VPN-Failover: wann de Réckwee op dem ale Tunnel bleift

Den Ersatstunnel kënnt erop, den Haaptunnel geet erof, an d’Applikatioun leeft nach ëmmer an en Timeout. Op deenen zwou Säiten gesäit den Tunnelstatus gesond aus, an dat ass genee wat verwierrt. En Ëmstellung, déi d’Ufroen op den Ersatz verréckelt, awer d’Äntwerten um ale Wee léisst, ass kee Failover. D’Uleitung hei drënner test de Réckwee, net just den Handshake.

Notéiert d’éischt d’Routen op béiden Enden; eng Siicht vun enger Säit kann keen asymmetresche Wee weisen. Et ass och de Schrëtt, deen ënner Zäitdrock am dackste vergiess gëtt.

Notéiert d’Route vun deenen zwou Säiten virum Test

Fir all geschützte Prefix, schreift d’Haaptroute, d’Ersatzroute an d’Präferenz op, déi tëschent hinnen auswielt. Huelt de LAN-Gateway hannert all VPN-Endpunkt mat, well den Endpunkt selten de leschte Sprong ass.

Statistesch Metriken, verfollegt Routen an dynamescht Routing drécken d’Eegnung ënnerschiddlech aus. Wësst, wéi eng Ären Design benotzt, a wat et brauch, fir datt d’Alternativ aktiv gëtt. Schreift d’Konditioun niewent der Route, zum Beispill eng méi niddreg Metrik, bis de Probe feelt.

Maacht dat op deenen zwou Säiten. En Ersatz, deen op enger Säit virgezu gëtt an op der anerer ignoréiert, produzéiert genee déi Asymmetrie, déi Dir wëllt vermeiden.

Kuckt d’Ufroen an d’Äntwerten an all Phas

Benotzt eng harmlos erlaabt Applikatioun a beobacht dräi Phasen: normal, Ausfall vum Haaptwee an Erhuelung. Notéiert an all Phas, wéi en Tunnel d’Ufro dréit a wéi en d’Äntwert. Eng erreechbar Peer-Adress beweist net, datt de geschützte Applikatiounswee funktionéiert. Notéiert op deenen zwou Säiten, fir datt en ee-Wee-Floss siichtbar gëtt.

Wann d’Ufroen sech verréckelen an d’Äntwerten net, kontrolléiert d’Route vun der ferner Säit zum Client-Prefix an hir Präferenz fir den Ersatz. Dat ass eng Routing-Entscheedung, keen Tunnelausfall.

Stellt de ursprénglechen Zoustand nom Test nees hier a bestätegt, datt den Haaptwee erëm virgezu gëtt. En erëmgestellten Haaptwee, dee net virgezu gëtt, ass en onfäerdegen Ëmstellungsdesign.

Handhabt de Sessiounsstatus, wann de Gateway sech ännert

Firewallen an NAT kënnen de Verbindungsstatus op engem Gateway halen, an en Wechsel op en anere Gateway dréit en net mat. E puer Applikatiounen connectéieren sech selwer erëm; anerer fale bis d’Sessioun restauréiert ass. Wann den Ersatz d’ëffentlech Quell oder déi iwwersat privat Adress ännert, kënnen och d’Regele fir de Fernzougrëff reagéieren. Dokumentéiert all erwaarte Sessiounsrestart, amplaz en ënnerbriechungsfräien Failover ze verspriechen.

Halt eng stabil Adresséierung do, wou d’Applikatioun et verlaangt. En Ëmstellungsdesign, deen d’Quelladress fir all Sessioun ännert, ass eng Designentscheedung, an se soll opgeschriwwe ginn. Déi Entscheedung bestëmmt, wéi vill vum Ënnerbroch d’Benotzer tatsächlech mierken.

Test eng Applikatioun, déi eng laang Sessioun hält, net nëmmen eng nei Ufro.

Stellt den Haaptwee nees hier a kontrolléiert op Flapping

Bestätegt, datt Routeannoncen oder Präferenze sech ouni Oscilléieren berouegen. En flappenden Haaptwee kann méi stéierend sinn wéi en kloren Ausfall, well all Iwwergank de Status zrécksetzt.

Halt d’Gateway-Administratioun iwwer en Erhuelungswee erreechbar, fir datt den Test Iech net selwer ausschléisst. Notéiert d’Phasen, déi observéiert Weeër an d’Erhuelungszäit; déi Notiz ass et, déi den nächsten Failover viraussobar mécht. D’ Weiderleesungsnotizen vun strongSwan sinn nëtzlech, wann d’Endpunkten Linux-Hoste sinn.