Tveir virkir IPsec-göng þurfa samt plan fyrir afturleið

Opnaðu flugstöð á vinnustöð á einum staðnum og tengdu við netþjón á hinum. Þetta eina TCP-samtal verður nú að fara um fjórar gáttir í stað tveggja, og það áhugaverða er ekki hvort það virki á góðum degi. Það áhugaverða er hvaða gáttapar framleiðslustefnan valdi, hvaða par svarið velur, og hver heldur stöðu straumsins á meðan það gerist. Ekkert í beiningatöflunni ákveður það fyrir þig.

Teiknaðu fjórar gáttir áður en þú teiknar beinu

Tvöföld virk hönnun með tveimur óháðum VPN-eindveggjum á hverjum stað, eitt par fyrir hvern þjónustuveitanda, gefur þér tvær nothæfar leiðir og þrjár leiðir til að brjóta þær. Skrifaðu niður vistföngin áður en þú stillir eitthvað: biðlarann eins og hann sést fyrir og eftir hverri gátt, netþjóninn líka, næsta stökk fram og næsta stökk til baka.

Sú tafla er hönnunin. Allt eftir hana er spurning hvort tækin séu sammála töflunni.

Hvernig framleiðsluleiðin er valin

Lag af fjölleiða beiningum með jöfnum kostnaði dreifir straumum á næstu stökk með því að hakka hausasviðum, sem RFC 2992 lýsir ítarlega. Það val getur verið algjörlega stöðulaust: það þarf enga færslu um feril fyrir tengingar, aðeins stöðugt hak á óbreyttum sviðum. Haltu leiðasafninu og hak-inntakinu stöðugu og hver paki straumsins velur sama næsta stökk.

Val á hverjum straumi kemur í veg fyrir endurröðun sem jöfnun pakka fyrir pakka myndi valda á hlekkjum með mismunandi seinkun. Það lofar því ekki að jafn beiningakostnaður þýði jafna mælda seinkun, því svo er ekki. Og þegar samsetning leiða breytist eru straumar endurkortlagðir, svo að líf tengingar meðan á bilun stendur er sérstakt skilyrði frá leiðavali.

Hvað afturleiðin þarf í raun

Hér hættir gangferðin að vera samhverf. Stöðugt hak fram á við segir þér ekkert um hvað fjarlægi staðurinn gerir við svarinu. Ef óháður eindveggur verður að sjá báðar áttir tengingarinnar til að halda nothæfri stöðu, skilur afturleið sem fer fram hjá honum eftir umferð sem passar við ekkert á annað borð. Tveir kassar með líkum reglusettum eru ekki sameiginleg staða.

Staðfestu innleidda tvíátta hegðun, eða skrifaðu skýra stefnu sem heldur tilskyldum mörkum samkvæmum. Ágiskun hér kemur í ljós meðan á bilun stendur, hjá fólki sem er ekki að njóta sín.

Þar sem þýðingin ákveður fyrir þig

NAT er hinn lykillinn, og það er valkvætt frekar en skylt. Þýdd auðkenni sem eru leiðarsértæk geta beint svörum aftur að gáttinni sem heldur stöðunni, sem er lögmæt hönnun. Þau bæta líka við kortlagningum, afturleiðum og eiganda að þeirri stöðu, svo samþykktu byrðina aðeins fyrir kröfu sem þú getur nefnt upphátt.

Ef krafan er einfaldlega sú að báðar leiðir beri umferð og önnur hvort standist tap á þjónustuveitanda, er venjulegt fjölleiða kerfi á hverjum straumi með samkvæmri afturleið venjulega minni hönnunin.

Farðu í gegnum samþykkið í réttri röð

Prófaðu í þessari röð og skráðu vistföngin á hverju þrepi: ný tenging á leið A og svarleið hennar, það sama á leið B, síðan tap á einum þjónustuveitanda, síðan endurheimt. Fyrir hverja niðurstöðu skaltu skrá hvaða staðfestu straumar færðust, hverjir urðu að tengjast aftur og hvert nýju straumarnir fóru eftir það. Skrifaðu vænta gildið fyrst og berðu það síðan saman við upptökuna. Tvö staðfest göng sanna ekkert af þessu.

Hönnuninni er lokið þegar taflan sem þú skrifaðir passar við það sem upptakan sýnir, ekki þegar bæði göngin eru uppi.