DPD laikmačio sutrumpinimas nepaspartins VPN perjungimo

Tuneliai krenta, atkūrimas trunka devyniasdešimt sekundžių, o negyvo partnerio laikmatis nustatytas dešimčiai, todėl kaltinamas laikmatis. Šis samprotavimas praleidžia tris etapus, kurie vyksta po aptikimo ir paprastai užima didžiąją dalį laiko. Gyvybingumo aptikimas pastebi tylą; tada partnerio pasirinkimas, autentifikavimas, maršruto įdiegimas ir programos prisijungimas iš naujo paima savo eilę. Sutrumpinus pirmąjį etapą negalima sutrumpinti kitų, ir tai gali pridėti sumaišties sistemai, kuri jau ir taip sunkiai sekėsi.

Keturi etapai, iš kurių vieną galite išmatuoti

Užrašykite atkūrimą kaip keturis įvykius su laiko žymomis. Gedimas tampa stebimas: paskutinis naudingas apsaugotas srautas ir pirmoji nepavykusi užklausa. Atsakingas mechanizmas reaguoja: gyvybingumo aptikimas, maršruto monitorius ar kitas dokumentuotas trigeris. Alternatyva tampa naudojama: partnerio pasirinkimas, autentifikavimas, nauja asociacija ir maršrutas, kuris iš tikrųjų neša numatytą srautą. Programa atsikuria: nauja operacija pavyksta, o tai, kas vyko, turi apibrėžtą rezultatą.

IKEv2 gyvybingumo taisyklės aprašo įrodymus apie partnerį ir jo mainus ir nieko nesako apie duomenų bazę ar failų tarnybą už to partnerio. Gyvybingumo skirtuko skaitymas kaip viso kelio sveikatos patikra yra klaida, nuo kurios prasideda laikmačio medžioklė.

Kodėl laikmatis yra mažiausiai įdomus skaičius

Konfigūruotos reikšmės nėra keičiami vienetai. Kai kurie yra pakartotinio bandymo intervalai, kai kurie – bandymo viršutinės ribos, o kai kurie veikia kartu su kitais. Juos sudėjus gaunamas skaičius, kuris atrodo kaip prognozė, o elgiasi kaip gandas. Perskaitykite lauko, kurio ketinate liesti, dokumentaciją ir pažymėkite, kuris iš trijų tipų tai yra.

Kiti etapai visai nėra laikmačiai. Prisijungimo iš naujo atsitraukimas, interaktyvus autentifikavimo raginimas ar klientas, kuris savo konfigūraciją iš naujo vertina tik paleidus iš naujo, kiekvienas gali dominuoti sutrikime, kol kiekvienas protokolo laikmatis patogiai žemai.

Išmatuokite etapą, kuris iš tikrųjų lėtas

Užfiksuokite gedimą vieną kartą su laiko žymomis abiejose pusėse, tada palyginkite keturis įvykius, o ne paties protokolo skaitiklius. Vienas tinkamai atliktas stebėjimo langas vertingesnis už mėnesį derinimo.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

Jei alternatyvus galinis taškas niekada neatsako, joks laikmačio pakeitimas nepadeda, nes nepasiekiamumas nėra aptikimo problema. Jei nauja saugumo būsena susidaro greitai, bet maršrutas vis dar rodo į negyvą kelią, problema yra maršruto įdiegimas, o dar vienas gyvybingumo derinimas tik prideda sumaišties.

Alternatyva turi jau būti naudojama

Konfigūracijoje apibrėžta atsarginė kopija nėra veikianti atsarginė kopija. Ji turi būti pasiekiama iš dabartinio kliento tinklo, galėti autentifikuoti tą pačią tapatybę ir turėti leidimą perduoti tą patį srautą pagal tą pačią politiką. Atraskite bet kurią iš šių trijų spragų sutrikimo metu ir laikmačio diskusija tampa neaktuali. Išbandykite alternatyvą, kol pirminis sveikas, nes tai vienintelis laikas, kai galite skaityti abu žurnalus greta.

Iš anksto paruoškite alternatyvą, sąmoningai išbandykite ją, kol pirminis sveikas, ir užrašykite, kuris iš keturių etapų užima laiką. Būtent šis įrašas padaro kitą pakeitimą matavimu, o ne spėjimu.

Grįžimo sumaištis ir valdymo kelias

Pirminio atkūrimas yra atskiras sprendimas. Agresyvus grįžimas gali pertraukti darbą, kuris jau buvo atkurtas atsarginėje kopijoje, o svyruojantis kelias gali atrodyti kaip nestabilus tunelis, kai tikrasis gedimas yra maršrutas, kuris nuolat svyruoja tarp dviejų lygiaverčių variantų.

Du vienodos kainos keliai be pirmenybės yra įprastas matomo svyravimo šaltinis, nes kiekvienas monitorius reaguoja į kito pasirinkimą. Nuspręskite, kuris kelias yra pageidaujamas normaliomis sąlygomis, ir padarykite tą pirmenybę aiškią konfigūracijoje, o ne palikite ją maršrutų tvarkai. Iš anksto apibrėžkite norimą grįžimo elgesį ir kas jį valdo. Išsaugokite ankstesnius nustatymus ir nepriklausomą valdymo kelią, nes pakeitimas, kuris sutrikimo metu pašalina jūsų pačių prieigą, tinklo incidentą paverčia apsilankymu vietoje.

Tada pakartokite tą pačią darbo apkrovą ir palyginkite tas pačias keturias laiko žymas. Trumpesnis atkūrimas, kuris programą vis dar verčia laukti to paties trūkstamo maršruto ar prisijungimo, nėra pažanga, tai kitas skaičius tame pačiame grafike.