترابطمفاتيح الأساسأومفاتيح PoE +في حلقة (A → B → C → A).

• التصحيح العرضي بين منفذين على نفس المفتاح

• أجهزة مثلكاميرات IP, أجهزة تحكم صناعية PLC، أونقاط الوصول الـ Wifi 6مع منافذ شبكة مزدوجة تشكل جسور غير مقصودة.

فيمعدات شبكة Ethernetلا توجد آلية مدمجة لمنع ذلكSTP (بروتوكول شجرة الانتشار)، حلقات إطلاقالعواصف البث، استهلاك عرض النطاق الترددي ومصادر المعالجة.

بمجرد تشكيل حلقة، البث والبث المتعدد حزم تتداول بلا نهاية عبر المفاتيح،وحدات SFP، وواجهات جهاز الاستقبال(مثلوحدات 10G SFP +أوأجهزة الاستقبال البصري QSFP 40G SR4)

العواقب تشمل:

• جداول عناوين MACيكتب باستمرار ويتفوق.

• بطاقات الشبكةأجهزة تحكم واجهة شبكة إيثرنتتوقف عن إعادة توجيه الحزم

• يواجه المستخدمون تأخيرًا شديدًا أو فشل في تعيين IP أو توقف الشبكة بالكامل.

حتى الراقيةمحولات مركز البياناتمثلسلسلة سيسكو كاتاليست 3850,هواوي CE6857E-48S6CQ-B، أوجنيفر QFX5210يمكن أن تنهار تحت عاصفة البث.

محركات المعالجة المركزية البديلة تصل إلى 100% الاستخدام، والذاكرة تملأ بسرعةقفل الجهاز أو إعادة تشغيله.
هذا يؤثر أيضا على المرتبطةأجهزة خدمة رفمثللينوفو ThinkSystem SR650 V2,HPE ProLiant DL380 Gen11، أوالخوادم القابلة للتوسيع 1U Xeon، مقاطعة التطبيقات الحيوية للأعمال.

نادراً ما تكون حلقات الشبكة ناتجة عن عطل في الأجهزة. إنها غالباً ما تكون أخطاء بشرية أو تكوينية:

• مفاتيح غير مديرة بدونالكشف عن الحلقة(مثل الأساسيةمفاتيح جيجابيت صامتة)

• المعاقينSTP/RSTP/MSTP.

• غير صحيحEtherChannel / LACPجمع

• غير متصلوحدات جهاز SFP,كابلات الاختراق DAC، أوكابلات QSFP28 100G SR4 البصرية النشطة.

• وصلة غير صحيحةنقاط وصول WiFi 6E ذات منفذينأومفاتيح PoE الصناعية.

دائما تمكين STP عبرمفاتيح المؤسسات، مثلالمحفز 9300L,CE6881-48S6CQ-B، أوCloudEngine 8850-EI.
الاختلافات الحديثة مثلRSTPوMSTPتوفير تقارب أسرع وتقسيم أفضل لـ VLAN.

المفاتيح المدارةمفاتيح الأساسية الوحيدةغالباً ما تشملحماية الحلقةأومراقبة العواصفالخصائص
عندما يتم الكشف عن سلوك البث غير الطبيعي، يمكن للنظام إيقاف تلقائيامنفذ Ethernetأووحدة التبديل.

تقسيم الشبكة باستخدامشبكات الـ VLANوالـ ACLsلتعزيل العواصف البث. وهذا يحد من الضرر إلى VLAN واحد بدلا من كاملالبنية التحتية لتقنية المعلومات والاتصالات.

أجهزة مثلنقاط الوصول الـ 6 لـ WiFi (محرك الهواء 6760X1، C9115AXI-H)أوأجهزة التحكم الآلي من سيمنز S7-1200قد يكون لديها قدرات الجسر.
اتبع طوبولوجية التصميم الخاصة بك لا تربط أبداً كلا الموانئ بنفس قسم الشبكة المحلية.

توثيق بانتظام الكابلات الخاصة بك، وخاصةوحدات SFP,أجهزة إرسال و استقبال للألياف,موفر خدمة الخادم، ووحدات الطاقة.
علامات واضحة وخرائط طوبولوجية تمنع التشويش الخطأ العرضي ، وهو السبب الأساسي الأكثر شيوعًا للحلقات.

فيمراكز البيانات، حيث متعددةمفاتيح 10G,أجهزة خدمة رف، وجدران الحماية(مثلASA5516-FPWR-K9أوالقوة النارية 2110 NGFW) مترابطة ، حلقة واحدة يمكن أن تؤدي إلى فشل سلسلة.

زيادة الطاقة معأجهزة خدمة عامة قابلة للتبادل الساخنوأنظمة UPS(مثلنظام UPS المرفق APC,PAC1000S56-DBلا يمكنك إنقاذ الشبكة إذا انهارت نسيج التبديل

واحدة ضائعةكابل إيثيرنتأو غير مراقبةوحدة استقبال SFPيمكنه إيقاف مئات الخوادم في ثواني

حلقات الشبكة كلاسيكيةمنخفضة الاحتمال، ذات تأثير كبيرمشكلة.
يمكنهم شل شخص كاملشبكة تقنية المعلومات والاتصالات- المفاتيح والموجهات والخوادم وجدران الحمايةأجهزة التحكم اللاسلكية (مثل C9800-L-F-K9)في ثواني

تعتمد شبكات الشركات الحديثة علىتصميم ذكي,الوقاية من الحلقة، وصيانة منتظمة.
بعد كل شيء، استقرار الخاص بكمفاتيح الأساس,نقاط الوصول، وخوادم مركز البياناتهو أساس عملياتك الرقمية بأكملها.