Memendekkan Timer DPD Tidak Mempercepatkan Failover VPN

Terowong terputus, pemulihan mengambil sembilan puluh saat, dan pemasa rakan mati ditetapkan kepada sepuluh, jadi pemasa dipersalahkan. Penaakulan itu melangkau tiga peringkat yang berlaku selepas pengesanan dan biasanya mengambil sebahagian besar masa. Pengesanan keaktifan menyedari kesunyian; kemudian pemilihan rakan, pengesahan, pemasangan laluan dan penyambungan semula aplikasi masing-masing mengambil giliran. Memendekkan peringkat pertama tidak boleh memendekkan yang lain, dan ia boleh menambah kekecohan kepada sistem yang sudah bergelut.

Empat peringkat, satu daripadanya boleh anda ukur masanya

Tulis pemulihan sebagai empat peristiwa dengan cap masa. Kegagalan menjadi boleh diperhatikan: trafik terlindung terakhir yang berguna dan permintaan pertama yang gagal. Mekanisme pemilik bertindak balas: pengesanan keaktifan, pemantau laluan atau pencetus terdokumentasi yang lain. Alternatif menjadi boleh digunakan: pemilihan rakan, pengesahan, persatuan baharu dan laluan yang benar-benar membawa trafik yang dimaksudkan. Aplikasi pulih: operasi baharu berjaya dan apa yang sedang berjalan mempunyai hasil yang ditentukan.

Peraturan keaktifan IKEv2 menerangkan bukti tentang rakan dan pertukarannya, dan tidak berkata apa-apa tentang pangkalan data atau perkhidmatan fail di belakang rakan itu. Membaca tamat masa keaktifan sebagai pemeriksaan kesihatan seluruh laluan ialah kesilapan yang memulakan pemburuan pemasa.

Mengapa pemasa ialah nombor yang paling kurang menarik

Nilai yang dikonfigurasikan bukan unit yang boleh ditukar ganti. Sesetengahnya ialah selang cubaan semula, sesetengahnya had atas sesuatu cubaan, dan sesetengahnya berjalan serentak dengan yang lain. Menjumlahkannya menghasilkan nombor yang kelihatan seperti ramalan dan berkelakuan seperti khabar angin. Baca dokumentasi untuk medan yang anda akan sentuh, dan catat yang mana antara tiga jenis itu.

Peringkat lain sama sekali bukan pemasa. Kelewatan penyambungan semula, gesaan pengesahan interaktif atau klien yang hanya menilai semula konfigurasinya semasa mula semula masing-masing boleh menguasai gangguan sementara setiap pemasa protokol duduk dengan selesa rendah.

Ukur peringkat yang benar-benar lambat

Tangkap kegagalan sekali, dengan cap masa pada kedua-dua belah, kemudian bandingkan empat peristiwa itu dan bukannya pembilang protokol itu sendiri. Satu tetingkap pemerhatian yang dilakukan dengan betul lebih baik daripada sebulan penalaan.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

Jika titik akhir alternatif tidak pernah menjawab, tiada perubahan pemasa membantu, kerana ketidakcapaian bukan masalah pengesanan. Jika keadaan keselamatan baharu terbentuk dengan cepat tetapi laluan masih menunjuk ke laluan mati, masalahnya ialah pemasangan laluan dan pelarasan keaktifan lagi hanya menambah kekecohan.

Alternatif mesti sudah boleh digunakan

Sandaran yang ditakrifkan dalam konfigurasi bukan sandaran yang berfungsi. Ia mesti boleh dicapai dari rangkaian semasa klien, mampu mengesahkan identiti yang sama, dan dibenarkan membawa trafik yang sama di bawah dasar yang sama. Temui mana-mana daripada tiga jurang itu semasa gangguan dan perbincangan pemasa menjadi tidak relevan. Uji alternatif semasa primer sihat, kerana itulah satu-satunya masa anda boleh membaca kedua-dua log bersebelahan.

Sediakan alternatif terlebih dahulu, ujinya dengan sengaja semasa primer sihat, dan catat peringkat mana antara empat yang mengambil masa. Catatan itulah yang menjadikan perubahan seterusnya satu pengukuran dan bukan tekaan.

Kekecohan pengembalian dan laluan pengurusan

Memulihkan primer ialah keputusan berasingan. Pengembalian yang agresif boleh mengganggu kerja yang sudah pulih pada sandaran, dan laluan yang berkelip boleh kelihatan seperti terowong yang tidak stabil apabila kerosakan sebenar ialah laluan yang terus berayun antara dua pilihan yang setara.

Dua laluan berkos sama tanpa keutamaan ialah sumber biasa kelipan yang kelihatan, kerana setiap pemantau bertindak balas terhadap pilihan yang lain. Putuskan laluan mana yang diutamakan dalam keadaan biasa, dan jadikan keutamaan itu jelas dalam konfigurasi dan bukannya menyerahkannya kepada susunan laluan. Takrifkan tingkah laku pengembalian yang diingini dan siapa pemiliknya, lebih awal. Kekalkan tetapan sebelumnya dan laluan pengurusan bebas, kerana perubahan yang membuang akses anda sendiri semasa gangguan mengubah insiden rangkaian menjadi lawatan ke lokasi.

Kemudian ulangi beban kerja yang sama dan bandingkan empat cap masa yang sama. Pemulihan yang lebih singkat tetapi masih membiarkan aplikasi menunggu laluan atau log masuk yang sama hilang bukan kemajuan, ia adalah nombor yang berbeza pada graf yang sama.