DPD-taimeri lühendamine ei kiirenda VPN-i ümberlülitust

Tunnelid kukuvad, taastamine võtab üheksakümmend sekundit ja surnud partneri taimer on seatud kümnele, nii et süüdistatakse taimerit. See arutluskäik jätab vahele kolm etappi, mis toimuvad pärast tuvastust ja võtavad tavaliselt suurema osa ajast. Elujõulisuse tuvastus märkab vaikust; seejärel võtavad partneri valik, autentimine, marsruudi paigaldamine ja rakenduse uuesti ühendamine kordamööda aega. Esimese etapi lühendamine ei saa teisi lühendada ja see võib lisada segadust süsteemile, mis juba vaeveldas.

Neli etappi, millest ühte saate ajastada

Kirjutage taastamine nelja ajatempliga sündmusena. Rike muutub vaadeldavaks: viimane kasulik kaitstud liiklus ja esimene ebaõnnestunud päring. Vastutav mehhanism reageerib: elujõulisuse tuvastus, marsruudimonitor või muu dokumenteeritud käivitaja. Alternatiiv muutub kasutatavaks: partneri valik, autentimine, uus seos ja marsruut, mis tegelikult kannab kavandatud liiklust. Rakendus taastub: uus toiming õnnestub ja poolelioleval on määratletud tulemus.

IKEv2 elujõulisuse reeglid kirjeldavad tõendeid partneri ja tema vahetuste kohta ega ütle midagi andmebaasi ega failiteenuse kohta selle partneri taga. Elujõulisuse ajalõpu lugemine kogu tee tervisekontrollina on viga, mis algatab taimerijahi.

Miks on taimer kõige vähem huvitav arv

Konfigureeritud väärtused ei ole vahetatavad ühikud. Mõned on korduskatsete intervallid, mõned katse ülemised piirid ja mõned töötavad teistega samaaegselt. Nende liitmine annab arvu, mis näeb välja nagu ennustus ja käitub nagu kuulujutt. Lugege dokumentatsiooni välja kohta, mida kavatsete puudutada, ja märkige, milline kolmest liigist see on.

Teised etapid ei ole üldse taimerid. Ühenduse taastamise tagasilangus, interaktiivne autentimisküsimus või klient, kes hindab oma konfiguratsiooni uuesti ainult taaskäivitamisel, võivad igaüks valitseda katkestust, samal ajal kui iga protokolli taimer istub mugavalt madalal.

Mõõtke etappi, mis on tegelikult aeglane

Püüdke rike üks kord, ajatemplitega mõlemal pool, seejärel võrrelge nelja sündmust, mitte protokolli enda loendureid. Üks korralikult tehtud vaatlusaken on parem kui kuu häälestamist.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

Kui alternatiivne lõpp-punkt ei vasta kunagi, ei aita ükski taimeri muudatus, sest kättesaamatus ei ole tuvastusprobleem. Kui uus turvaolek tekib kiiresti, kuid marsruut osutab endiselt surnud teele, on probleem marsruudi paigaldamises ja veel üks elujõulisuse kohendus lisab ainult segadust.

Alternatiiv peab juba kasutatav olema

Konfiguratsioonis määratletud varukoopia ei ole toimiv varukoopia. See peab olema kliendi praegusest võrgust kättesaadav, suutma autentida sama identiteeti ja lubatud kandma sama liiklust sama poliitika alusel. Avastage mõni neist kolmest lüngast katkestuse ajal ja taimeri arutelu muutub ebaoluliseks. Testige alternatiivi, kui esmane on terve, sest see on ainus aeg, mil saate mõlemat logi kõrvuti lugeda.

Varustage alternatiiv eelnevalt, testige seda teadlikult, kui esmane on terve, ja registreerige, milline neljast etapist võtab aja. Just see register muudab järgmise muudatuse mõõtmiseks, mitte oletuseks.

Tagasipöördumise segadus ja haldustee

Esmane taastamine on eraldi otsus. Agressiivne tagasipöördumine võib katkestada töö, mis oli varukoopial juba taastunud, ja värelev tee võib tunduda ebastabiilse tunnelina, kui tegelik viga on marsruut, mis pendeldab kahe võrdse valiku vahel.

Kaks võrdse kuluga teed ilma eelistuseta on tavaline nähtava värelemise allikas, sest iga monitor reageerib teise valikule. Otsustage, millist teed eelistatakse tavatingimustes, ja tehke see eelistus konfiguratsioonis selgesõnaliseks, selle asemel et jätta see marsruutide järjekorrale. Määratlege soovitud tagasipöördumise käitumine ja selle omanik eelnevalt. Hoidke varasemad seaded ja sõltumatu haldustee, sest muudatus, mis eemaldab katkestuse ajal teie enda juurdepääsu, muudab võrguintsidendi kohapealseks visiidiks.

Seejärel korrake sama töökoormust ja võrrelge samu nelja ajatemplit. Lühem taastamine, mis jätab rakenduse ikka ootama sama puuduvat marsruuti või sisselogimist, ei ole edasiminek, see on teine arv samal graafikul.