Mallongigi la DPD-tempigilon ne plirapidigas VPN-baskuliĝon

Tuneloj falas, restaŭro daŭras naŭdek sekundojn, kaj la tempigilo de mortinta samtavolo estas agordita al dek, do la tempigilo estas kulpigata. Tiu rezonado preterlasas tri etapojn, kiuj okazas post la detekto kaj kutime konsumas la plej grandan parton de la tempo. La detekto de viveco rimarkas la silenton; poste la elekto de samtavolo, la aŭtentikigo, la instalado de itinero kaj la rekonekto de la aplikaĵo prenas sian vicon. Mallongigi la unuan etapon ne povas mallongigi la aliajn, kaj ĝi povas aldoni tumulton al sistemo, kiu jam luktis.

Kvar etapoj, unu el kiuj vi povas mezuri

Skribu la restaŭron kiel kvar eventojn kun tempomarkoj. La paneo fariĝas observebla: la lasta utila protektita trafiko kaj la unua malsukcesa peto. La respondeca mekanismo reagas: detekto de viveco, monitoro de itinero aŭ alia dokumentita ellasilo. La alternativo fariĝas uzebla: elekto de samtavolo, aŭtentikigo, nova asocio kaj itinero, kiu efektive portas la celitan trafikon. La aplikaĵo reakiras: nova operacio sukcesas kaj tio, kio estis en progreso, havas difinitan rezulton.

La reguloj de viveco de IKEv2 priskribas pruvojn pri la samtavolo kaj ĝiaj interŝanĝoj, kaj diras nenion pri datumbazo aŭ dosier-servo malantaŭ tiu samtavolo. Legi vivecan tempolimon kiel san-kontrolon por la tuta vojo estas la eraro, kiu komencas la ĉasadon de la tempigilo.

Kial la tempigilo estas la malplej interesa nombro

Agorditaj valoroj ne estas interŝanĝeblaj unuoj. Iuj estas intervaloj de reprovo, iuj estas supraj limoj de provo, kaj iuj funkcias samtempe kun aliaj. Ilia adicio produktas nombron, kiu aspektas kiel antaŭdiro kaj kondutas kiel onidiro. Legu la dokumentaron por la kampo, kiun vi baldaŭ tuŝos, kaj notu, kiun el la tri specoj ĝi estas.

Aliaj etapoj tute ne estas tempigiloj. Rekonekta malakcelo, interaga aŭtentikiga invito aŭ kliento, kiu retaksas sian agordon nur ĉe restartigo, povas ĉiu regi la paneon dum ĉiu protokola tempigilo sidas komforte malalte.

Mezuru la etapon, kiu efektive malrapidas

Kaptu la paneon unufoje, kun tempomarkoj ambaŭflanke, poste komparu la kvar eventojn anstataŭ la proprajn nombrilojn de la protokolo. Unu ĝuste farita observa fenestro superas monaton da agordado.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

Se la alternativa finpunkto neniam respondas, neniu tempigila ŝanĝo helpas, ĉar neatingebleco ne estas detekta problemo. Se nova sekureca stato formiĝas rapide sed la itinero ankoraŭ montras al la mortinta vojo, la problemo estas itinera instalado kaj plia viveca ĝustigo nur aldonas tumulton.

La alternativo devas jam esti uzebla

Restarigaĵo difinita en agordo ne estas restarigaĵo, kiu funkcias. Ĝi devas esti atingebla el la nuna reto de la kliento, kapabla aŭtentikigi la saman identecon, kaj rajtigita porti la saman trafikon sub la sama politiko. Se vi malkovras iun el tiuj tri mankoj dum paneo, la diskuto pri la tempigilo fariĝas nerelevanta. Testu la alternativon dum la ĉefa estas sana, ĉar tio estas la sola tempo, kiam vi povas legi ambaŭ protokolojn flanke unu de la alia.

Antaŭprovizu la alternativon, intence testu ĝin dum la ĉefa estas sana, kaj registru, kiun el la kvar etapoj prenas la tempon. Tiu registro igas la sekvan ŝanĝon mezuro anstataŭ konjekto.

Tumulto de retroiro kaj la administra vojo

Restarigi la ĉefan estas aparta decido. Agresema retroiro povas interrompi laboron, kiu jam resaniĝis sur la restarigaĵo, kaj flirtanta vojo povas aspekti kiel malstabila tunelo, kiam la vera paneo estas itinero, kiu senĉese oscilas inter du egalaj opcioj.

Du itineroj de egala kosto sen prefero estas la kutima fonto de videbla flirtado, ĉar ĉiu monitoro reagas al la elekto de la alia. Decidu, kiu itinero estas preferata en normalaj kondiĉoj, kaj faru tiun preferon eksplicita en la agordo anstataŭ lasi ĝin al la ordo de itineroj. Difinu anticipe la deziratan retroiran konduton kaj kiu posedas ĝin. Konservu la antaŭajn agordojn kaj sendependan administran vojon, ĉar ŝanĝo, kiu forigas vian propran aliron dum paneo, transformas retan incidenton en viziton al la loko.

Poste ripetu la saman laborŝarĝon kaj komparu la samajn kvar tempomarkojn. Pli mallonga restaŭro, kiu ankoraŭ lasas la aplikaĵon atendi la saman mankan itinero aŭ ensaluton, ne estas progreso, ĝi estas malsama nombro sur la sama grafikaĵo.