エンタープライズITインフラストラクチャ、つまりファイアウォール, 産業用制御ネットワーク、またはエンタープライズオフィスでは、切断の問題は非常に一般的です。多くの人は、「ネットワークドロップ」は信号不良や帯域幅不足が原因だと考えています。しかし、多くの場合、真の犯人ははるかに破壊的です。ネットワークループ
ネットワークループは、、エンタープライズルーター 、さらには 産業用PoE+スイッチを嵐発生装置に変え、ネットワークを洪水させ、
などの重要な機器をクラッシュさせる可能性があります。ネットワークループとは何か、それがスイッチをダウンさせる仕組み、そして
1. ネットワークループとは？ネットワークループは、イーサネットトポロジに閉じたパスがある場合に発生します。つまり、パケットは出口を見つけることなく無限に循環します。
一般的なシナリオには以下が含まれます。
複数の（PoE+スイッチをリング状に相互接続する（A → B → C → A）。
同じスイッチの2つのポート間の偶発的なパッチ。
デュアルネットワークポートを備えたIPカメラ、 PLC産業用コントローラー全体で常にSTPを有効にします。WiFi 6アクセスポイントなどのデバイスが意図しないブリッジを形成する。
、およびには、これを防ぐための組み込みのメカニズムはありません。STP（スパニングツリープロトコル）などの保護がないと、ループはブロードキャストストームを引き起こし、帯域幅と処理リソースを消費します。2. ループが切断とシステムクラッシュを引き起こす理由
SFPモジュール、および（とや（など）を無限に循環します。無効になっている
MACアドレステーブル
は常に上書きされ、オーバーフローします。ネットワークカードと
イーサネットネットワークインターフェースコントローラーはパケットの転送を停止します。ユーザーは、極端な遅延、IP割り当ての失敗、またはネットワーク全体のダウンタイムを経験します。
(2) スイッチCPUとメモリの過負荷
、Huawei CE6857E-48S6CQ-B、Juniper QFX5210データセンタースイッチ全体で常にSTPを有効にします。スイッチCPUは100％の利用率に達し、メモリは急速にいっぱいになり、デバイスのロックアップまたは再起動
が発生します。これは、
、Firepower 2110 NGFW、または1U Xeonスケーラブルサーバーラックサーバー全体で常にSTPを有効にします。3. ネットワークループの一般的な原因ネットワークループは、ハードウェアの故障が原因で発生することはほとんどありません。それらはほぼ常に、人的または設定のエラーです。
のない
アンマネージドスイッチ（基本的なサイレントギガビットスイッチなど）。無効になっている
STP/RSTP/MSTP。
EtherChannel / LACP集約。誤って接続された
SFPトランシーバーモジュール、、または全体で常にSTPを有効にします。。
WiFi 6Eアクセスポイントまたは（の不適切な接続。
、CE6881-48S6CQ-B、またはCloudEngine 8850-EIエンタープライズスイッチ全体で常にSTPを有効にします。RSTP
MSTPなどの最新のバリアントは、より高速な収束とより優れたVLANセグメンテーションを提供します。1本の誤ったマネージドスイッチとモジュラーコアスイッチ
ループ保護またはストーム制御機能が含まれています。（イーサネットポートまたは
スイッチモジュールを自動的にシャットダウンできます。（VLAN
を使用してネットワークをセグメント化し、ブロードキャストストームを分離します。これにより、ICTインフラストラクチャ1本の誤った4. デュアルポートデバイスを適切に管理するWiFi 6アクセスポイント（AirEngine 6760X1
Siemens S7-1200 PLCなどのデバイスには、ブリッジング機能がある場合があります。設計トポロジに従ってください。両方のポートを同じLANセグメントに接続しないでください。5. ネットワークトポロジとケーブル配線を監査する（SFPモジュール、
光ファイバートランシーバー
サーバーPSU、およびについて、ケーブル配線を定期的に文書化します。5. 小さなループがデータセンター全体を破壊する場合では、複数の
、
、およびファイアウォール（ASA5516-FPWR-K9Firepower 2110 NGFWホットスワップ可能なPSUとUPSシステム（APCラックマウントUPS、
PAC1000S56-DBなど）による電源冗長性は、スイッチングファブリックが崩壊した場合、ネットワークを救うことはできません。1本の誤ったイーサネットケーブルまたは監視されていないSFPトランシーバーモジュール結論：ループはエンタープライズネットワークのサイレントキラーですネットワークループは、古典的な
低確率、高インパクトの問題です。ICTネットワーク全体（スイッチ、ルーター、サーバー、ファイアウォール、ワイヤレスコントローラー（C9800-L-F-K9など）
最新のエンタープライズネットワークは、スマート設計、
ループ防止、および定期的なメンテナンスに依存しています。結局のところ、
