DPD ტაიმერის შემცირება VPN-ის გადართვას არ დააჩქარებს

გვირაბები ცვივა, აღდგენას ოთხმოცდაათი წამი სჭირდება, ხოლო მკვდარი პეტნიორის ტაიმერი ათზეა დაყენებული, ამიტომ ტაიმერს ადანაშაულებენ. ეს მსჯელობა გამოტოვებს სამ ეტაპს, რომლებიც აღმოჩენის შემდეგ ხდება და ჩვეულებრივ დროის უმეტეს ნაწილს იკავებს. სიცოცხლისუნარიანობის აღმოჩენა ამჩნევს სიჩუმეს; შემდეგ პეტნიორის შერჩევა, ავთენტიფიკაცია, მარშრუტის დაყენება და აპლიკაციის ხელახალი დაკავშირება თავის რიგს იკავებს. პირველი ეტაპის შემცირება ვერ შეამცირებს დანარჩენებს და შეიძლება არეულობა შემატოს უკვე მებრძოლ სისტემას.

ოთხი ეტაპი, რომელთაგან ერთის დრო შეგიძლიათ გაზომოთ

აღდგენა ჩაწერეთ როგორც ოთხი მოვლენა დროის ნიშნებით. გაუმართაობა ხდება დაკვირვებადი: ბოლო სასარგებლო დაცული ტრაფიკი და პირველი წარუმატებელი მოთხოვნა. მფლობელი მექანიზმი რეაგირებს: სიცოცხლისუნარიანობის აღმოჩენა, მარშრუტის მონიტორი ან სხვა დოკუმენტირებული ტრიგერი. ალტერნატივა ხდება გამოსაყენებელი: პეტნიორის შერჩევა, ავთენტიფიკაცია, ახალი ასოციაცია და მარშრუტი, რომელიც ნამდვილად ატარებს განზრახ ტრაფიკს. აპლიკაცია აღდგება: ახალი ოპერაცია წარმატებით სრულდება და მიმდინარე საქმეს აქვს განსაზღვრული შედეგი.

IKEv2-ის სიცოცხლისუნარიანობის წესები აღწერს მტკიცებულებებს პეტნიორისა და მისი გაცვლების შესახებ და არაფერს ამბობს ამ პეტნიორის უკან არსებულ მონაცემთა ბაზაზე ან ფაილურ სერვისზე. სიცოცხლისუნარიანობის ვადის ამოწურვის, როგორც მთელი გზის ჯანმრთელობის შემოწმების, წაკითხვა არის ის შეცდომა, რომლითაც იწყება ტაიმერის ნადირობა.

რატომ არის ტაიმერი ყველაზე ნაკლებად საინტერესო რიცხვი

კონფიგურირებული მნიშვნელობები ურთიერთშემცვლელი ერთეულები არ არის. ზოგი განმეორებითი ცდის ინტერვალია, ზოგი ცდის ზედა ზღვარი, ზოგი კი სხვებთან პარალელურად მუშაობს. მათი შეკრება იძლევა რიცხვს, რომელიც პროგნოზს ჰგავს და ჭორივით იქცევა. წაიკითხეთ იმ ველის დოკუმენტაცია, რომელსაც აპირებთ შეეხოთ, და აღნიშნეთ, სამი ტიპიდან რომელია.

სხვა ეტაპები სულაც არ არის ტაიმერები. ხელახალი დაკავშირების შეფერხება, ინტერაქტიული ავთენტიფიკაციის მოთხოვნა ან კლიენტი, რომელიც კონფიგურაციას მხოლოდ გადატვირთვისას გადაამოწმებს, თითოეულს შეუძლია გაუმართაობაზე ბატონობა, მაშინ როცა ყველა პროტოკოლური ტაიმერი კომფორტულად დაბლა ზის.

გაზომეთ ეტაპი, რომელიც ნამდვილად ნელია

დაიჭირეთ გაუმართაობა ერთხელ, დროის ნიშნებით ორივე მხარეს, შემდეგ შეადარეთ ოთხი მოვლენა და არა პროტოკოლის საკუთარი მრიცხველები. ერთი სწორად შესრულებული დაკვირვების ფანჯარა სჯობს ერთი თვის რეგულირებას.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

თუ ალტერნატიული ბოლო წერტილი არასოდეს პასუხობს, ტაიმერის არცერთი ცვლილება არ დაეხმარება, რადგან მიუწვდომლობა აღმოჩენის პრობლემა არ არის. თუ ახალი უსაფრთხოების მდგომარეობა სწრაფად ყალიბდება, მაგრამ მარშრუტი კვლავ მკვდარ გზაზე მიუთითებს, პრობლემა მარშრუტის დაყენებაშია და კიდევ ერთი სიცოცხლისუნარიანობის კორექტირება მხოლოდ არეულობას მატებს.

ალტერნატივა უკვე უნდა იყოს გამოსაყენებელი

კონფიგურაციაში განსაზღვრული სარეზერვო ასლი არ არის მუშა სარეზერვო ასლი. ის უნდა იყოს მისაწვდომი კლიენტის მიმდინარე ქსელიდან, შეძლოს იმავე იდენტობის ავთენტიფიკაცია და უფლებამოსილი იყოს იმავე ტრაფიკის ტარება იმავე პოლიტიკით. თუ გაუმართაობის დროს ამ სამი ხარვეზიდან რომელიმეს აღმოაჩენთ, ტაიმერის განხილვა უადგილო ხდება. გამოსცადეთ ალტერნატივა, სანამ პირველადი ჯანმრთელია, რადგან ეს ერთადერთი დროა, როცა ორივე ჟურნალს გვერდიგვერდ წაიკითხავთ.

წინასწარ მოამზადეთ ალტერნატივა, განზრახ გამოსცადეთ, სანამ პირველადი ჯანმრთელია, და ჩაწერეთ, ოთხი ეტაპიდან რომელი იკავებს დროს. სწორედ ეს ჩანაწერი აქცევს შემდეგ ცვლილებას გაზომვად და არა ვარაუდად.

დაბრუნების არეულობა და მართვის გზა

პირველადის აღდგენა ცალკე გადაწყვეტილებაა. აგრესიულ დაბრუნებას შეუძლია შეწყვიტოს სამუშაო, რომელიც უკვე აღდგა სარეზერვო ასლზე, და მოძრავი გზა შეიძლება არასტაბილურ გვირაბად გამოიყურებოდეს, როცა ნამდვილი ხარვეზი ორ თანაბარ ვარიანტს შორის რხევადი მარშრუტია.

უპირატესობის გარეშე ორი თანაბარი ღირებულების გზა ხილული რხევის ჩვეულებრივი წყაროა, რადგან ყოველი მონიტორი მეორის არჩევანზე რეაგირებს. გადაწყვიტეთ, რომელი გზაა სასურველი ნორმალურ პირობებში, და ეს უპირატესობა გამოკვეთეთ კონფიგურაციაში, ნაცვლად იმისა, რომ მარშრუტების რიგს მიანდოთ. წინასწარ განსაზღვრეთ სასურველი დაბრუნების ქცევა და მისი მფლობელი. შეინახეთ წინა პარამეტრები და დამოუკიდებელი მართვის გზა, რადგან ცვლილება, რომელიც გაუმართაობის დროს თქვენივე წვდომას ხსნის, ქსელურ ინციდენტს ადგილზე ვიზიტად აქცევს.

შემდეგ გაიმეორეთ იგივე დატვირთვა და შეადარეთ იგივე ოთხი დროის ნიშანი. უფრო მოკლე აღდგენა, რომელიც აპლიკაციას კვლავ იმავე დაკარგულ მარშრუტს ან შესვლას აცდენს, პროგრესი არ არის, ეს სხვა რიცხვია იმავე გრაფიკზე.