Скратувањето на DPD тајмерот нема да го забрза префрлањето на VPN

Тунелите паѓаат, закрепнувањето трае деведесет секунди, а тајмерот за мртов партнер е поставен на десет, па тајмерот е обвинет. Ова размислување прескокнува три фази што се случуваат по откривањето и обично го заземаат поголемиот дел од времето. Откривањето на живост ја забележува тишината; потоа изборот на партнер, автентикацијата, инсталирањето рута и повторното поврзување на апликацијата го земаат својот ред. Скратувањето на првата фаза не може да ги скрати другите и може да додаде вознемиреност на систем што веќе се мачеше.

Четири фази, од кои една можете да ја измерите

Запишете го закрепнувањето како четири настани со временски ознаки. Дефектот станува видлив: последниот корисен заштитен сообраќај и првото неуспешно барање. Одговорниот механизам реагира: откривање на живост, монитор на рута или друг документиран тригер. Алтернативата станува употреблива: избор на партнер, автентикација, нова асоцијација и рута што навистина го носи предвидениот сообраќај. Апликацијата закрепнува: нова операција успева и она што било во тек има определен исход.

IKEv2 правилата за живост опишуваат докази за партнерот и неговите размени и не кажуваат ништо за база на податоци или датотечна служба зад тој партнер. Читањето на истекот на живоста како здравствена проверка на целиот пат е грешката што го започнува ловот на тајмерот.

Зошто тајмерот е најмалку интересниот број

Конфигурираните вредности не се заменливи единици. Некои се интервали на повторување, некои се горни граници на обид, а некои работат паралелно со други. Нивното собирање дава број што изгледа како прогноза, а се однесува како гласина. Прочитајте ја документацијата за полето што ќе го допрете и забележете кој од трите вида е.

Другите фази воопшто не се тајмери. Задоцнувањето при повторно поврзување, интерактивното барање за автентикација или клиент што ја преоценува својата конфигурација само при рестарт можат секој да доминира во прекинот, додека секој протоколен тајмер стои удобно ниско.

Измерете ја фазата што е навистина бавна

Фатете го дефектот еднаш, со временски ознаки од двете страни, потоа споредете ги четирите настани наместо сопствените бројачи на протоколот. Еден правилно изведен прозорец за набљудување вреди повеќе од еден месец дотерување.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

Ако алтернативната крајна точка никогаш не одговори, никаква промена на тајмерот не помага, зашто недостапноста не е проблем на откривање. Ако новото безбедносно состојба се формира брзо, но рутата сѐ уште покажува на мртвиот пат, проблемот е во инсталирањето на рутата и уште едно прилагодување на живоста само додава вознемиреност.

Алтернативата мора веќе да е употреблива

Резерваната копија дефинирана во конфигурација не е резервна копија што работи. Таа мора да биде достапна од тековната мрежа на клиентот, да може да го автентикува истиот идентитет и да има дозвола да го носи истиот сообраќај под истата политика. Откријте некоја од тие три празнини за време на прекин и разговорот за тајмерот станува неважен. Тестирајте ја алтернативата додека примарната е здрава, зашто тоа е единственото време кога можете да ги читате двата дневника еден до друг.

Обезбедете ја алтернативата однапред, тестирајте ја намерно додека примарната е здрава и запишете која од четирите фази го зема времето. Токму тој запис ја прави следната промена мерење, а не претпоставка.

Вознемиреност при враќање и патот за управување

Враќањето на примарната е одделна одлука. Агресивното враќање може да ја прекине работата што веќе се возобновила на резервата, а треперливиот пат може да изгледа како нестабилен тунел кога вистинскиот дефект е рута што постојано осцилира меѓу две еднакви опции.

Два пата со еднаква цена без предност се вообичаениот извор на видливо треперење, зашто секој монитор реагира на изборот на другиот. Одлучете кој пат е претпочитан во нормални услови и направете ја таа предност експлицитна во конфигурацијата наместо да ја оставите на редот на рутите. Дефинирајте однапред саканото однесување при враќање и кој го поседува. Задржете ги претходните поставки и независен пат за управување, зашто промена што ви го одзема сопствениот пристап за време на прекин ја претвора мрежната случка во посета на лице место.

Потоа повторете го истото работно оптоварување и споредете ги истите четири временски ознаки. Пократко закрепнување што ја остава апликацијата сѐ уште да чека на истата рута или најава што недостасува не е напредок, тоа е различен број на истиот графикон.