2.1 .Bảo vệ trong lớp khách hàng
2.4. Bảo vệ trong IP
Về bản chất, IP sử dụng định tuyến động, từng bước của các gói tin. Mỗi bộ định tuyến duy trì một bảng định tuyến của hàng xóm tiếp theo cho mỗi đích và các gói đến được định tuyến dựa trên bảng này. Nếu có lỗi trong mạng, giao thức định tuyến nội bộ miền (OSPF-Open Shortest Path First ) hoạt động theo cách phân tán và cập nhật các bảng định tuyến này tại mỗi bộ định tuyến trong miền.
Trong thực tế, có thể mất vài giây sau khi lỗi được phát hiện trước khi các bảng định tuyến ở tất cả các bộ định tuyến hội tụ và có thơng tin định tuyến nhất qn. Trong q trình này, các gói tiếp tục được định tuyến dựa trên các phiên bản hiện tại của bảng định tuyến tại các bộ định tuyến, điều này có thể khơng nhất qn và khơng chính xác. Điều này làm cho các gói được định tuyến khơng chính xác và có thể lặp lại trong mạng.
Có khả năng, các gói tin do đó có thể bị mất hoặc trải qua thời gian trễ kéo dài theo thứ tự vài giây sau khi phát hiện ra lỗi. Ngay cả khi một bộ định tuyến quyết định định tuyến một gói tin dọc theo một tuyến đường thay thế, sau khi phát hiện ra lỗi, các gói vẫn có thể lặp lại trong mạng, như trong hình 2.5:
Hình 2.4.1. Ví dụ minh họa các vịng lặp định tuyến trong mạng IP sau khi bị lỗi.
Trong ví dụ này, hãy xem xét các gói dành cho bộ định tuyến D. Giả sử CD liên kết bị lỗi. Node C sau đó sẽ cố gắng định tuyến các gói dành cho D tới bộ định tuyến B, hy vọng tìm được một đường thay thế để đến bộ định tuyến D. Tuy nhiên, bộ định tuyến B vẫn nghĩ rằng cách tốt nhất để đến bộ định tuyến D là thơng qua bộ định tuyến C và sẽ định tuyến gói tin trở lại bộ định tuyến C. Đây là trường hợp cho đến khi các bảng định tuyến tại các bộ định tuyến đã hội tụ tất cả.
Khía cạnh khác của bảo vệ trong lớp IP liên quan đến thời gian mà lớp IP thực hiện để phát hiện các lỗi ngay từ đầu. Trong một cách triển khai điển hình được sử dụng trong các giao thức định tuyến nội bộ, các bộ định tuyến liền kề sẽ trao đổi các gói tin “hello” định kỳ giữa chúng.Nếu một bộ định tuyến bỏ lỡ một số gói tin nhất định, nó tun bố liên kết khơng thành cơng và bắt đầu định tuyến lại. Theo mặc định, các bộ định tuyến gửi các gói hello sau mỗi 10 giây và khai báo liên kết xuống nếu chúng bỏ lỡ ba gói hello liên tiếp.