Dos mapes criptogràfics, un sol flux: l’entrada posterior no és una còpia de seguretat

Afegiu una segona entrada de mapa criptogràfic per al mateix parell d’adreces, apunteu-la a un peer diferent i ja heu escrit un pla de commutació per error. Aquest és el mite, i sobreviu perquè sembla qualsevol altra llista ordenada que hàgiu configurat. La seqüència dins d’un mapa criptogràfic decideix quina entrada reclama un flux nou, no quina entrada pren el relleu quan un peer deixa de respondre. Res d’aquesta llista no monitora l’extrem remot, així que la segona entrada es queda allà sense reclamar res.

El mite: l’ordre significa reserva

Una llista ordenada amb dues entrades i una definició compartida sembla primària i secundària. El semblant s’acaba a la sintaxi. La documentació d’ASA de Cisco descriu el mapa criptogràfic com el model de política que coincideix amb el trànsit protegit i nomena la disposició de peers per a ell, i la coincidència es produeix contra l’entrada que reclama el flux primer. La disponibilitat d’un peer remot no forma part d’aquesta avaluació.

El que heu construït és una política que mai no es consultarà per a aquest flux, més un comentari en un registre de canvis que afirma redundància.

La seqüència reclama el flux, i només una vegada

Cada entrada conté una llista de control d’accés o una definició de flux protegit, i cada paquet de sortida nou es compara amb aquestes definicions per ordre de seqüència. La primera entrada la definició de la qual coincideix posseeix el flux i el seu peer. Una segona entrada amb una definició idèntica no arriba mai a torn, perquè la primera ja ha coincidit; una segona entrada amb una definició més estreta només serveix fluxos que la primera no ha reclamat.

Aquest comportament és útil quan retalleu excepcions deliberadament d’una política àmplia, i és inútil com a mecanisme de commutació per error. Comproveu què ha passat realment amb show crypto map i show crypto ipsec sa peer, i després seguiu un paquet sintètic pel camí que creieu que pren. El seguiment nomenarà l’entrada que l’ha reclamat, i aquesta és l’única resposta que importa.

La selecció de ruta i la propietat de la política són decisions separades

Una taula d’encaminament respon on s’envia el paquet. La política criptogràfica respon quina protecció i quin peer s’apliquen al trànsit seleccionat. Duplicar un parell d’origen i destinació sota un altre peer canvia la segona decisió i deixa la primera intacta, així que les respostes poden seguir la porta d’enllaç antiga mentre el paquet de sortida pren el peer nou. Aquesta asimetria produeix un túnel que informa que està actiu i no deixa passar res.

Manteniu també recíproc el contracte amb l’extrem remot: identitat acceptada, rangs d’adreces protegits, una ruta de retorn per als prefixos interessants i permís per al servei. Una elecció de sortida alternativa que l’altra banda no espera no és un camí alternatiu, sinó la meitat d’un.

Què necessita un camí alternatiu real

Trieu un mecanisme dissenyat per a la feina: un grup recolzat de candidats a peer, un túnel encaminat amb una estàtica flotant o una adjacència d’encaminament dinàmic a través seu, o qualsevol disseny de redundància que la vostra plataforma documenti per a aquest servei. Després anoteu quin component detecta la fallada i quin component selecciona l’alternativa, perquè són dues funcions diferents i sovint dos equips diferents.

La traducció d’adreces també pot donar a un lloc una segona adreça presentada, però canvia selectors, registre i regles d’accés basades en origen alhora. Tracteu-ho com un requisit explícit i no com una solució improvisada per a dues entrades ambigües.

Proveu tres estats, no un

La configuració només està acabada quan té una resposta defensable per al funcionament normal, per a l’estat de fallada del primari i per al retorn al primari. Proveu tots tres i registreu quina entrada de política i quin peer ha servit cadascun. Una prova que s’atura després del primer estat demostra que el disseny funciona quan no hi ha res malament, que és l’estat que no calia comprovar.

Distingiu també el solapament configurat de la coexistència legítima d’associacions antigues i noves durant una regeneració de claus. Diverses SA actives són normals i temporals; dues entrades que es barallen per un flux són permanents i invisibles.