Резервен закуп по враќањето на тунелот на локацијата: да обновиме или да чекаме?

Врската на локацијата е подигната, тунелот е воспоставен, а компјутерите во филијалата сѐ уште не стигнуваат до датотечниот сервер. За време на прекинот работеа два часовници и само еден од нив заврши. Тунелот се обнови кога се врати шифрираната патека; адресата на секој клиент се обновува кога неговиот тековен закуп завршува или се заменува. Споредбата на овие две временски линии ја објаснува разликата побрзо од читањето на дневниците на огнениот ѕид.

Два часовници, и едниот од нив не е тунелот

Со DHCP преку VPN и локален резервен механизам, уредот може да издава привремени локални закупи додека далечната DHCP патека е недостапна. Привременото траење обично се смета во минути, што е доволно кратко за да го сокрие проблемот и доволно долго за да го преживее краткиот прекин. Кога тунелот ќе се врати, резервниот механизам престанува да ги нуди тие закупи. Тој не влегува во клиентот и не го откажува закупот што тој веќе го има. Тој клиент ја задржува својата адреса, маска, порта и резолвер до обновување или истекување, и затоа здрав тунел и расипан компјутер можат да коегзистираат до крајот на закупот.

Држете ја имплементацијата и верзијата на софтверот врзани за оваа изјава. Имињата на тајмерите и стандардните вредности се разликуваат меѓу изданијата на SonicOS, а постариот интерфејс не докажува што прави поновиот.

Споредете ги двата чекори за обновување

Чекор A е да се чека. Тој ништо не чини, ништо не ризикува и му остава на секој клиент да обнови по сопствен распоред. Чекор B е присилно ослободување и обновување на засегнатиот клиент, што веднаш ја дава саканата адреса, но го прекинува сето она што клиентот го прави. На еден компјутер, присилното обновување обично е побрзиот пат и лесно се оправдува. Во лабораторија или на продажен терминал среде трансакција, чекањето е побезбеден избор, а закажаното обновување надвор од работното време ги победува и двете.

ipconfig /all
ipconfig /release
ipconfig /renew

Прочитајте го излезот пред да ослободите нешто. Ако адресата, портата и DNS веќе се совпаѓаат со нормалниот опсег, клиентот сам се обнови и преостанатиот проблем е на друго место. На Linux клиент, еквивалентот е ослободување и обновување на закупот преку мрежниот менаџер наместо рачно уредена адреса, бидејќи инаку менаџерот ќе ја препише вашата промена при следниот настан.

Прочитајте ја понудата, не само адресата

Адресата сама не кажува кој ја обезбедил. Важен е идентификаторот на серверот во понудата, времето на закупот и дали портата и резолверот се совпаѓаат со резервниот опсег или со нормалниот.

tcpdump -ni any 'port 67 or port 68'

Снимајте за време на обновувањето, бидејќи тивкиот интерфејс ви кажува дека клиентот никогаш не побарал. Ако понудата доаѓа од локалниот резервен механизам додека тунелот е подигнат, логиката за избор сѐ уште ја смета далечната патека за недостапна, а присилните обновувања на клиентите само ќе го повторат истиот резултат. Поврзете го снимањето со настаните на тунелот на истиот часовник. Обновување на клучеви или краток пад што завршува секунди пред барањето на клиентот е веројатна причина; чист тунел со резервен одговор е проблем со конфигурацијата во патеката за избор.

Каде споредбата се превртува

Ако истовремено се засегнати многу клиенти, обновувањата по клиент се претвораат во ред на прекини и повик до поддршката. Во тој случај, гледајте го резервниот опсег и постапката за обновување наместо клиентите, бидејќи популацијата се обнови заедно и повторно ќе се обнови заедно.

Ако е засегнат само еден клиент додека неговите соседи се во ред, важи обратното: променливата е закупот на тој клиент, неговата резервација или однесувањето на неговиот сопствен DHCP клиент, а промената на целата локација е погрешна алатка.

Статичните адреси и резервациите бараат трет одговор. Клиент прикован за адреса не може да се спаси со обновување, а резервацијата што се судира со резервниот опсег создава дупликат што изгледа како дефект во рутирањето додека не ги споредите двата плана на адреси.

Запишете ја постапката за излез

Однапред одлучете за што служи резервниот механизам, колку долго клиентот смее да ја задржи привремената адреса и кој смее да наметне обновување за време на работното време. Запишете го одговорот таму каде што дежурниот инженер ќе го најде, до дефиницијата на опсегот. Потоа испробајте го еднаш намерно: урнете го тунелот, погледнете што прима клиентот, вратете го тунелот и запишете колку време му треба на клиентот да ги врати нормалните поставки. Оваа единствена вежба го заменува најголемиот дел од претпоставките следниот пат кога врската на локацијата ќе трепне.

Завршете со потврдување на ресурсот, не на адресата. Стигнувањето до датотечниот сервер, решавањето на неговото име и стигнувањето до интернетот се три одделни проверки, и само последната никогаш не била под сомнение.