Juhtmevaba ühendus varuühendusena: marsruuditud ümberlülitus või üks segment?

Kaks hoonet, punkt-punkti raadioside ja interneti-VPN, mis võiks olla teine tee. Enne kui varuühendus automaatseks muutub, otsustab üks küsimus peaaegu kõik muu: mis peab üle elama — IP kättesaadavus eraldi alamvõrkude vahel või üks ühine Etherneti segment? See, et raadioside käitub nagu kaabel, ei ole argument iga leviedastuskaadri interneti kaudu saatmiseks. Vastake kõigepealt küsimusele, sest kaks vastust nõuavad erinevat silmuste juhtimist, erinevaid tervisekontrolle ja erinevat arusaama sellest, mida taastamine tähendab.

Otsustage, mis peab katkestuse üle elama

Loetlege rakendused, mis peavad edasi töötama, ja märkige, kas need sõltuvad Layer 3 kättesaadavusest või Layer 2 naabrusest. Failijagamine, andmebaasiühendused ja veebiteenused hoolivad tavaliselt ainult marsruutidest; avastamisprotokollid, mõned klastritooted ja kõik, mis eeldab üht leviedastusdomeeni, hoolivad naabrusest. Varuühendus, mis taastab vale tüüpi kättesaadavuse, loob saidi, mis on tehniliselt ühendatud ja praktiliselt kasutu.

Kirjutage see nimekiri üles ja lisage see projekteerimisele, sest vastus nihkub tavaliselt kohe, kui esimene rakenduse omanik uuest ühendusest kuuleb.

Marsruuditud ümberlülitus: kaks prefiksit, üks eelistatud tee

Eraldi saidi prefiksitega on varuühendus marsruutimise probleem. Igal ruuteril on eelistatud tee üle raadioside ja vähem eelistatud tee üle tunnel, ja eelistatud marsruut võetakse tagasi, kui raadioside lõpetab liikluse edastamise. Vastaskülg vajab oma tagasiteed ning mõlemad pooled peaksid kokku leppima, milline tee on igas suunas eelistatud, et liiklus ei läheks pikka teed mööda ainult ühes suunas.

ip route show | grep -E '10.44\.|10.45\.'
ip route get 10.45.0.10
ip route get 10.45.0.10 from 10.44.0.1

Lugege kolmandat käsku nagu teist: poliitikareegel, teine tabel või allikal põhinev otsus võivad saata ühest alamvõrgust pärit liiklust teisiti kui teisest, ja üks vaikeotsing peidab selle.

Sillatud ümberlülitus: üks segment, üks blokeeriv tee

Kui naabrus on tõesti vajalik, peab varuühendus kandma Etherneti kaadreid, mida marsruuditud IP-tunnel ei tee. VPN-liidese sillutamine kohalikku segmenti on mõnel platvormil toetatud ja need liidesed muutuvad siis silla liikmeteks koos sellega kaasnevate tagajärgedega. Kaks samaaegselt edastavat Layer 2 teed moodustavad silmuse, seega vajab projekt mõlemat hoonet hõlmavat ulatuspuud ja selget väidet selle kohta, milline tee peaks blokeerima.

See on sisuline projekteerimisotsus, mitte märkeruut, ja teie platvormi silladokumentatsioon, näiteks pfSense'i sildade ülevaade, on koht, kus kinnitada, milles VPN-i liige tegelikult osaleb. Ulatuspuu valiku lubamine ühel mitteseotud seadmel ei tõesta otsast otsani lahenduse kohta midagi.

Jälgige piiri, mis loeb

Toitega raadioside, üles kerkinud liides ja terve tunnel kirjeldavad igaüks kohalikku fakti. Ükski neist ei tõesta, et ühest hoonest pärit pakett jõudis teise hoone hostini, ja see on ainus fakt, mille järgi ümberlülitusloogika peaks käituma. Jälgige sihtmärki kaugema ruuteri taga, kui poliitika seda lubab, ja jälgige mõlemat suunda eraldi, et asümmeetriline rike oleks nähtav.

ping -c 3 -W 2 10.45.0.10
ip -brief link show dev wlan0
ip route get 10.45.0.10

Hoidke kontroll odav ja piiratud: lühike intervall, väike arv ja rakenduse taluvusega sobiv ajalõpp. Monitor, mis sõltub ise tee sellest osast, mida ta testib, teatab edust kuni hetkeni, mil ta lõpetab üldse millegi teatamise.

Harjutage mõlemat suunda koormuse all

Ärge kopeerige üht konvergentsi sihtmärki kellegi teise topoloogiast. Tuvastusaeg, marsruudi või silla konvergents, tunneli valmisolek ja rakenduse taastamine lisavad igaüks oma viivituse ning teie seadmete summa on ainus arv, mis loeb. Harjutage, kui käib esinduslik liiklus, et mõõtmine hõlmaks järjekordi ja seansse, mis tootmises eksisteerivad.

sudo ip link set dev wlan0 down
ip route get 10.45.0.10
sudo ip link set dev wlan0 up
ip route get 10.45.0.10

Testige taastamist sama hoolikalt kui riket. Ebastabiilne raadioside, mis sisse ja välja hüppab, tõmbab liiklust edasi-tagasi, kui eelistusloogikal pole summutust, ja kasutajad kogevad seda hullemana kui puhast üksikut katkestust. Kirjutage igas etapis üles valitud tee, millised uued päringud õnnestusid ja mis juhtus seanssidega, mis olid tee muutumise ajal avatud. Just see kirje muudab teise kaabli tööpoliitikaks.