Copi wrth gefn dros gyswllt di-wifr: methiant llwybro neu un segment?

Dau adeilad, radio pwynt-i-bwynt a VPN rhyngrwyd a allai fod yn ail lwybr. Cyn i’r copi wrth gefn ddod yn awtomatig, mae un cwestiwn yn penderfynu bron popeth arall: beth sydd raid iddo oroesi — cyrhaeddiad IP rhwng is-rwydwaith ar wahân, ynteu un segment Ethernet a rennir? Nid yw’r radio yn ymddwyn fel cebl yn ddadl dros ymestyn pob ffrâm ddarlledu dros y rhyngrwyd. Atebwch y cwestiwn yn gyntaf, oherwydd mae’r ddau ateb yn gofyn am reolaeth dolenni wahanol, gwiriadau iechyd gwahanol a syniadau gwahanol am yr hyn y mae adfer yn ei olygu.

Penderfynwch beth sydd raid iddo oroesi’r toriad

Rhestrwch y rhaglenni y mae’n rhaid iddynt barhau i weithio a nodwch a ydynt yn dibynnu ar gyrhaeddiad Layer 3 neu ar gyfagosrwydd Layer 2. Rhannu ffeiliau, cysylltiadau cronfa ddata a gwasanaethau gwe fel arfer yn poeni am lwybrau yn unig; mae protocolau darganfod, rhai cynhyrchion clwstwr ac unrhyw beth sy’n disgwyl un parth darlledu yn poeni am gyfagosrwydd. Mae copi wrth gefn sy’n adfer y math anghywir o gyrhaeddiad yn cynhyrchu safle sydd wedi’i gysylltu’n dechnegol ac yn ddiwerth yn ymarferol.

Ysgrifennwch y rhestr honno a’i chysylltu â’r dyluniad, oherwydd mae’r ateb fel arfer yn symud unwaith y bydd perchennog y rhaglen gyntaf yn clywed am y cyswllt newydd.

Methiant llwybro: dau ragddodiad, un llwybr a ffefrir

Gyda rhagddodiadau safle ar wahân, mae’r copi wrth gefn yn broblem llwybro. Mae gan bob llwybrydd lwybr a ffefrir dros y radio a llwybr llai a ffefrir dros y twnnel, a thynnir y llwybr a ffefrir yn ôl pan fo’r radio yn rhoi’r gorau i gludo traffig. Mae ar yr ochr bell angen ei lwybr dychwelyd ei hun, a dylai’r ddwy ochr gytuno pa lwybr a ffefrir ym mhob cyfeiriad fel nad yw traffig yn cymryd y ffordd hir mewn un cyfeiriad yn unig.

ip route show | grep -E '10.44\.|10.45\.'
ip route get 10.45.0.10
ip route get 10.45.0.10 from 10.44.0.1

Darllenwch y trydydd gorchymyn yn ogystal â’r ail: gall rheol polisi, ail dabl neu benderfyniad sy’n seiliedig ar ffynhonnell anfon traffig o un is-rwydwaith yn wahanol i un arall, ac mae un chwiliad diofyn yn cuddio hynny.

Methiant pontio: un segment, un llwybr sy’n blocio

Os oes wir angen cyfagosrwydd, rhaid i’r copi wrth gefn gludo fframiau Ethernet, ac nid yw twnnel IP wedi’i lwybro yn gwneud hynny. Mae pontio rhyngwyneb VPN i mewn i segment lleol yn cael ei gefnogi gan rai platfformau, ac wedyn mae’r rhyngwynebau hynny’n dod yn aelodau pont gyda’r canlyniadau cysylltiedig. Mae dau lwybr Layer 2 sy’n anfon ymlaen ar yr un pryd yn ffurfio dolen, felly mae ar y dyluniad angen coeden ymestyn sy’n rhychwantu’r ddau safle a datganiad clir ynghylch pa lwybr ddylai flocio.

Mae hwn yn benderfyniad dylunio sylweddol yn hytrach na blwch ticio, a dogfennaeth bontio eich platfform, megis y trosolwg pontio ar gyfer pfSense, yw’r lle i gadarnhau ym mha beth y mae aelod VPN yn cymryd rhan mewn gwirionedd. Nid yw galluogi opsiwn coeden ymestyn ar un ddyfais amherthnasol yn profi dim am y trefniant o ben i ben.

Monitrwch y ffin sy’n bwysig

Mae radio â phŵer, rhyngwyneb sydd wedi codi a thwnnel iach bob un yn disgrifio ffaith leol. Nid oes yr un ohonynt yn profi bod pecyn o un adeilad wedi cyrraedd gwesteiwr yn y llall, a dyna’r unig ffaith y dylai’r rhesymeg methu weithredu arni. Monitrwch darged y tu hwnt i’r llwybrydd pell os yw polisi’n caniatáu, a monitrwch y ddau gyfeiriad ar wahân fel bod methiant anghymesur yn weladwy.

ping -c 3 -W 2 10.45.0.10
ip -brief link show dev wlan0
ip route get 10.45.0.10

Cadwch y gwiriad yn rhad ac yn gyfyngedig: cyfwng byr, cyfrif bach ac amser terfyn sy’n cyd-fynd â goddefgarwch y rhaglen. Bydd monitor sy’n dibynnu ei hun ar y llwybr y mae’n ei brofi yn adrodd llwyddiant hyd at y funud y bydd yn rhoi’r gorau i adrodd unrhyw beth.

Ymarferwch y ddau gyfeiriad dan lwyth

Peidiwch â chopïo un targed cydgyfeirio o dopoleg rhywun arall. Mae amser canfod, cydgyfeirio llwybr neu bont, parodrwydd twnnel ac adferiad rhaglen pob un yn cyfrannu ei oedi ei hun, a’r swm ar eich offer yw’r unig rif sy’n bwysig. Ymarferwch tra bo traffig cynrychioliadol yn rhedeg, fel bod y mesuriad yn cynnwys y ciwiau a’r sesiynau sy’n bodoli mewn cynhyrchu.

sudo ip link set dev wlan0 down
ip route get 10.45.0.10
sudo ip link set dev wlan0 up
ip route get 10.45.0.10

Profwch adferiad mor ofalus â methiant. Bydd radio ansefydlog sy’n ymddangos ac yn diflannu yn llusgo traffig yn ôl ac ymlaen os nad oes gan y rhesymeg ffafriaeth unrhyw ddadelfeniad, ac mae defnyddwyr yn profi hynny’n waeth nag un toriad glân. Cofnodwch y llwybr a ddewiswyd ar bob cam, pa geisiadau newydd a lwyddodd a beth ddigwyddodd i sesiynau a oedd ar agor pan newidiodd y llwybr. Y cofnod hwnnw sy’n troi ail gebl yn bolisi gweithredu.