Yhden aliverkon siirto uuteen VPN-tunneliin ilman katkosta

Nosta uusi tunneli, siirrä yksi aliverkko, ja tuo aliverkko epäonnistuu nyt ajoittain, kun kaikki muu toimii täysin moitteettomasti. Puoliksi siirretyt VPN:t epäonnistuvat juuri näin, koska tunneli ei ollut koskaan se vaikea osa. Polkuun kuuluu myös se, mikä reitti voittaa, mitkä valitsimet täsmäävät, mitä käyttösäännöt sallivat, miten vastaukset palaavat ja mikä tahansa käännös, jota vanha suunnittelu sovelsi. Siirrä vain tunneli, niin et ole siirtänyt mitään siitä.

Tunneli on polun helppo puolisko

Ajoittaiset epäonnistumiset osittaisen siirron jälkeen tarkoittavat yleensä, että molemmat polut ovat mahdollisia. Osa virroista valitsee uuden tunnelin, osa pitää vanhan, ja tilan muistava laite näkee silloin vastauksen saapuvan polkua pitkin, jota pyyntö ei koskaan käyttänyt. Kaksi polkua ei ole automaattisesti turvallisempi kuin yksi; ne ovat kaksi asiaa, jotka voivat olla eri mieltä. Seuraa heilahteluraportteja äläkä tunnelin laskureita, sillä laskurit näyttävät terveiltä koko ajan.

Hyödyllinen ensimmäinen kysymys ei ole, kumpi tunneli on parempi. Se on, mitkä virrat valitsevat minkä polun tänään ja saavatko pyyntö ja vastaus saman vastauksen.

Rakenna kohde ennen kuin suosit sitä

Varmista, että vastapuolet ovat yhteensopivia ja että uusi tunneli kantaa aiottua osoitealuetta. Lisää välitys ja palveluluvalt, jotka se tarvitsee, kun se on vielä ei-suosittu polku, jotta itse vaihto muuttaa vain valintaa eikä mitään muuta.

Kysy kaukoasemalta, miten se palauttaa liikenteen. Jos vastaukset lähtevät yhä vanhan tunnelin kautta, uusi paikallinen reitti aiheuttaa epäsymmetriaa tai epäonnistuu tilaa muistavassa suodattimessa. Käännös kuuluu suunnitteluun samasta syystä: muuttunut lähdeosoite muuttaa myös paluupolun.

Vaihda kapeasti ja tiedä paluutie

Nimeä tarkka aliverkko ja alustan tukema mekanismi, joka suosii sen uutta reittiä tai valitsinta. Käytäntöpohjaiset määritelmät eivät aina käyttäydy kuin reittimetriikat, joten lue toteutuksesi päällekkäisten käytäntöjen säännöt ennen kuin oletat tarkemman osuman voittavan.

Siirrä yksi aliverkko, älä yhtä toimipaikkaa. Pidä hallintayhteys polulla, johon et koske, ja kirjoita peruutus muistiin ennen kuin otat mitään käyttöön: mikä reitti tai käytäntö palautuu, kuka sen tekee ja miten he pysyvät yhteydessä sen aikana.

Epäsymmetria ja vanhentunut tila

Palomuurit ja NAT-laitteet muistavat liitännäisen, jota virta käytti. Kun pyyntö ja vastaus kulkevat eri tunneleissa, laite voi pudottaa vastauksen, vaikka kumpikin polku toimii yksinään. Testaa virralla, jonka avaat muutoksen jälkeen, sillä muodostettu istunto voi jatkaa vanhan polun käyttöä tunteja.

Jos havaittu lähdeosoite on siirtynyt, etsi jokainen käytäntö, joka nimeää vanhan. Siirto, joka hiljaa vaihtaa lähteen, rikkoo sääntöjä, joita kukaan ei luokitellut osaksi VPN-suunnittelua.

Todista molemmat vastaukset ja poista sitten vanha käytäntö

Saavuta siirretyn aliverkon tavalliselta isännältä aiottu palvelu ja tarkista havaittu lähde ja vastausliitäntä. Testaa sitten verkko, jonka pitäisi pysyä vanhassa tunnelissa, sillä siirto on valmis vasta, kun molemmat vastaukset ovat oikein. Toinen testi on se, jonka ihmiset jättävät väliin, ja juuri se nappaa valitsimen, joka on aiottua leveämpi.

Poista vanhentunut käytäntö vasta kun mikään jäljelle jäävä aliverkko ei ole siitä riippuvainen, ja kirjaa lopullinen reitti omistajineen valitsinluetteloon. Valmistuminen ei ole sitä, että uusi tunneli ilmoittaa olevansa ylhäällä; se on sitä, että jokainen verkko seuraa aiottua polkuaan.