Mit kell megőriznie egy VPN-átállásnak a bérelt vonalból

A bérelt vonalakat könnyű leírni és nehéz lecserélni, mert a szerződés többet fedett egy kábelnél. Átadást, címtervet, késleltetési elvárást és támogatási megállapodást hordozott, és az őt helyettesítő alagút mind a négyet örökli, akár leírta valaki ezeket, akár nem. Az átállások akkor buknak el, amikor a csapat lemásolja az útválasztási konfigurációt, a többit pedig üzemeltetési problémának nevezi. Kezdje a követelményekkel, majd bizonyítsa mindegyiket az új útvonalon, mielőtt a régit lemondják.

Alakítsa a vonalat tulajdonságok listájává

Az első kérdés az, hogy mit adott át valójában a régi szolgáltatás: egy útválasztott kapcsolatot kis alhálózattal, vagy a telephelyek között megosztott réteg-2 szegmenst. Ez a különbség dönti el, hogy egy IP-alagút egyáltalán képes-e reprodukálni, mert az alagút két cím között szállít csomagokat, és nem szállít broadcast felderítést vagy tetszőleges EtherTypes-t. Az a vonal, amely switch-portként mutatkozott be, más migráció, mint amelyik /30-at mutatott.

Írja fel a telephelyek előtagjait, az átjárócímeket, azokat az alkalmazásokat, amelyek a saját konfigurációjukba ágyaznak címeket, és azokat az előtagokat, amelyek máshol átfednek a környezetben. Az a címtéma, amely túléli a migrációt, tervezési eredmény, nem feltevés. Ez a négy lista később az elfogadási kritériumokká is válik, ezért tartsa őket ott, ahol a tesztelők el tudják olvasni.

Irányítsa az új útvonalat mindkét irányba

Egy feljövő alagút csak fél útvonal. A túlsó oldalnak visszaútra van szüksége minden helyi előtaghoz, a helyi oldalnak pedig előnyben kell részesítenie az alagutat ezeknél az előtagoknál anélkül, hogy ellopná az interneten kifelé menő forgalmat. Az aszimmetrikus továbbítás a szokásos tünete annak, hogy e felek egyike helyesen készült el. Vizsgálja meg a túlsó oldal tábláját legalább olyan gondosan, mint a sajátját, mert a visszaút az, amelyet senki nem konfigurált.

ip route get 10.20.0.10

A házirend-alapú útválasztás kifejezetté teszi a felosztást: jelölje meg a telephelypárhoz tartozó forgalmat, és adjon neki egy táblát, amelynek alapértelmezése az alagút. Az IPsec biztosítja a védett társítást és azt a házirendet, amely eldönti, mi lép be bele, de nem a körülötte lévő útvonalakat, ahogyan az IPsec architektúra leírja. Amikor a jelölés túl szélesen illeszkedik, a telephely szokásos webforgalma is belép az alagútba, és a rossz kimeneten lép ki.

Váltson olyan visszaállítással, amelyet már tesztelt

Két élő útvonal különböző tulajdonosokkal aszimmetrikus továbbításra csábít, ezért hozza fel az újat egy meghatározott ablakban, és mozgassa az előtagokat kihirdetett sorrendben. Tartsa konfigurálva a régi vonalat, és tartson fenn egy sávon kívüli kezelési útvonalat, amely egyik alagúttól sem függ. Egyszerre egy előtagot mozgasson ott, ahol az alkalmazások engedik, és figyelje a munkamenet-táblát a mozgatások között.

Döntse el előre, milyen bizonyíték jogosítja fel a váltást, és milyen feltétel indítja el a visszaállítást. Az a visszaállítás, amelyhez a sikertelen kapcsolaton keresztül kell megjavítani az új VPN-t, nem visszaállítás. A kiváltó okot mérhető feltételként fogalmazza meg, és ne a teremben érzett hangulatként.

Azzal a forgalommal fogadja el, amelyet a vonal valójában hordozott

A ping elérhetőséget bizonyít, és kevés mást. Tesztelje a névfeloldást, a hosszú életű munkameneteket, az elutasított folyamokat és azokat a csomagméreteket, amelyeket a régi útvonal töredezés nélkül kezelt. Az MTU az a pont, ahol az alagutak a leggyakrabban eltérnek egy vonaltól, mert a beágyazás olyan bájtokat emészt fel, amelyeket az alkalmazás elérhetőnek vélt. Mérje meg a legnagyobb hasznos terhet, amely töredezés nélkül átmegy mindkét irányban, nem csak a kiszolgáló felé.

ping -M do -s 1400 -c 3 10.20.0.10

Ha egy 1400 bájtos teher átmegy, a 1472 pedig nem, az útvonal maximuma kisebb, mint amire az alkalmazások számítanak, és valódi regressziót talált, nem kozmetikait. Hasonlítsa össze az eredményt az első lépésben leírt követelményekkel, és csak akkor vonja ki a vonalat, ha ezen alkalmazások tulajdonosai elfogadják a mérést. Ez az aláírás az, ami egy sikeres tesztet elfogadott migrációvá tesz.