Twa kryptokaarten, ien stream: de lettere ynfier is gjin reserve

Foegje in twadde kryptokaart-ynfier ta foar deselde adrespear, rjochtsje dy op in oare peer, en do hast in plan foar oerskeakeling by falen skreaun. Dat is de myte, en dy oerlibbet omdat it liket op elke oare oardere list dy’t do konfigurearre hast. De folchoarder yn in kryptokaart beslút hokker ynfier in nije stream opeasket, net hokker ynfier it oernimt as in peer ophâldt te antwurdzjen. Neat yn dy list hâldt de fiere kant yn it each, dus de twadde ynfier sit dêr sûnder wat dan ek op te easkjen.

De myte: folchoarder betsjut reserve

In oardere list mei twa ynfierden en ien dielde definysje fielt as primêr en sekundêr. De oerienkomst einiget by de syntaksis. De ASA-dokumintaasje fan Cisco beskriuwt de kryptokaart as it beliedsmodel dat beskerme ferkear matcht en de peer-yndieling dêrfoar neamt, en it matskjen bart tsjin de ynfier dy’t de stream earst opeasket. De beskikberens fan in fiere peer is gjin part fan dy beoardieling.

Wat do boud hast, is in belied dêr’t nea nei frege wurde sil foar dy stream, plus in kommentaar yn in feroaringsrekord dy’t oerfloedichheid beweart.

Folchoarder opeasket de stream, en mar ien kear

Elke ynfier hâldt in tagongsbehearlist of in definysje fan in beskerme stream, en elk nij útgeand pakket wurdt yn folchoarder mei dy definysjes ferlike. De earste ynfier waans definysje past, besit de stream en syn peer. In twadde ynfier mei in identike definysje krijt nea in beurt, om’t de earste al paste; in twadde ynfier mei in nauwere definysje tsjinnet allinnich streamen dy’t de earste net opeaske.

Dat gedrach is nuttich as do bewust útsûnderingen út in breed belied snijst, en it is nutteleas as meganisme foar oerskeakeling by falen. Kontrolearje wat der echt bard is mei show crypto map en show crypto ipsec sa peer, en folgje dan in syntetysk pakket oer it paad dat do tinkst dat it nimt. De folging sil de ynfier neame dy’t it opeaske, en dat is it iennichste antwurd dat telt.

Rûtseleksje en beliedseigendom binne aparte besluten

In rûtetabel antwurdet wêr’t it pakket hinne stjoerd wurdt. It kryptobelied antwurdet hokker beskerming en hokker peer jilde foar it selektearre ferkear. It duplisearjen fan in boarne- en bestimmingspear ûnder in oare peer feroaret it twadde beslút en lit it earste ûnoantaaste, dus antwurden kinne noch de âlde gateway folgje wylst it útgeande pakket de nije peer nimt. Dy asymmetry produsearret in tunnel dy’t rapportearet dat er oan is en neat trochlit.

Hâld ek it kontrakt mei de fiere kant wjersidich: akseptearre identiteit, beskerme adresberikken, in weromrûte foar de nijsgjirrige foarheaksels en tastimming foar de tsjinst. In alternatyf útgeande kar dy’t de oare kant net ferwachtet is gjin alternatyf paad, it is de helte fan ien.

Wat in echt alternatyf paad nedich hat

Kies in meganisme dat foar de taak ûntwurpen is: in stipe groep peer-kandidaten, in rûtearre tunnel mei in driuwende statyske of dynamyske rûteferbining dêroer, of hokker reserve-ûntwerp dan ek dat dyn platfoarm foar dy tsjinst dokumintearret. Skriuw dan op hokker komponint it falen detektearret en hokker komponint it alternatyf selektearret, want dat binne twa ferskillende funksjes en faaks twa ferskillende teams.

Adresoersetting kin in site ek in twadde presintearre adres jaan, mar it feroaret tagelyk selektors, logging en tagongsregels op basis fan boarne. Behannelje dat as in eksplisite eask, net as in omwei foar twa dûbelsinnige ynfierden.

Test trije steaten, net ien

De konfiguraasje is pas klear as it in ferdigenbere antwurd hat foar normale operaasje, foar de steat fan falen fan ’e primêre en foar de weromkear nei primêr. Test alle trije en skriuw op hokker beliedsynfier en hokker peer elk tsjinne. In test dy’t nei de earste steat ophâldt, bewiist dat it ûntwerp wurket as neat mis is, en dat is de steat dy’t do net hoegde te kontrolearjen.

Unterskied ek konfigurearre oerlaap fan it legitime njonkeninoar bestean fan âlde en nije assosjaasjes by in kaaifernijing. Ferskate aktive SA’s binne normaal en tydlik; twa ynfierden dy’t fjochtsje om ien stream binne permanint en ûnsichtber.