Bridge mode — tarmoq qurilmasi yoki virtualizatsiya komponentining trafikni Layer 2 darajasida Ethernet frame sifatida uzatadigan ishlash rejimidir. U router kabi IP subnetlar orasida route qilmasdan, portlarni bitta broadcast domain ichida bog‘laydi. Modem, wireless access point va virtual switchlarda bu atama keng qo‘llanadi.
Ethernet bridge
Bridge source MAC addressni kelgan port bilan bog‘lab forwarding database yaratadi. Destination MAC ma’lum bo‘lsa frame faqat tegishli portga yuboriladi. Noma’lum unicast, broadcast va ayrim multicast frame’lar boshqa portlarga flood qilinadi.
Entry ma’lum muddat trafik bo‘lmasa aging orqali o‘chadi. Endpoint boshqa portga ko‘chsa yangi source frame mappingni yangilaydi. MAC flapping bir manzil tez-tez ikki port orasida almashayotganini ko‘rsatib, loop yoki noto‘g‘ri ulanish belgisi bo‘lishi mumkin.
Modem bridge mode
Uy router-modemi bridge mode’ga o‘tkazilganda NAT, DHCP va firewall funksiyalarining bir qismi o‘chib, provider ulanishi alohida routerga uzatiladi. Public IP yoki PPPoE sessiyasini downstream router oladi. Double NAT muammosi kamayadi.
Management IP bridge’dan keyin boshqa subnet yoki maxsus port orqali mavjud bo‘lishi mumkin. Noto‘g‘ri sozlash qurilma boshqaruvini yo‘qotadi. Downstream router internetga bevosita qaragani uchun firewall va credential xavfsizligi o‘sha qurilmada ta’minlanadi.
Virtualizatsiya
Host bridge virtual NIC’larni fizik NIC bilan bitta Layer 2 segmentga ulaydi. VM tarmoqda alohida MAC va IP bilan fizik qurilmadek ko‘rinadi. NAT mode’da esa VM manzili host ortida yashirinadi.
Hypervisor promiscuous mode, MAC spoofing va forged transmit siyosatlarini boshqarishi mumkin. VMga ruxsatsiz source MAC ishlatishga imkon berish segment xavfsizligini buzadi. VLAN tagging virtual switch va physical trunk konfiguratsiyasida mos bo‘lishi kerak.
Transparent bridge
Transparent bridge endpoint konfiguratsiyasini o‘zgartirmasdan trafik yo‘liga qo‘yilishi mumkin. Inline firewall yoki monitoring appliance bridge sifatida ikki port orasida ishlaydi. IP address faqat management uchun bo‘lib, data plane routingda qatnashmasligi mumkin.
Fail-open yoki fail-closed hardware bypass nosozlik paytida trafik o‘tishi yoki to‘xtashini belgilaydi. Security appliance uchun bu availability va himoya o‘rtasidagi muhim tanlovdir.
Loop va STP
Layer 2 frame’da routerdagi TTL kabi har hopda kamayadigan maydon yo‘q. Redundant bridge yo‘li loop hosil qilsa broadcast va unknown unicast cheksiz aylanib, broadcast storm va MAC table instability keltiradi.
Spanning Tree Protocol BPDU orqali loop-free tree tanlaydi va ortiqcha portlarni blocking holatiga qo‘yadi. Link uzilganda boshqa yo‘l forwardingga o‘tadi. Unmanaged bridge yoki BPDU filter STP topologiyasini buzishi mumkin.
Chegaralar
Bridge bir broadcast domainni kengaytiradi. ARP, DHCP va broadcast traffic barcha ulangan segmentlarga tarqaladi. Juda katta Layer 2 domain failure doirasini va troubleshooting murakkabligini oshiradi. Router yoki VLAN boundary broadcastni cheklaydi.
Bridge IP policy bajarmasligi mumkin, ammo managed switch VLAN, port security, QoS va ACL kabi qo‘shimcha funksiyalarni beradi. “Bridge mode” qurilma barcha trafikni nazoratsiz o‘tkazadi degani emas; aniq platforma data pathi tekshiriladi.
IPv6 va multicast
Bridge IPv6 Neighbor Discovery hamda multicast listener trafikini ham Layer 2 domain bo‘ylab uzatadi. MLD snooping multicastni faqat qiziqqan portlarga cheklaydi, ammo querier mavjud bo‘lmasa group state eskirishi mumkin. Router Advertisement Guard edge segmentda ruxsatsiz IPv6 router e’lonlarini cheklaydi. IPv4 uchun sozlangan bridge xavfsizligi IPv6 control trafficni avtomatik qamrab olmasligi mumkin.
Bog‘liq tushunchalar
Ethernet bridge, Layer 2, MAC address table, Spanning Tree Protocol, VLAN, NAT, Broadcast domain