Vezeték nélküli kapcsolat tartalékként: irányított átváltás vagy egy szegmens?

Két épület, egy pont-pont rádiókapcsolat és egy internetes VPN, amely második útvonalként szolgálhat. Mielőtt a tartalék automatikussá válik, egyetlen kérdés dönt szinte minden másról: minek kell túlélnie — az IP-elérhetőségnek külön alhálózatok között, vagy egyetlen közös Ethernet-szegmensnek? Az, hogy a rádió kábelként viselkedik, nem érv arra, hogy minden broadcast-keretet átvigyünk az interneten. Először erre a kérdésre válaszoljon, mert a két válasz eltérő hurokvezérlést, eltérő állapotellenőrzéseket és eltérő elképzelést kíván arról, mit jelent a helyreállás.

Döntse el, minek kell túlélnie a kiesést

Sorolja fel azokat az alkalmazásokat, amelyeknek működniük kell, és jegyezze meg, hogy Layer 3 elérhetőségtől vagy Layer 2 szomszédosságtól függenek-e. A fájlmegosztás, az adatbázis-kapcsolatok és a webes szolgáltatások általában csak az útvonalakra kíváncsiak; a felderítő protokollok, egyes klasztertermékek és minden, ami egyetlen broadcast-tartományt vár, a szomszédosságra kíváncsi. Az a tartalék, amely rossz típusú elérhetőséget állít helyre, technikailag összekapcsolt és gyakorlatilag használhatatlan telephelyet hoz létre.

Írja fel ezt a listát, és csatolja a tervezéshez, mert a válasz általában elmozdul, amint az első alkalmazástulajdonos hall az új kapcsolatról.

Irányított átváltás: két prefix, egy előnyben részesített útvonal

Külön telephely-prefixekkel a tartalék útválasztási probléma. Minden routernek van egy előnyben részesített útvonala a rádión át és egy kevésbé előnyös útvonala az alagúton át, és az előnyös útvonal visszavonásra kerül, amikor a rádió felhagy a forgalom továbbításával. A túloldalnak saját visszaútvonalra van szüksége, és mindkét félnek meg kell állapodnia abban, melyik útvonal élvez elsőbbséget az egyes irányokban, hogy a forgalom ne csak egy irányban kerülje meg hosszan.

ip route show | grep -E '10.44\.|10.45\.'
ip route get 10.45.0.10
ip route get 10.45.0.10 from 10.44.0.1

Olvassa el a harmadik parancsot ugyanúgy, mint a másodikat: egy házirend-szabály, egy második tábla vagy egy forrásalapú döntés a forgalmat az egyik alhálózatból másképp küldheti, mint a másikból, és egyetlen alapértelmezett keresés elrejti ezt.

Hidalt átváltás: egy szegmens, egy blokkoló útvonal

Ha a szomszédosság valóban szükséges, a tartaléknak Ethernet-kereteket kell szállítania, amire egy irányított IP-alagút nem képes. Egy VPN-interfész helyi szegmensbe történő áthidalása egyes platformokon támogatott, és ezek az interfészek akkor híd-tagokká válnak a járulékos következményekkel. Két egyszerre továbbító Layer 2 útvonal hurkot alkot, ezért a tervezésnek két telephelyet átfogó feszítőfára és világos nyilatkozatra van szüksége arról, melyik útvonalnak kell blokkolnia.

Ez jelentős tervezési döntés, nem jelölőnégyzet, és a platformja híddokumentációja, például a pfSense híd-áttekintése, az a hely, ahol megerősítheti, miben vesz részt valójában egy VPN-tag. Egy feszítőfa-beállítás bekapcsolása egyetlen nem kapcsolódó eszközön semmit sem bizonyít a végpontok közötti elrendezésről.

Figyelje a határt, amely számít

Egy áram alatt lévő rádió, egy aktív interfész és egy egészséges alagút mindegyike helyi tényt ír le. Egyik sem bizonyítja, hogy az egyik épületből származó csomag eljutott a másikban lévő gazdagéphez, és a feladatátvételi logikának erre az egyetlen tényre kell támaszkodnia. Figyeljen egy célt a távoli routeren túl, ha a házirend engedi, és figyelje külön a két irányt, hogy az aszimmetrikus hiba látható legyen.

ping -c 3 -W 2 10.45.0.10
ip -brief link show dev wlan0
ip route get 10.45.0.10

Tartsa olcsón és korlátozottan az ellenőrzést: rövid intervallum, kis szám és az alkalmazás tűréshatárához illő várakozási idő. Az a monitor, amely maga is függ az általa vizsgált útvonaltól, egészen addig sikert jelent, amíg egyáltalán jelent valamit.

Gyakorolja mindkét irányt terhelés alatt

Ne másoljon egyetlen konvergenciacélt valaki más topológiájából. Az észlelési idő, az útvonal- vagy hídkonvergencia, az alagút készenléte és az alkalmazás helyreállása mindegyike a saját késedelmét adja hozzá, és az eszközein lévő összeg az egyetlen szám, amely számít. Gyakoroljon reprezentatív forgalom mellett, hogy a mérés magában foglalja a termelésben létező sorokat és munkameneteket.

sudo ip link set dev wlan0 down
ip route get 10.45.0.10
sudo ip link set dev wlan0 up
ip route get 10.45.0.10

Ugyanolyan gondosan vizsgálja a helyreállást, mint a hibát. Egy instabil rádió, amely be- és kikapcsol, ide-oda rángatja a forgalmat, ha a preferencialogikának nincs csillapítása, és a felhasználók ezt rosszabbnak élik meg egy tiszta egyszeri kiesésnél. Rögzítse minden szakaszban a kiválasztott útvonalat, hogy mely új kérések sikerültek, és mi történt azokkal a munkamenetekkel, amelyek nyitva voltak az útvonal változásakor. Ez a feljegyzés teszi a második kábelt üzemeltetési szabályzattá.