DPD taimera saīsināšana nepaātrinās VPN pārslēgšanos

Tuneļi krīt, atjaunošana aizņem deviņdesmit sekundes, un mirušā partnera taimeris ir iestatīts uz desmit, tāpēc tiek vainots taimeris. Šī argumentācija izlaiž trīs posmus, kas notiek pēc noteikšanas un parasti aizņem lielāko daļu laika. Dzīvotspējas noteikšana pamana klusumu; pēc tam partnera izvēle, autentifikācija, maršruta instalēšana un lietotnes atkārtota savienošana katrs paņem savu kārtu. Pirmā posma saīsināšana nevar saīsināt pārējos, un tā var pievienot nemieru sistēmai, kas jau tā cīnījās.

Četri posmi, no kuriem vienu varat izmērīt

Pierakstiet atjaunošanu kā četrus notikumus ar laika zīmogiem. Bojājums kļūst novērojams: pēdējā lietderīgā aizsargātā plūsma un pirmais neveiksmīgais pieprasījums. Atbildīgais mehānisms reaģē: dzīvotspējas noteikšana, maršruta monitors vai cits dokumentēts trigeris. Alternatīva kļūst lietojama: partnera izvēle, autentifikācija, jauna asociācija un maršruts, kas patiešām pārvadā paredzēto plūsmu. Lietotne atjaunojas: jauna darbība izdodas, un tam, kas bija procesā, ir noteikts iznākums.

IKEv2 dzīvotspējas noteikumi apraksta pierādījumus par partneri un tā apmaiņām un neko nesaka par datubāzi vai failu pakalpojumu aiz šī partnera. Dzīvotspējas taimauta lasīšana kā visa ceļa veselības pārbaude ir kļūda, ar kuru sākas taimera medības.

Kāpēc taimeris ir vismazāk interesantais skaitlis

Konfigurētās vērtības nav savstarpēji aizstājamas vienības. Dažas ir atkārtošanas intervāli, dažas ir mēģinājuma augšējās robežas, un dažas darbojas vienlaikus ar citām. To saskaitīšana dod skaitli, kas izskatās pēc prognozes un uzvedas kā baumas. Izlasiet tā lauka dokumentāciju, kuru gatavojaties aiztikt, un atzīmējiet, kurš no trim veidiem tas ir.

Citi posmi nemaz nav taimeri. Atkārtotas savienošanas atpalicība, interaktīva autentifikācijas uzvedne vai klients, kas savu konfigurāciju no jauna novērtē tikai pārstartēšanas laikā, katrs var dominēt pārtraukumā, kamēr katrs protokola taimeris ērti sēž zemu.

Izmēriet posmu, kas patiešām ir lēns

Uzķeriet bojājumu vienreiz, ar laika zīmogiem abās pusēs, pēc tam salīdziniet četrus notikumus, nevis paša protokola skaitītājus. Viens pareizi veikts novērojumu logs ir vērtīgāks par mēnesi regulēšanas.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

Ja alternatīvais galapunkts nekad neatbild, nekādas taimera izmaiņas nepalīdz, jo nesasniedzamība nav noteikšanas problēma. Ja jauns drošības stāvoklis veidojas ātri, bet maršruts joprojām rāda uz mirušo ceļu, problēma ir maršruta instalēšanā, un vēl viens dzīvotspējas pielāgojums tikai pievieno nemieru.

Alternatīvai jau jābūt lietojamai

Konfigurācijā definēta dublējuma kopija nav strādājoša dublējuma kopija. Tai jābūt sasniedzamai no klienta pašreizējā tīkla, jāspēj autentificēt to pašu identitāti un jābūt atļautai pārvadāt to pašu plūsmu saskaņā ar to pašu politiku. Ja pārtraukuma laikā atklājat kādu no šīm trim nepilnībām, taimera diskusija kļūst nevietā. Pārbaudiet alternatīvu, kamēr primārais ir vesels, jo tas ir vienīgais laiks, kad varat lasīt abus žurnālus blakus.

Sagatavojiet alternatīvu iepriekš, apzināti pārbaudiet to, kamēr primārais ir vesels, un pierakstiet, kurš no četriem posmiem aizņem laiku. Tieši šis ieraksts padara nākamo izmaiņu par mērījumu, nevis minējumu.

Atgriešanās nemiers un pārvaldības ceļš

Primārā atjaunošana ir atsevišķs lēmums. Agresīva atgriešanās var pārtraukt darbu, kas jau bija atjaunojies dublējuma kopijā, un svārstīgs ceļš var izskatīties kā nestabils tunelis, kad īstais bojājums ir maršruts, kas turpina svārstīties starp divām vienādām iespējām.

Divi vienādu izmaksu ceļi bez priekšrocības ir ierastais redzamās svārstības avots, jo katrs monitors reaģē uz otra izvēli. Izlemiet, kurš ceļš ir vēlamais normālos apstākļos, un padariet šo priekšrocību skaidru konfigurācijā, nevis atstājiet to maršrutu kārtībai. Iepriekš definējiet vēlamo atgriešanās uzvedību un to, kam tā pieder. Saglabājiet iepriekšējos iestatījumus un neatkarīgu pārvaldības ceļu, jo izmaiņas, kas pārtraukuma laikā atņem jūsu pašu piekļuvi, tīkla incidentu pārvērš vizītē uz vietas.

Pēc tam atkārtojiet to pašu darba slodzi un salīdziniet tos pašus četrus laika zīmogus. Īsāka atjaunošana, kas lietotnei joprojām liek gaidīt to pašu trūkstošo maršrutu vai pieteikšanos, nav progress, tā ir cits skaitlis tajā pašā grafikā.