Ir-rotta tas-sostitut VPN li tvarja ma tieħux f'idejha: lista ta' kontroll tal-failover

Ir-rotot statistiċi li jvarjaw jistennew l-eliġibbiltà, mhux li l-pakketti jieqfu. Sitt kontrolli ordnati tal-mogħdija tal-probe, il-limiti u r-ritorn fuq sostitut VPN.

Ir-rotta VPN li tvarja tiegħek hija konfigurata, id-distanza tas-sostitut hija ogħla minn dik primarja, u madankollu qatt ma jiċċaqlaq xejn. Jew tiċċaqlaq, u mbagħad terġa' lura wara ftit minuti waqt li l-ħolqa bla fili għadha 'l isfel. Fiż-żewġ każi, xi ħaġa oħra għajr il-ħsara li tinteressak qed tiddeċiedi l-eliġibbiltà tar-rotta.

Agħmel dawn il-kontrolli fl-ordni. Kull wieħed għandu kundizzjoni ta' waqfien, u kontroll li jfalli ma jistax jiġi salvat minn dawk ta' warajh. L-eżempji jużaw is-sintassi RouterOS għax id-distanza, l-aċċessibbiltà tal-gateway u l-qabża li jmiss rekursiva huma kollha viżibbli fil-konfigurazzjoni hemmhekk, iżda l-ordni tapplika għal kull router b'rotot statistiċi traċċati.

Semmi l-ħsara li s-sostitut irid ikopri

«Il-primarja hija 'l isfel» huma erba' osservazzjonijiet differenti. Radju li jitlef is-sieħeb tiegħu, interface li titlef it-trasportatur tagħha, gateway remot li jieqaf iwieġeb, u applikazzjoni li tieqaf taħdem kollha jidhru differenti mis-sedil tar-router. Ikteb liema waħda hija għaliha d-disinn qabel ma xi ħadd ibiddel valur tad-distanza.

Imbagħad iċċekkja l-indipendenza. Jekk it-trasport ta' barra tal-VPN jimxi fuq l-istess mogħdija bla fili, jew fuq ħolqa ta' aċċess li taqsam l-istess upstream, is-sostitut mhuwiex it-tieni dominju tal-ħsara u jkun 'l isfel eżattament meta jkollok bżonnu. Iġbed il-kejbil primarju fuq il-karta: jekk it-trasport tal-mina stess imut miegħu, ir-rotta li tvarja tkopri biss żbalji ta' konfigurazzjoni, mhux waqfiet.

Waafaq lid-distanza milli tiskopri xi ħaġa

Distanza ogħla tagħmel rotta inqas preferuta. Dan huwa x-xogħol kollu. Sakemm ir-rotta statika primarja tibqa' eliġibbli, ir-rotta li tvarja tibqa' inattiva, u dan huwa mġiba korretta mhux bug. Il-ħsara ssir viżibbli biss meta l-primarja tiġi rtirata jew immarkata bħala mhux aċċessibbli.

Għal rotot statistiċi dan jeħtieġ tracker espliċitu:

/ip route
add dst-address=10.20.0.0/24 gateway=192.0.2.1 distance=1 check-gateway=ping
add dst-address=10.20.0.0/24 gateway=wg-backup distance=10

Aqra x'jiġi ttestjat: il-qabża li jmiss, mhux id-destinazzjoni. Radju li għadu jwieġeb fuq in-naħa lokali tiegħu waqt li l-forwarding lil hinn minnu huwa miksri jżomm ir-rotta primarja attiva. Dak huwa l-każ siekta, u d-distanza flimkien ma' kontroll tal-gateway mhux se jaqbduh. Jekk dak il-każ huwa importanti, l-iskoperta trid tiġi minn xi ħaġa li tosserva n-naħa l-bogħoda: adjaċenza ta' protokoll ta' routing, jew probe li l-mogħdija u r-regola tar-riżultat tagħha inti stess iddefinixxt.

Ittraċċa fejn imorru l-pakketti tal-probe stess

Il-probe tas-saħħa għandha wkoll rotta. Ladarba t-traffiku tad-dejta jiċċaqlaq lejn il-VPN, probe mingħajr restrizzjoni lejn l-istess indirizz remot tista' ssegwiha, tirnexxi, u tinqara bħala prova li l-primarja rkuprat. It-traffiku jerġa' lura għal mogħdija miksra u ċ-ċiklu jerġa' jirrepeti.

Ippinja l-probe mal-mogħdija li suppost għandha tiġġudika. F'RouterOS il-mod tas-soltu hija rotta tal-host lejn il-mira tal-monitoraġġ permezz tal-gateway primarju, b'ambitu żgħir biżżejjed li l-ebda rotta oħra ma tista' ssolviha, u dan huwa dak li jibni l-eżempju tal-failover rekursiv fil-manwal RouterOS. Ikkonfermah fuq it-tabella ħajja bis-sostitut attiv, mhux mill-kumment tal-konfigurazzjoni:

/ip route print detail where dst-address=203.0.113.10
# gateway should still be the primary next hop

Iddefinixxi x'ifisser riżultat tal-probe qabel ma żżid il-miri

Mira waħda li tirrifjuta ICMP jew tidħol fil-manutenzjoni tidher eżattament bħal ħsara fil-mogħdija, u tliet miri mingħajr regola jagħtuk biss tliet opinjonijiet. Iddeċiedi r-regola l-ewwel, imbagħad implimentaha: pereżempju, il-primarja tingħadd bħala 'l isfel meta tnejn minn tliet miri jonqsu għal żewġ intervalli konsekuttivi, miktuba fil-manwal operattiv fejn il-persuna li jmiss issibha.

Issettja limiti tal-ħsara u tal-irkupru sabiex pakkett mitluf ma jċaqlaqx is-sit. L-isteresi tiswa ftit ħin ta' skoperta u tixtri lura l-istabbiltà. Agħżel l-intervall minn kemm huwa tollerat waqfien, mhux minn kemm tista' tgħaddi malajr il-probe, u żomm ir-ritorn aktar bil-mod mill-failover sabiex il-primarja trid tipprova lilha nnifisha qabel ma tieħu t-traffiku lura.

Iċċekkja l-mogħdija tar-ritorn u l-istorja tas-sessjonijiet

Failover li jaħdem biss 'il barra huwa nofs disinn. Is-sit imbiegħed jeħtieġ rotta lura lejn il-firxa tas-sors tiegħek permezz tal-VPN, inkella t-traffiku tar-ritorn jasel minn indirizz mhux mistenni u jolqot stat tal-firewall li m'għadux jaqbel. Is-sessjonijiet eżistenti se jinkisru anki meta l-konnessjonijiet ġodda jaħdmu, għalhekk poġġi dan fil-kriterji tal-aċċettazzjoni minflok ma twiegħed li t-trasferiment jibqa' ħaj.

Żomm l-aċċess tal-ġestjoni 'l bogħod mill-mogħdija li qed tiġi ttestjata. Jekk l-uniku mod kif tidħol huwa permezz tal-primarja, test tal-failover jaqflok barra mill-apparat li qed iġib ruħu ħażin.

Mexxi s-sekwenza tal-aċċettazzjoni

Tliet testijiet ikopru l-biċċa l-kbira: telf fiżiku tal-primarja, ħsara siekta tal-forwarding bl-interface għadha 'l fuq, u r-restawr tal-primarja. Għal kull wieħed, irreġistra s-sors u l-qabża li jmiss tal-probe, ir-rotta tad-destinazzjoni attiva, u skambju ta' applikazzjoni permess ġdid fiż-żewġ direzzjonijiet.

Il-każ siekta huwa dak li jifred id-disinji. Jekk is-sostitut ma jieħux f'idejh hemmhekk, inti bnejt monitor tal-ħolqa mhux monitor tal-mogħdija. Iddeċiedi jekk dan huwiex aċċettabbli, u ikteb il-limitazzjoni fejn l-inġinier on-call jaqraha. Tieni mina konnessa mhijiex, waħedha, politika ta' sostitut kompluta.

Artikli relatati