DPD taymerini qısaltmaq VPN keçidini sürətləndirmir

Tunellər düşür, bərpa doxsan saniyə çəkir və ölü həmkar taymeri on üzərində qurulub, ona görə taymer günahlandırılır. Bu mülahizə aşkarlanmadan sonra baş verən və adətən vaxtın çoxunu aparan üç mərhələni atlayır. Canlılıq aşkarlanması sükutu görür; sonra həmkar seçimi, doğrulama, marşrut quraşdırılması və tətbiqin yenidən qoşulması öz növbəsini tutur. Birinci mərhələni qısaltmaq digərlərini qısaltmır və artıq çətinlik çəkən sistemə əlavə təlatüm gətirə bilər.

Dörd mərhələ, birinin vaxtını ölçə bilərsiniz

Bərpanı vaxt damğaları olan dörd hadisə kimi yazın. Nasazlıq müşahidə oluna bilən olur: son faydalı qorunan trafik və ilk uğursuz sorğu. Sahib mexanizm reaksiya verir: canlılıq aşkarlanması, marşrut monitoru və ya başqa sənədləşdirilmiş tetikleyici. Alternativ istifadəyə yararlı olur: həmkar seçimi, doğrulama, yeni assosiasiya və həqiqətən nəzərdə tutulan trafiki daşıyan marşrut. Tətbiq bərpa olunur: yeni əməliyyat uğur qazanır və davam edən işin müəyyən nəticəsi olur.

IKEv2-nin canlılıq qaydaları həmkar və onun mübadilələri haqqında sübutlar təsvir edir və həmin həmkarın arxasındakı verilənlər bazası və ya fayl xidməti barədə heç nə demir. Canlılıq fasiləsini bütün yol üçün sağlamlıq yoxlaması kimi oxumaq taymer ovunu başladan səhvdir.

Taymer niyə ən az maraqlı rəqəmdir

Konfiqurasiya edilmiş dəyərlər bir-birini əvəz edən vahidlər deyil. Bəziləri təkrar cəhd intervallarıdır, bəziləri cəhd üçün yuxarı hədlərdir, bəziləri isə digərləri ilə paralel işləyir. Onları toplamaq proqnoza bənzəyən və şayiə kimi davranan bir rəqəm verir. Toxunmaq üzrə olduğunuz sahənin sənədlərini oxuyun və üç növdən hansı olduğunu qeyd edin.

Digər mərhələlər heç də taymer deyil. Yenidən qoşulma geriçəkilməsi, interaktiv doğrulama sorğusu və ya konfiqurasiyasını yalnız yenidən başlatmada yenidən qiymətləndirən müştəri hər biri fasiləyə üstün gələ bilər, halbuki hər protokol taymeri rahat şəkildə aşağıdadır.

Həqiqətən yavaş olan mərhələni ölçün

Nasazlığı bir dəfə, hər iki tərəfdə vaxt damğaları ilə qeydə alın, sonra protokolun öz sayğaclarını deyil, dörd hadisəni müqayisə edin. Düzgün aparılmış bir müşahidə pəncərəsi bir aylıq tənzimləmədən yaxşıdır.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

Alternativ son nöqtə heç vaxt cavab vermirsə, heç bir taymer dəyişikliyi kömək etmir, çünki çatılmazlıq aşkarlanma problemi deyil. Yeni təhlükəsizlik vəziyyəti tez yaranırsa, amma marşrut hələ də ölü yola işarə edirsə, problem marşrut quraşdırılmasındadır və daha bir canlılıq düzəlişi yalnız təlatüm əlavə edir.

Alternativ əvvəlcədən istifadəyə yararlı olmalıdır

Konfiqurasiyada müəyyən edilmiş ehtiyat işləyən ehtiyat deyil. O, müştərinin cari şəbəkəsindən əlçatan olmalı, eyni kimliyi doğrulaya bilməli və eyni siyasət altında eyni trafiki daşımağa icazəli olmalıdır. Bu üç boşluqdan hər hansı birini fasilə zamanı aşkar etsəniz, taymer müzakirəsi əhəmiyyətsiz olur. Alternativi əsas sağlam ikən sınayın, çünki hər iki jurnalı yan-yana oxuya biləcəyiniz yeganə vaxt budur.

Alternativi əvvəlcədən hazırlayın, əsas sağlam ikən qəsdən sınayın və dörd mərhələdən hansının vaxt apardığını qeyd edin. Bu qeyd növbəti dəyişikliyi təxmin deyil, ölçmə edən şeydir.

Geri qayıtma təlatümü və idarəetmə yolu

Əsası bərpa etmək ayrı bir qərardır. Aqressiv geri qayıtma artıq ehtiyatda bərpa olunmuş işi kəsə bilər və iki bərabər seçim arasında salınan marşrut əsl nasazlıq olduqda dalğalanan yol qeyri-sabit tunel kimi görünə bilər.

Üstünlüksüz iki bərabər məsrəfli yol görünən dalğalanmanın adi mənbəyidir, çünki hər monitor digərinin seçiminə reaksiya verir. Normal şəraitdə hansı yolun üstün olduğuna qərar verin və bu üstünlüyü marşrut sıralamasına buraxmaq əvəzinə konfiqurasiyada açıq şəkildə göstərin. İstənilən geri qayıtma davranışını və kimin sahib olduğunu əvvəlcədən müəyyənləşdirin. Əvvəlki parametrləri və müstəqil idarəetmə yolunu saxlayın, çünki fasilə zamanı öz girişinizi aradan qaldıran dəyişiklik şəbəkə hadisəsini yerində baxışa çevirir.

Sonra eyni iş yükünü təkrarlayın və eyni dörd vaxt damğasını müqayisə edin. Tətbiqi hələ də eyni itkin marşrut və ya giriş gözlədən daha qısa bərpa irəliləyiş deyil, eyni qrafikdə fərqli bir rəqəmdir.