Μεταφορά ενός υποδικτύου σε νέα σήραγγα VPN χωρίς διακοπή

Σηκώστε τη νέα σήραγγα, μετακινήστε ένα υποδίκτυο, και αυτό το υποδίκτυο τώρα αποτυγχάνει κατά διαστήματα ενώ όλα τα άλλα είναι απολύτως εντάξει. Τα μισομεταφερμένα VPN αποτυγχάνουν ακριβώς έτσι, γιατί η σήραγγα δεν ήταν ποτέ το δύσκολο μέρος. Η διαδρομή περιλαμβάνει επίσης ποια δρομολόγηση κερδίζει, ποιοι επιλογείς ταιριάζουν, τι επιτρέπουν οι κανόνες πρόσβασης, πώς επιστρέφουν οι απαντήσεις και οποιαδήποτε μετάφραση εφάρμοζε το παλιό σχέδιο. Μετακινήστε μόνο τη σήραγγα και δεν έχετε μετακινήσει τίποτα από αυτά.

Η σήραγγα είναι το εύκολο μισό της διαδρομής

Οι διακοπτόμενες αποτυχίες μετά από μερική μεταφορά σημαίνουν συνήθως ότι δύο διαδρομές είναι και οι δύο πιθανές. Κάποιες ροές διαλέγουν τη νέα σήραγγα, κάποιες κρατούν την παλιά, και μια συσκευή που θυμάται κατάσταση βλέπει τότε μια απάντηση να φτάνει από διαδρομή που το αίτημα δεν χρησιμοποίησε ποτέ. Δύο διαδρομές δεν είναι αυτόματα ασφαλέστερες από μία· είναι δύο πράγματα που μπορούν να διαφωνήσουν. Παρακολουθήστε τις αναφορές μεταπτώσεων αντί για τους μετρητές της σήραγγας, γιατί οι μετρητές θα φαίνονται υγιείς σε όλη τη διαδρομή.

Το χρήσιμο πρώτο ερώτημα δεν είναι ποια σήραγγα είναι καλύτερη. Είναι ποιες ροές διαλέγουν ποια διαδρομή σήμερα, και αν το αίτημα και η απάντηση παίρνουν την ίδια απάντηση.

Χτίστε τον προορισμό πριν τον προτιμήσετε

Επιβεβαιώστε ότι οι ομότιμοι είναι συμβατοί και ότι η νέα σήραγγα μεταφέρει το εύρος διευθύνσεων που σκοπεύετε. Προσθέστε την προώθηση και τις άδειες υπηρεσιών που χρειάζεται ενόσω είναι ακόμη η μη προτιμώμενη διαδρομή, ώστε η ίδια η μετάβαση να αλλάζει μόνο την επιλογή και τίποτα άλλο.

Ρωτήστε τον απομακρυσμένο ιστότοπο πώς θα επιστρέφει την κίνηση. Αν οι απαντήσεις βγαίνουν ακόμη από την παλιά σήραγγα, μια νέα τοπική διαδρομή παράγει ασυμμετρία ή αποτυγχάνει σε φίλτρο που θυμάται κατάσταση. Η μετάφραση ανήκει στο σχέδιο για τον ίδιο λόγο: μια αλλαγμένη διεύθυνση προέλευσης αλλάζει και τη διαδρομή επιστροφής.

Κάντε στενή μετάβαση και ξέρετε τον δρόμο της επιστροφής

Ονομάστε το ακριβές υποδίκτυο και τον μηχανισμό που υποστηρίζει η πλατφόρμα και προτιμά τη νέα διαδρομή ή τον επιλογέα του. Οι ορισμοί βάσει πολιτικής δεν συμπεριφέρονται πάντα σαν μετρικές δρομολόγησης, οπότε διαβάστε τους κανόνες επικαλυπτόμενων πολιτικών της υλοποίησής σας πριν υποθέσετε ότι κερδίζει η πιο ειδική αντιστοίχιση.

Μετακινήστε ένα υποδίκτυο, όχι έναν ιστότοπο. Κρατήστε τη διαχείριση σε διαδρομή που δεν αγγίζετε, και γράψτε την επαναφορά πριν εφαρμόσετε οτιδήποτε: ποια διαδρομή ή πολιτική επιστρέφει, ποιος το κάνει, και πώς μένουν συνδεδεμένοι όσο το κάνουν.

Ασυμμετρία και παρωχημένη κατάσταση

Τα τείχη προστασίας και οι συσκευές NAT θυμούνται τη διεπαφή που χρησιμοποίησε μια ροή. Όταν το αίτημα και η απάντηση παίρνουν διαφορετικές σήραγγες, η συσκευή μπορεί να απορρίψει την απάντηση ακόμη και αν κάθε διαδρομή δουλεύει μόνη της. Δοκιμάστε με μια ροή που ανοίγετε μετά την αλλαγή, γιατί μια εδραιωμένη συνεδρία μπορεί να συνεχίσει να χρησιμοποιεί την παλιά διαδρομή για ώρες.

Αν η παρατηρούμενη διεύθυνση προέλευσης μετακινήθηκε, βρείτε κάθε πολιτική που ονομάζει την παλιά. Μια μεταφορά που αλλάζει ήσυχα την προέλευση σπάει κανόνες που κανείς δεν κατέταξε ως μέρος του σχεδίου VPN.

Αποδείξτε και τις δύο απαντήσεις και μετά αποσύρετε την παλιά πολιτική

Από έναν συνηθισμένο κεντρικό υπολογιστή στο μεταφερμένο υποδίκτυο, φτάστε στην επιδιωκόμενη υπηρεσία και ελέγξτε την παρατηρούμενη προέλευση και τη διεπαφή απάντησης. Έπειτα δοκιμάστε ένα δίκτυο που πρέπει να μείνει στην παλιά σήραγγα, γιατί μια μεταφορά τελειώνει μόνο όταν και οι δύο απαντήσεις είναι σωστές. Το δεύτερο τεστ είναι αυτό που οι άνθρωποι παραλείπουν, και αυτό πιάνει έναν επιλογέα ευρύτερο από ό,τι σκοπεύατε.

Αποσύρετε την παρωχημένη πολιτική μόνο όταν κανένα υπολειπόμενο υποδίκτυο δεν εξαρτάται από αυτήν, και καταγράψτε την τελική διαδρομή με τον ιδιοκτήτη της στο ευρετήριο επιλογέων. Η ολοκλήρωση δεν είναι η νέα σήραγγα να αναφέρει ότι είναι πάνω· είναι κάθε δίκτυο να ακολουθεί τη διαδρομή που του αντιστοιχεί.