제1항
들어와기업 네트워크많은 사람들이 신호가 약하거나 대역폭이 부족해서 발생하는 것으로 추정하지만 훨씬 더 위험한 범인이 있습니다.
네트워크 루프는 보이지 않는 파괴적인 힘으로 장치가 끊어질 뿐만 아니라 전체 네트워크를 초 안에 무너뜨릴 수 있습니다.그리고 심지어는 완전히 기업 전환 충돌.
이 기사에서는 네트워크 루프가 무엇인지, 왜 네트워크 장애를 유발하는지, 그리고 가장 중요한 것은 이러한 "자신으로 인한" 네트워크 재난을 방지하는 방법에 대해 알아보겠습니다.
네트워크 루프는 여러 스위치 사이에 닫힌 경로가 있을 때 발생하며, 데이터 패킷이 출구 없이 끝없이 순환하게 됩니다.
일반적인 시나리오는 다음과 같습니다.
스위치 A는 B와 연결되고, B는 C와 연결되고, C는 A로 돌아갑니다.
기술자 한 명 은 실수 로 두 개의 스위치 포트를 패치 케이블 으로 연결 합니다.
이중 네트워크 포트가 있는 IP 카메라가 잘못 구성되어 있어 브리지링을 통해 루프백이 발생합니다.
전통적인 이더넷은 루프를 피하기 위한 내장 메커니즘을 가지고 있지 않으며, 이는 종종 방송 폭풍으로 이어집니다.
일단 루프가 형성되면, 방송과 멀티캐스트 프레임들이 무궁무진하게 루프에 전달됩니다. 모든 스위치는 무의미한 트래픽을 처리하는 데 압도되어 폭풍을 형성합니다.
그 결과 는 다음과 같다.
MAC 주소 테이블이 불안정하거나 과부하가 됩니다.
스위치는 올바른 전달 경로를 배울 수 없습니다.
합법적인 교통이 중단되거나 크게 지연됩니다.
사용자가 연결이 끊어지거나 IP 주소 오류가 발생하거나 지연시간이 높습니다.
많은 사람들이 엔터프라이즈 수준의 스위치가 그러한 문제에 면역되어 있다고 가정하지만, 그렇지 않습니다. 루프 중에 CPU 사용량이 100%까지 증가하고, 메모리가 포화되고,그리고 소프트웨어 기반의 스위치는 장치가 동결되거나 재부팅될 수 있습니다..
실제 사례:
한 회사에서 전류가 약한 케이블링 작업 중 두 개의 케이블이 실수로 ループ되었습니다. 20분 이내에 건물의 전체 네트워크가 다운되었고 모든 스위치가 닿지 않았습니다.각 단위는 복구에 수동으로 전원을 끄어야했습니다..
네트워크 루프는 종종 하드웨어 장애가 아니라 인간 오류 또는 잘못된 구성으로 발생합니다.
경험 없는 직원이 케이블을 잘못 연결하는 것
STP (스펜닝 트리 프로토콜) 구성되지 않았습니다.
루프 검출이 없는 값싼 스위치
잘못된 링크 집계 (LACP) 설정
IP 카메라의 부적절한 듀얼 포트 사용
STP는 루프에 대한 첫 번째 방어 라인입니다. 루프 없는 토폴로지를 보장하기 위해 불필요한 링크를 자동으로 차단합니다.
팁:
오래된 또는 저단 스위치에는 기본적으로 STP가 비활성화 될 수 있습니다.
MSTP는 VLAN 특정 루프 보호를 허용합니다.
더 빠른 컨버전스를 위해 RSTP 또는 MSTP를 사용
많은 관리 스위치루프 보호 기능을 갖추고 있습니다. 이상적인 방송 패턴을 감지하고 영향을 받은 포트를 자동으로 종료합니다.
VLAN을 사용하여 네트워크를 세분화하면 방송 범위를 제한합니다. 루프가 발생하더라도 네트워크의 제한된 부분에만 영향을 미칩니다.
내장 브리딩 기능이 있는 스마트 디바이스들은 두 포트가 연결되어 있을 때 쉽게 루프를 만들 수 있다. 항상 적절한 네트워크 계획과 연결 표준을 따르라.
많은 루프 문제들은 케이블의 잘못된 관리에서 비롯된다. 정기적인 네트워크 토폴로지 감사와 명확한 케이블 라벨링은 운영 안전에 필수적이다.
작은 루프는 당신의전체 네트워크.
네트워크 루프는 드물지만 매우 파괴적입니다. 주소 없이 방치되면 핵심 인프라를 종료하고 데이터 손실을 유발하고 비즈니스 운영을 중단 할 수 있습니다.
스위치를 플러그 앤 플레이 도구로 취급하는 것이 아니라 전문적인 루프 보호 설계가 필요한 중요한 인프라로 취급합니다.또는 감시 시스템, 루프 예방은 모든 네트워크 관리자에게 필수적인 기술입니다.
