Schwiewend VPN-Backup-Route iwwerhëlt net: Failover-Checklëscht

Är schwiewend VPN-Route ass konfiguréiert, d'Distanz vum Backup ass méi héich wéi déi vun der primärer, an et beweegt sech ni eppes. Oder et beweegt sech, a spréngt e puer Minutten duerno zréck, wärend de Funk-Interface nach ëmmer ënnen ass. An all zwee Fäll entscheet eppes anescht wéi de Feeler, deen Iech wichteg ass, iwwer d'Eegnung vun der Route.

Maacht dës Prüfungen an der Rei. Jidderee huet eng Stoppbedingung, an eng feelgeschloen Prüfung kann net vun deenen duerno gerett ginn. D'Beispiller benotze RouterOS-Syntax, well Distanz, Erreechbarkeet vum Gateway an de rekursive nächsten Hop do an der Konfiguratioun sichtbar sinn, awer d'Rei gëllt fir all Router mat suivéierten stateschen Routen.

Benennt de Feeler, deen de Backup muss ofdecken

„Déi primär ass ënnen“ sinn véier verschidden Observatiounen. E Funk, deen säi Partner verléiert, en Interface, deen säin Droer verléiert, en entfernte Gateway, deen ophält ze äntweren, an eng Applikatioun, déi ophält ze funktionéieren, gesi vum Sëtz vum Router alleguer anescht aus. Schreift op, fir wéien d'Design geduecht ass, ier een e Distanzwäert ännert.

Prüft duerno d'Onofhängegkeet. Wann den äusseren Transport vum VPN iwwer dee selwechte Funkwee leeft, oder iwwer eng Access-Verbindung déi dee selwechte Upstream deelt, ass de Backup keen zweeten Ausfalldomän a wäert genau dann ënnen sinn, wann Dir en braucht. Zitt de primäre Kabel um Pabeier: wann den Transport vum Tunnel selwer mat him stierft, deckt d'schwiewend Route nëmme Konfiguratiounsfeeler of, net Ausfäll.

Hält op, vun der Distanz ze verlaangen, eppes z'erkenne

Eng méi héich Distanz mécht eng Route manner favoriséiert. Dat ass déi ganz Aarbecht. Soulaang déi primär statesch Route eegent ka sinn, bleift d'schwiewend Route inaktiv, an dat ass richtegt Verhalen an net e Feeler. De Feeler gëtt nëmmen dann sichtbar, wann déi primär zréckgezunn oder als onerreechbar markéiert gëtt.

Fir statesch Route verlaangt dat en explizitten Tracker:

/ip route
add dst-address=10.20.0.0/24 gateway=192.0.2.1 distance=1 check-gateway=ping
add dst-address=10.20.0.0/24 gateway=wg-backup distance=10

Liest wat dat test: den nächsten Hop, net d'Destinatioun. E Funk, deen nach op senger lokaler Säit äntwert, wärend d'Weiderleitung dobausse futti ass, hält déi primär Route aktiv. Dat ass de stille Fall, an Distanz plus Gateway-Prüfung wäerten en net fänken. Wann deem Fall wichtege ass, muss d'Erkennung vu Saach kommen, déi déi wäit Säit observéiert: eng Routingprotokoll-Noperschaft oder eng Sonde, deenen hire Wee an hir Resultatregel Dir selwer definéiert hutt.

Verfollegt wou d'Pakete vun der Sonde selwer higoen

Eng Gesondheetssonde huet och eng Route. Soubal den Datenverkéier op de VPN wiesselt, kann eng onbeschränkt Sonde op déi selwecht entfernt Adress him follegen, geléngen an als Beweis gelies ginn, datt déi primär sech erholl huet. De Verkéier kënnt op e futti Wee zréck an de Zyklus widderhëlt sech.

Pint d'Sonde op de Wee, deen se soll beurteelen. Am RouterOS ass de gewéinlechen Wee eng Host-Route zum Iwwerwaachungszil iwwer de primäre Gateway, mat engem Soumissiounsscope kleng genuch, datt keng aner Route se kann opléisen, an dat ass wat d'rekursiv Failover-Beispill am RouterOS-Handbuch baut. Bestätegt et an der lieweger Tabell mam Backup aktiv, net aus dem Konfiguratiounskommentar:

/ip route print detail where dst-address=203.0.113.10
# gateway should still be the primary next hop

Definéiert wat e Sondresultat bedeit, ier Dir Ziler bäidréit

En Zil, deen ICMP refuséiert oder an d'Maintenance geet, gesäit genee wéi e Weefeeler aus, an dräi Ziler ouni Regel ginn Iech just dräi Meenungen. Entscheet d'Regel fir d'éischt, an implementéiert se duerno: zum Beispill, déi primär gëllt als ënnen, wann zwee vun dräi Ziler fir zwee hannereneen Intervalle versoen, ageschriwwen an de Runbook wou déi nächst Persoun en fënnt.

Setzt Feeler- an Erhuelungsschwellen esou, datt ee verluerene Paket de Site net beweegt. Hysterese kascht e bësse Detektiounszäit a kaaft Stabilitéit zréck. Wielt den Intervall aus wéi laang en Ausfall tolerabel ass, net aus wéi séier d'Sonde ka lafen, an haalt de Zréckfall méi lues wéi de Failover, esou datt déi primär sech muss beweisen, ier se de Verkéier zréckkritt.

Prüft de Réckwee an d'Sessiounsgeschicht

E Failover, deen nëmmen auswäerts funktionéiert, ass en halleft Design. Déi wäit Plaz brauch eng Route zréck an Äre Quellberäich iwwer de VPN, soss kënnt de Réckverkéier vun enger onerwaarter Adress an trëfft op Firewall-Zoustand, deen net méi passt. Bestehend Sessioune bréchen och wann nei Verbindungen funktionéieren, also setzt dat an d'Akzeptanzkriterien amplaz ze verspriechen, datt den Transfer iwwerlieft.

Halt Verwaltungszougrëff vum getesteste Wee fort. Wann Ären eenzegen Agang iwwer déi primär ass, späert en Failover-Test Iech aus dem Apparat aus, deen sech falsch behält.

Féiert d'Akzeptanzsequenz aus

Dräi Tester decken de gréissten Deel vum Terrain: physesche Verloscht vun der primär, e stille Weiderleitungsfeeler mam Interface nach ëmmer uewen, an d'Restauratioun vun der primär. Fir jiddereen, notéiert d'Quell an den nächsten Hop vun der Sonde, déi aktiv Destinatiounsroute an en neien erlaabten Applikatiounsaustausch a béide Richtungen.

De stille Fall ass deen, deen Designen trennt. Wann de Backup do net iwwerhëlt, hutt Dir e Link-Monitor amplaz vun engem Wee-Monitor gebaut. Entscheet ob dat akzeptabel ass, a schreift d'Limite do wou den On-Call-Ingenieur se liest. En zweete verbonnenen Tunnel ass fir sech selwer keng fäerdeg Backup-Politik.