Fallback-lease nei’t de side-tunnel weromkomt: fernije of wachtsje?

Sideferbining omheech, tunnel oprjochte, en de pcs fan de filiale berikke noch altyd de triemtsjinner net. Under de steuring rûnen twa klokken en mar ien fan har is dien. De tunnel kaam werom doe’t it fersifere paad weromkaam; it adres fan elke klant komt werom as syn hjoeddeistige lease einiget of ferfongen wurdt. It ferlykjen fan dy twa tiidlinen ferklearret it gat flugger as it lêzen fan ’e brânmuorrelogs.

Twa klokken, en ien fan har is de tunnel net

Mei DHCP oer VPN plus in pleatslike fallback kin it apparaat tydlike pleatslike leases útdiele wylst it fiere DHCP-paad net beskikber is. De tydlike doer wurdt meast yn minuten rekkene, dat is koart genôch om it probleem te ferbergjen en lang genôch om in koarte steuring te oerlibjen. As de tunnel weromkomt, hâldt de fallback op mei it oanbieden fan dy leases. Hy giet net in klant yn en annulearret net de lease dy’t dy al hat. Dy klant hâldt syn adres, masker, gateway en resolver oant fernijing of ferrin, en dêrom kinne in sûne tunnel en in stikken buroblêd de rest fan ’e lease njonkeninoar bestean.

Hâld de ymplemintaasje en de softwareferzje oan dizze útspraak fêst. Timernammen en standertwearden ferskille tusken SonicOS-útjeften, en in âlder ynterface bewiist net wat in nijer docht.

Ferlykje de twa werstelbewegingen

Beweging A is wachtsje. It kostet neat, riskearret neat, en lit elke klant neffens syn eigen skema fernije. Beweging B is in frijlitting en fernijing ôftwinge op ’e troffen klant, wat it bedoelde adres fuortendaliks jout, mar alles ûnderbrekt wat de klant docht. Op ien buroblêd is de twongen fernijing meast it fluggere paad en maklik te rjochtfeardigjen. Yn in laboratoarium of op in kassaterminal midden yn in transaksje is wachtsjen de feiliger kar, en in plande fernijing bûten kantoaroeren ferslacht beide.

ipconfig /all
ipconfig /release
ipconfig /renew

Lês de útfier foardatst eat frijlitte. As it adres, de gateway en DNS al oerienkomme mei it normale berik, hat de klant himsels wersteld en sit it oerbleaune probleem earne oars. Op in Linux-klant is it ekwivalint in lease-frijlitting en -fernijing fia de netwurkbehearder ynstee fan in mei de hân bewurke adres, want oars skriuwt de behearder dyn feroaring by it folgjende evenemint oer.

Lês it oanbod, net allinnich it adres

It adres allinnich seit net wa’t it levere. Wat telt is de tsjinneridentifikaasje yn it oanbod, de leasetiid, en oft de gateway en resolver oerienkomme mei it fallback-berik of mei it normale.

tcpdump -ni any 'port 67 or port 68'

Fange op ûnder de fernijing, want in stil ynterface fertelt dy dat de klant nea frege hat. As it oanbod fan ’e pleatslike fallback komt wylst de tunnel omheech is, behannelet de seleksjelogika it fiere paad noch altyd as net beskikber, en twongen fernijingen op klanten sille allinnich itselde resultaat werhelje. Korrellearje de opname mei de tunneleveneminten op deselde klok. In kaai-fernjijing of in koarte ûnderbrekking dy’t sekonden foar de oanfrage fan ’e klant einiget is in oannimlike oarsaak; in skjinne tunnel mei in fallback-antwurd is in konfiguraasjeprobleem yn it seleksjepaad.

Wêr’t de ferliking omkeart

As in protte klanten tagelyk troffen wurde, wurde fernijingen per klant in rige ûnderbrekkingen en in stipe-oprop. Yn dat gefal moatst nei it fallback-berik en de werstelhoedproseduere sjen ynstee fan nei de klanten, want de populaasje kaam tagelyk werom en sil wer tagelyk weromkomme.

As mar ien klant troffen is wylst syn buorlju goed binne, jildt it omkearde: de lease fan dy klant, syn reservearring of it gedrach fan syn eigen DHCP-klant is de fariabele, en in feroaring foar de hiele side is it ferkearde ark.

Statyske adressen en reservearrings hawwe in tredde antwurd nedich. In klant dy’t oan in adres fêstset is, kin net troch fernijing rêden wurde, en in reservearring dy’t mei it fallback-berik botst, makket in duplikaat dat op in routeringsflater liket oant de beide adresplannen ferlike wurde.

Skriuw de útgongsproseduere op

Beslis foarôf wêr’t de fallback foar is, hoe lang in klant syn tydlike adres hâlde mei, en wa’t by kantoaroeren in fernijing ôftwinge mei. Skriuw it antwurd dêr’t de berekkenshafte yngenieurs it fine, njonken de definysje fan it berik. Test it dan ien kear mei opsetsin: helje de tunnel del, sjoch wat de klant krijt, restaurearje de tunnel, en notearje hoe lang it de klant kostet om syn normale ynstellingen werom te krijen. Dy iene oefening ferfangt it measte fan it rieden de folgjende kear as de sideferbining flodderet.

Einigje mei it befêstigjen fan ’e boarne, net it adres. De triemtsjinner berikke, syn namme oplosse en it ynternet berikke binne trije aparte kontrôles, en allinnich de lêste wie nea twifelich.