Layer 2 discovery — bir xil mahalliy Ethernet segmentidagi qurilmalarning o‘z identity, port va capability ma’lumotlarini qo‘shnilarga e’lon qilishi hamda qo‘shni e’lonlarini o‘rganish jarayoni. LLDP kabi vendor-neutral protokol bunga misol bo‘lib, network topologiyasini inventarizatsiya va diagnostika qilishda ishlatiladi.
LLDP ishlashi
Link Layer Discovery Protocol agenti har interface’dan davriy Ethernet frame yuboradi. Frame odatda faqat bevosita qo‘shniga yetadi va router orqali uzatilmaydi. Destination multicast adres bridge tomonidan odatiy user trafikidek forward qilinmasligi mumkin. Shu xususiyat ma’lumotni bitta link bilan cheklaydi.
LLDP Data Unit Type-Length-Value (TLV) elementlaridan tuziladi. Majburiy TLVlar Chassis ID, Port ID va Time To Live’ni beradi. Optional TLVlar system name, description, management address, port description, VLAN yoki capability’larni ifodalashi mumkin.
Vaqt va qo‘shni jadvali
Receiver e’lonni local neighbor table’ga yozib, TTL davomida saqlaydi. Yangilanish kelmasa yozuv eskiradi. Qurilma shutdown frame’da TTL 0 yuborib qo‘shniga entry’ni tez o‘chirishni bildirish mumkin. Transmit interval va hold multiplier topologiya aniqlanish tezligi bilan control traffic o‘rtasida muvozanat beradi.
Har port transmit, receive yoki ikkala rejimda ishlashi mumkin. Faqat receive rejimi o‘z identity’sini oshkor qilmasdan qo‘shnini o‘rganadi.
Topologiyada qo‘llanishi
Network management tizimi switchlardan neighbor table yig‘ib, portlar orasidagi fizik bog‘lanish graphini tuzadi. Server agenti switch nomi va portini ko‘rib cable tracingni tezlashtiradi. VoIP telefon power va VLAN kabi kengaytma ma’lumotidan foydalanishi mumkin; Data Center Bridging ham LLDP extensionlarga tayanadi.
Discovery routing adjacency yoki reachabilityni isbotlamaydi. Ikki port bir-birini LLDP orqali ko‘rsa ham VLAN, IP, ACL yoki STP holati data trafficni cheklashi mumkin.
Chassis va port identity
Chassis ID qurilmani, Port ID esa e’lon yuborgan interface’ni tanitadi. U MAC, interface name, local identifier yoki boshqa subtype’dan foydalanishi mumkin. Topology collector bir xil chassisning bir nechta portlarini bitta node sifatida birlashtiradi. Stack yoki virtual chassisda qaysi identity e’lon qilinishi platformaga bog‘liq.
Xavfsizlik
Discovery protokoli odatda autentifikatsiyalanmaydi. Begona qurilma soxta system name yoki capability e’lon qilishi mumkin. LLDP ma’lumoti authorization qarori uchun yagona dalil bo‘lmaydi. Access portlarda e’lon qilinadigan management address va software description hujumchiga inventory ma’lumoti berishi mumkin.
Kerak bo‘lmagan portlarda transmit yoki receive o‘chiriladi, management plane esa faqat ishonchli operatorga neighbor jadvalini ko‘rsatadi. Control-plane policing ko‘p frame bilan CPUga bosimni cheklaydi.
Diagnostika
Bir tomonda qo‘shni ko‘rinmasa ikki interface’dagi transmit/receive holati, frame counter, VLAN emas, physical link va filtering tekshiriladi. LLDP untagged control frame bo‘lishi mumkin va access VLAN mos kelmasligi uning o‘zini to‘xtatmasligi mumkin. Qo‘shni jadvaldagi port description cabling hujjati bilan solishtiriladi; farq noto‘g‘ri patch yoki eskirgan labelni ko‘rsatadi.
MED va endpointlar
LLDP-MED media endpointlari uchun network policy, power va location kabi qo‘shimcha TLVlarni belgilaydi. IP telefon voice VLANni shu e’londan o‘rganishi mumkin. Endpoint e’lonni qabul qilmaganda u data VLAN’da qolishi ehtimoli bor. Discovery muvaffaqiyatli bo‘lsa ham DHCP, PoE budget va call service alohida tekshiriladi.
Bog‘liq tushunchalar
LLDP, Chassis ID, Port ID, TLV, Ethernet frame, Network topology, CDP, Data Link Layer