ในพื้นฐานไอทีขององค์กรศูนย์ข้อมูล, เครือข่ายควบคุมอุตสาหกรรม หรือสํานักงานของบริษัทปัญหาการตัดต่อเป็นเรื่องปกติมาก หลายคนสมมุติว่า การลดสัญญาณของเครือข่าย เกิดจากสัญญาณที่ไม่ดีหรือความกว้างแบนด์ไม่เพียงพอ แต่บ่อยครั้งผู้รับผิดชอบจริงจะทําลายมากกว่าลุปเครือข่าย.
ลุปเครือข่ายสามารถเปลี่ยนสวิตช์ชั้น 3 Gigabit,Router บริษัทหรือแม้แต่ สวิตช์ PoE+ อุตสาหกรรม ในเครื่องผลิตพายุ ทําให้ระบบน้ําท่วม และทําให้อุปกรณ์สําคัญชนเซอร์เวอร์ จุดการเข้าถึง และระบบควบคุม PLC.
มาดูกันว่าลุปเครือข่ายคืออะไรจริงๆ วิธีการที่มันทําให้สวิตช์ลง และมาตรการป้องกันอะไรที่คุณสามารถใช้เพื่อปกป้องอุปกรณ์เครือข่ายธุรกิจ.
Aลุปเครือข่ายเกิดขึ้นเมื่อมีเส้นทางปิดในท็อปโลยีอีเทอร์เน็ต ของคุณ
สถานการณ์ทั่วไปประกอบด้วย:
การเชื่อมต่อหลายตัวสวิทช์แกนหรือสวิตช์ PoE+ในวงแหวน (A → B → C → A)
การติดต่อโดยบังเอิญระหว่าง 2 ท่าทางบนสวิทช์เดียวกัน
อุปกรณ์ เช่นกล้อง IP, เครื่องควบคุมอุตสาหกรรม PLCหรือจุดการเข้าถึง WiFi 6ด้วยพอร์ตเครือข่ายคู่ที่สร้างสะพานที่ไม่ได้ตั้งใจ
ในอุปกรณ์เครือข่าย Ethernetไม่มีกลไกที่สร้างขึ้นเพื่อป้องกันสิ่งนี้STP (โปรต็อกอลต้นไม้กว้าง), ลุปตัวกระตุ้นพายุการออกอากาศ, ใช้แบนด์วิทและทรัพยากรการประมวลผล
เมื่อลุปเกิดขึ้น แพ็คเก็ตการถ่ายทอดและมูลติแคสต์ จะแพร่หลายไปตลอดตลอดโมดูล SFPและอินเตอร์เฟซเครื่องรับสัญญาณ(เช่นโมดูล 10G SFP+หรือเครื่องรับสัญญาณออปติก QSFP 40G SR4)
ผลลัพธ์ประกอบด้วย
ตารางที่อยู่ MACเสมอเขียนและเพลิดเพลิน
การ์ดเครือข่ายและเครื่องควบคุมอินเตอร์เฟซเครือข่าย Ethernetหยุดส่งต่อแพ็คเก็ต
ผู้ใช้ประสบความลําบากในการใช้งานสูง, ความล้มเหลวในการมอบ IP, หรือการหยุดทํางานของเครือข่ายทั้งหมด
แม้กระทั่งในระดับสูงเครื่องสวิทช์ศูนย์ข้อมูลเช่นCisco Catalyst ซีรีส์ 3850,Huawei CE6857E-48S6CQ-Bหรือยูนิเปอร์ QFX5210สามารถล่มสลายได้ภายใต้พายุการถ่ายทอด
ซีพีเอสสวิตช์ได้ใช้งานถึง 100% และความจําจะเต็มไปด้วยความเร็วการล็อคอุปกรณ์หรือรีบูท.
ซึ่งยังมีผลกระทบต่อเซอร์เวอร์เรคเช่นLenovo ThinkSystem SR650 V2,HPE ProLiant DL380 Gen11หรือ1U Xeon เซอร์เวอร์ขนาดใหญ่, สะกดการใช้งานที่สําคัญต่อธุรกิจ
ลุปเครือข่ายมักจะไม่เกิดจากอุปกรณ์ที่ผิดปกติ แต่มักจะเป็นความผิดพลาดจากมนุษย์หรือการตั้งค่า
สวิทช์ที่ไม่ถูกบริหารโดยไม่มีการตรวจพบวงจร(เช่นพื้นฐานเครื่องสวิทช์ Gigabit ที่เงียบ)
คนพิการSTP/RSTP/MSTP.
ไม่ถูกต้องEtherChannel / LACPการรวม
ไม่เชื่อมต่อโมดูลรับสัญญาณ SFP,สายด่วน DACหรือสายไฟฟ้า QSFP28 100G SR4.
การเชื่อมต่อที่ไม่ถูกต้องของจุดการเข้าถึง WiFi 6E ที่มีจุดติดต่อสองจุดหรือเครื่องสวิทช์ PoE อุตสาหกรรม.
เปิด STP ตลอดเวลาเครื่องเปลี่ยนธุรกิจเช่นคาตัลิสเตอร์ 9300L,CE6881-48S6CQ-BหรือCloudEngine 8850-EI.
รุ่นใหม่ๆ เช่นRSTPและMSTPให้ความใกล้ชิดที่เร็วขึ้น และการแบ่ง VLAN ให้ดีขึ้น
สวิทช์ที่บริหารและเครื่องสวิทช์แกนแบบโมดูลมักจะรวมถึงการป้องกันวงจรหรือการควบคุมพายุลักษณะ
เมื่อพฤติกรรมการถ่ายทอดที่ผิดปกติถูกตรวจพบ ระบบสามารถปิดอัตโนมัติPort Ethernetหรือโมดูลสลับ.
แปลงเครือข่ายโดยใช้VLANsและACLsเพื่อจํากัดความเสียหายที่ VLAN หนึ่งแทนที่ทั้งหมดโครงสร้างพื้นฐาน ICT.
อุปกรณ์ เช่นWiFi 6 จุดการเข้าถึง (เครื่องบิน AirEngine 6760X1, C9115AXI-H)หรือเครื่อง PLC Siemens S7-1200อาจมีความสามารถในการสร้างสะพาน
ติดตามท็อปโลจีการออกแบบของคุณ ไม่เคยเชื่อมทั้งสองพอร์ตกับส่วน LAN เดียวกัน
จัดทําเอกสารเกี่ยวกับสายไฟของคุณเป็นประจํา โดยเฉพาะสําหรับโมดูล SFP,เครื่องรับสัญญาณไฟเบอร์,บริษัท PSU ของเซอร์เวอร์และโมดูลพลังงาน.
รางวัลที่ชัดเจนและแผนที่โทโปลจีป้องกันการผิดพลาดโดยอุบัติเหตุ
ในศูนย์ข้อมูลที่หลายตัวเครื่องสวิทช์ 10G,เซอร์เวอร์เรคและไฟเวอร์(เช่นASA5516-FPWR-K9หรือพลังการยิง 2110 NGFW) ติดต่อกัน, สลับเดียวสามารถก่อให้เกิดความผิดพลาด cascading.
การเพิ่มพลังงานด้วยPSU ที่เปลี่ยนได้ร้อนและระบบ UPS(เช่นแอพพีซี แรคมอนท์ UPS,PAC1000S56-DB) จะช่วยเครือข่ายไม่ได้ ถ้าเครื่องสลับของคุณล้มลง
คนเดียวที่หายไปสาย Ethernetหรือไม่ติดตามโมดูลรับส่ง SFPสามารถถอดเซอร์เวอร์หลายร้อยในวินาที
ลุปเครือข่ายเป็นคลาสสิกความน่าจะเป็นต่ํา มีผลกระทบสูงปัญหา
มันสามารถทําให้คนทั้งตัวเป็นอัมพาตเครือข่าย ICTสวิตช์, รูเตอร์, เซอร์เวอร์, แฟร์วอลล์ และเครื่องควบคุมไร้สาย (เช่น C9800-L-F-K9)ในวินาที
เครือข่ายธุรกิจที่ทันสมัยการออกแบบที่ฉลาด,การป้องกันวงจรและการบํารุงรักษา.
หลังจากที่ความมั่นคงของคุณสวิทช์แกน,จุดการเข้าและServer ศูนย์ข้อมูลเป็นพื้นฐานของการดําเนินงานดิจิตอลทั้งหมดของคุณ
