Wat eng VPN-Migratioun vun enger Standleitung behalen muss

Standleitunge sinn einfach ze beschreiwen an schwéier z'ersetzen, well de Kontrakt méi wéi e Kabel ofgedeckt huet. Si huet eng Iwwergab, en Adressplang, eng Latenzerwaardung an eng Supportofsprooch gedroen, an den Tunnel, deen se ersetzt, ierft all véier, egal ob een se opgeschriwwen huet oder net. Migratioune schloe fehl, wann den Team d'Routingkonfiguratioun kopéiert an de Rescht en Betribsproblem nennt. Fänkt mat den Ufuerderungen un a bewisen dann all eenzel um neie Wee, ier deen ale gekënnegt gëtt.

Maacht aus der Leitung eng Lëscht vun Eegenschaften

Déi éischt Fro ass, wat den ale Service tatsächlech iwwerginn huet: eng geroutete Verbindung mat engem klengen Subnetz, oder en Layer-2-Segment, deen tëscht Standplaze gedeelt gëtt. Dësen Ënnerscheed entscheet, ob en IP-Tunnel et iwwerhaapt kann nogestellen, well en Tunnel Paketen tëscht zwou Adressen transportéiert an net Broadcast-Entdeckung oder arbiträr EtherTypes. Eng Leitung, déi sech als Switchport presentéiert huet, ass eng aner Migratioun wéi eng, déi en /30 presentéiert huet.

Schreift d'Standplazprefixen op, d'Gatewayadressen, d'Applikatiounen, déi Adressen an hirer eegener Konfiguratioun abauen, an d'Prefixen, déi sech soss an der Ëmwelt iwwerschneiden. En Adressplang, deen d'Migratioun iwwerlieft, ass en Designresultat, keng Unhuel. Déi véier Lëschte gi méi spéit och Akzeptanzkritären, also haalt se do, wou d'Tester se kënne liesen.

Leet den neie Wee a béid Richtungen

En Tunnel, deen eropkënnt, ass just en halwen Wee. Déi wäit Säit brauch eng Route zréck op all lokal Prefix, an déi lokal Säit muss den Tunnel fir déi Prefixe bevirdeelen, ouni Traffic ze klauen, deen nach ëmmer iwwer den Internet eraus soll. Asymmetresch Weiderleedung ass dat üblecht Symptom, wann eng vun deenen Halscheider richteg ass. Kuckt d'Tabell vun der wäiter Säit esou suergfälteg wéi Är eege, well de Retourwee ass deen, deen keen konfiguréiert huet.

ip route get 10.20.0.10

Policy-Routing mécht d'Opdeelung explizit: markéiert den Traffic, deen zum Standplazpaar gehéiert, a gitt him eng Tabell, där hire Standard den Tunnel ass. IPsec liwwert déi geschützt Associatioun an d'Politik, déi entscheet, wat dran erakënnt, awer net d'Routen ronderëm, wéi d'IPsec-Architektur et beschreift. Wann d'Markéierung ze breet entsprécht, geet gewéinleche Webtraffic vun der Standplaz och an den Tunnel an eraus duerch de falschen Ausgang.

Wiesselt mat engem Réckroll, deen Dir schonn getest hutt

Zwee lieweg Weeër mat verschiddenen Eegentümer invitéieren asymmetresch Weiderleedung, also bréngt den neien an engem definéierte Fënster erop a réckelt d'Prefixen an enger ugekënnegter Reiefolleg. Loosst déi al Leitung konfiguréiert a behält en Out-of-Band-Managementwee, deen ofhängeg vun keinem vun den zwéin Tunnelen ass. Réckelt ee Prefix gläichzäiteg, wou d'Applikatiounen et erlaben, a kuckt d'Sessiounstabell tëscht de Réckelen.

Entscheet am Viraus, wéi eng Beweiser de Wiessel autoriséieren a wéi eng Bedingung de Réckroll ausléist. En Réckroll, deen erfuerdert, den neien VPN duerch déi feelgeschloen Verbindung ze reparéieren, ass kee Réckroll. Formuléiert den Ausléiser als eng moossbar Bedingung an net als e Gefill am Raum.

Akzeptéiert mat dem Traffic, deen d'Leitung tatsächlech gedroen huet

Ping beweist Erreechbarkeet a wéineg anescht. Test d'Nimmopklärung, d'laangfristeg Sessiounen, d'ofgeleent Flëss an d'Pakettgréissten, déi den ale Wee ouni Fragmentéierung gepackt huet. MTU ass do, wou Tunnelen am dacksten vun enger Leitung ofwäichen, well Encapsulation Bytes verbraucht, déi d'Applikatioun als verfügbar ugeholl huet. Moosst déi gréisst Notzlaascht, déi ouni Fragmentéierung a béid Richtungen duerchgeet, net just an Richtung Server.

ping -M do -s 1400 -c 3 10.20.0.10

Wann eng Laascht vun 1400 Byte duerchgeet an 1472 net, ass de Maximum vum Wee méi kleng wéi d'Applikatioune erwaarden, an Dir hutt eng richteg Regressioun fonnt, keng kosmetesch. Vergläicht dëst Resultat mat den Ufuerderungen aus dem éischte Schrëtt a réckelt d'Leitung eréischt zréck, wann d'Eegentümer vun deenen Applikatiounen d'Mooss akzeptéieren. Dee Sënn ass et, deen en erfollegräichen Test an eng akzeptéiert Migratioun verwandelt.