Een Subnetz ouni Ausfall op en neien VPN-Tunnel migréieren

Maacht den neien Tunnel op, verleet een Subnetz, an dee Subnetz fält elo heiansdo aus, während alles anescht perfekt funktionnéiert. Hallef migréiert VPNen trieden genee esou op, well den Tunnel ni de schwéieren Deel war. De Wee enthält och wéi eng Route gewënnt, wéi eng Selektoren iwwereneen kommen, wat d'Zougrëffsregelen erlaben, wéi d'Äntwerten zréckkommen, an all Iwwersetzung déi den ale Entworf ugewannt huet. Verleet nëmmen den Tunnel an dir hutt dovun näischt verleet.

Den Tunnel ass déi liicht Hallschent vum Wee

Heiansdo Ausfäll no enger deelweiser Migratioun heeschen normalerweis datt béid Weeër plausibel sinn. Verschidde Flëss wielen den neien Tunnel, anerer bleiwen um alen, an en Apparat deen den Zoustand erënnert gesäit dann eng Äntwert iwwer e Wee ukommen, deen d'Ufro ni benotzt huet. Zwee Weeër sinn net automatesch sécherer wéi een; et sinn zwou Saachen déi sech kënne widerspriechen. Kuckt d'Berichter iwwer Schwankungen an net d'Zähler vum Tunnel, well d'Zähler wäerte vun Ufank bis Enn gesond ausgesinn.

Déi nëtzlech éischt Fro ass net wéi en Tunnel besser ass. Et ass wéi eng Flëss haut wéi ee Wee wielen, an ob d'Ufro an d'Äntwert déiselwecht Äntwert kréien.

Baut den Zilpunkt ier dir en bevorzugt

Bestätegt datt d'Peeren kompatibel sinn an datt den neien Tunnel de Adressberäich dréit deen dir virgesitt. Füügt d'Weiderleeung an d'Servicerlaubnisser derbäi déi en brauch, während en nach den net bevorzugte Wee ass, sou datt d'Ëmstellung selwer nëmmen d'Auswiel ännert an näischt anescht.

Frot deen ausféierende Site wéi en de Verkéier zréckschéckt. Wann d'Äntwerten nach ëmmer duerch den alen Tunnel erausginn, mécht eng nei lokal Route Asymmetrie oder fält op engem Filter dee sech den Zoustand merkt. D'Iwwersetzung gehéiert aus deem selwechte Grond an den Entworf: eng geännert Quelladress ännert och de Zréckwee.

Schneit schmuel iwwer, a wësst de Wee zréck

Nennt de geneeë Subnetz an de Plattform-ënnerstëtzte Mechanismus, deen seng nei Route oder säi Selekter bevorzugt. Richtlinn-baséiert Definitiounen behuelen sech net ëmmer wéi Route-Metren, dofir liest d'Reegele fir iwwerlappend Richtlinne vun Ärer Implementatioun, ier dir uhuelt datt déi méi spezifesch Iwwereneestëmmung gewënnt.

Verleet ee Subnetz, net ee Site. Halt d'Administratioun op engem Wee deen dir net beréiert, an schreift d'Zréckrollen op ier dir eppes uwendt: wéi eng Route oder Richtlinn zréckkënnt, wie et mécht, a wéi se verbonnen bleiwen während se et maachen.

Asymmetrie an veraleenen Zoustand

Firewalls an NAT-Apparater erënnere sech un de Interface deen e Floss benotzt huet. Wann d'Ufro an d'Äntwert verschidden Tunnel huelen, kann den Apparat d'Äntwert ewechgeheien, och wann all Wee eleng funktionnéiert. Testt mat engem Floss deen dir no der Ännerung opmaacht, well eng etabléiert Sessioun nach Stonnen de ale Wee ka weiderbenotzen.

Wann déi observéiert Quelladress sech verréckelt huet, fannt all Richtlinn déi déi al nennt. Eng Migratioun déi d'Quell roueg ännert, brécht Reegele déi keen als Deel vum VPN-Entworf ageklasséiert huet.

Beweist béid Äntwerten, an zitt dann déi al Richtlinn zréck

Vun engem normale Host am migréierte Subnetz, erreecht de virgesinnene Service a kontrolléiert d'observéiert Quell an den Äntwert-Interface. Testt duerno en Netz dat um alen Tunnel soll bleiwen, well eng Migratioun eréischt fäerdeg ass wann béid Äntwerten richteg sinn. Den zweeten Test ass deen de Leit übersprangen, an et ass deen deen e Selekter fänkt deen méi breet ass wéi geduecht.

Zitt déi vereelzt Richtlinn eréischt zréck wann keen aneren Subnetz dovun ofhänkt, an notéiert d'Schlussroute mat hirem Proprietär an der Selekter-Inventar. Fäerdeg ass net datt den neien Tunnel sech uewen meldet; fäerdeg ass datt all Netz sengem virgesinnene Wee follegt.