Tartalék bérlet a telephelyi alagút visszatérése után: megújítsuk vagy várjunk?

A telephelyi kapcsolat él, az alagút felépült, a fióktelep számítógépei mégsem érik el a fájlkiszolgálót. A kiesés alatt két óra járt, és csak az egyikük fejeződött be. Az alagút akkor állt helyre, amikor a titkosított útvonal visszatért; minden kliens címe akkor áll helyre, amikor a jelenlegi bérlete lejár vagy lecserélik. E két idővonal összevetése gyorsabban megmagyarázza a rést, mint a tűzfal naplóinak olvasása.

Két óra, és az egyik nem az alagút

DHCP-vel VPN felett és helyi tartalék megoldással az eszköz ideiglenes helyi bérleteket oszthat ki, amíg a távoli DHCP-útvonal nem elérhető. Az ideiglenes időtartamot általában percben számolják, ami elég rövid a probléma elrejtéséhez és elég hosszú egy rövid kiesés túléléséhez. Amikor az alagút visszatér, a tartalék megoldás abbahagyja e bérletek kiosztását. Nem lép be a kliensbe, és nem mondja fel a már meglévő bérletét. Ez a kliens megtartja a címét, maszkját, átjáróját és névfeloldóját a megújításig vagy lejáratig, ezért egy egészséges alagút és egy tönkrement asztali gép a bérlet hátralévő részében együtt létezhet.

Tartsa a megvalósítást és a szoftververziót ehhez az állításhoz kapcsolva. Az időzítők nevei és alapértékei eltérnek a SonicOS kiadásai között, és egy régebbi felület nem bizonyítja, mit tesz egy újabb.

Hasonlítsa össze a két helyreállítási lépést

Az A lépés a várakozás. Semmibe nem kerül, semmilyen kockázattal nem jár, és minden klienst a saját ütemezése szerint hagy megújítani. A B lépés az, hogy az érintett kliensen kényszerítjük a felszabadítást és a megújítást, ami azonnal megadja a kívánt címet, de megszakít mindent, amit a kliens csinál. Egyetlen asztali gépen a kényszerített megújítás általában a gyorsabb út, és könnyű indokolni. Laboratóriumban vagy egy fizetési terminálon tranzakció közben a várakozás a biztonságosabb választás, és a munkaidőn kívülre ütemezett megújítás mindkettőt felülmúlja.

ipconfig /all
ipconfig /release
ipconfig /renew

Olvassa el a kimenetet, mielőtt bármit felszabadít. Ha a cím, az átjáró és a DNS már megfelel a szokásos tartománynak, a kliens magától helyreállt, és a fennmaradó probléma máshol van. Linux kliensen az egyenértékű művelet a bérlet felszabadítása és megújítása a hálózatkezelőn keresztül, nem kézzel szerkesztett cím, mert különben a kezelő a következő eseménynél felülírja a módosítását.

Olvassa el az ajánlatot, ne csak a címet

A cím önmagában nem mondja meg, ki adta. A fontos az ajánlatban szereplő kiszolgáló-azonosító, a bérlet ideje, és hogy az átjáró és a névfeloldó a tartalék tartományhoz vagy a szokásoshoz illeszkedik-e.

tcpdump -ni any 'port 67 or port 68'

Rögzítsen a megújítás alatt, mert a csendes felület azt mondja, hogy a kliens soha nem kérdezett. Ha az ajánlat a helyi tartalékból érkezik, miközben az alagút él, a kiválasztási logika továbbra is elérhetetlennek tekinti a távoli útvonalat, és a klienseken kényszerített megújítás csak ugyanazt az eredményt ismétli. Korrelálja a rögzítést az alagút eseményeivel ugyanazon az órán. Egy kulcsmegújítás vagy egy rövid kiesés, amely másodpercekkel a kliens kérése előtt ér véget, valószínű ok; egy tiszta alagút tartalék válasszal a kiválasztási útvonal konfigurációs problémája.

Ahol az összehasonlítás megfordul

Ha egyszerre sok kliens érintett, a kliensenkénti megújítások megszakítások sorává és egy támogatási hívássá válnak. Ebben az esetben a tartalék tartományt és a helyreállítási eljárást nézze a kliensek helyett, mert a sokaság együtt állt helyre, és együtt is fog helyreállni.

Ha csak egy kliens érintett, miközben a szomszédai rendben vannak, az ellenkezője igaz: annak a kliensnek a bérlete, a foglalása vagy a saját DHCP-kliensének viselkedése a változó, és a teljes telephelyre kiterjedő változtatás a rossz eszköz.

A statikus címek és a foglalások harmadik választ igényelnek. Egy címhez rögzített klienst nem lehet megújítással megmenteni, és a tartalék tartománnyal ütköző foglalás olyan duplikátumot hoz létre, amely útvonalhibának látszik, amíg össze nem veti a két címtervet.

Írja le a kilépési eljárást

Döntse el előre, mire való a tartalék, meddig tarthatja meg a kliens az ideiglenes címét, és ki jogosult munkaidőben megújítást kényszeríteni. Írja le a választ oda, ahol az ügyeletes mérnök megtalálja, a tartomány definíciója mellé. Utána próbálja ki egyszer, szándékosan: ejtse el az alagutat, figyelje meg, mit kap a kliens, állítsa helyre az alagutat, és jegyezze fel, mennyi idő alatt kapja vissza a kliens a szokásos beállításait. Ez az egyetlen gyakorlat helyettesíti a találgatások nagy részét legközelebb, amikor a telephelyi kapcsolat megremeg.

Az erőforrás megerősítésével fejezze be, nem a címmel. A fájlkiszolgáló elérése, a neve feloldása és az internet elérése három külön ellenőrzés, és csak az utolsó volt soha kétségen kívül.