Migrazzjoni ta' subnetwork wieħed għal tunnel VPN ġdid mingħajr waqfien
Mexxi l-mogħdija kollha ta' subnetwork wieħed: rotta, seletturi, regoli ta' aċċess, traffiku tar-ritorn u r-ritorn lura. Erfa' t-tunnel l-ewwel, imbagħad aqta' b'mod dejjaq.
Erfa' t-tunnel il-ġdid, ċaqlaq subnetwork wieħed, u dak is-subnetwork issa jonqos b'mod intermittenti waqt li kollox ieħor huwa perfettament sew. Il-VPN migrati nofshom jonqsu eżatt hekk, għax it-tunnel qatt ma kien il-parti diffiċli. Il-mogħdija tinkludi wkoll liema rotta tirbaħ, liema seletturi jaqblu, x'jippermettu r-regoli ta' aċċess, kif jerġgħu lura t-tweġibiet, u kwalunkwe traduzzjoni li kienet tapplika d-disinn il-qadim. Ċaqlaq it-tunnel biss u ma ċċaqlaqt xejn minn dan.
It-tunnel huwa n-nofs faċli tal-mogħdija
Il-fallimenti intermittenti wara migrazzjoni parzjali normalment ifissru li żewġ mogħdijiet huma t-tnejn plawżibbli. Xi flussi jagħżlu t-tunnel il-ġdid, oħrajn iżommu l-qadim, u apparat li jiftakar l-istat imbagħad jara tweġiba tasal minn mogħdija li t-talba qatt ma użat. Żewġ mogħdijiet mhumiex awtomatikament aktar sikuri minn waħda; huma żewġ affarijiet li jistgħu ma jaqblux. Ħares lejn ir-rapporti tal-oxxillazzjoni u mhux lejn il-kontaturi tat-tunnel, għax il-kontaturi se jidhru sani l-ħin kollu.
L-ewwel mistoqsija utli mhijiex liema tunnel huwa aħjar. Hija liema flussi jagħżlu liema mogħdija llum, u jekk it-talba u t-tweġiba jiksbux l-istess tweġiba.
Ibni d-destinazzjoni qabel ma tippreferiha
Ivverifika li l-pari huma kompatibbli u li t-tunnel il-ġdid iġorr il-firxa tal-indirizzi li beħsiebek. Żid l-ittrasferiment u l-permessi tas-servizz li għandu bżonn waqt li għadu l-mogħdija mhux preferuta, sabiex il-qalba nnifisha tbiddel biss l-għażla u xejn aktar.
Staqsi lis-sit imbiegħed kif se jibgħat it-traffiku lura. Jekk it-tweġibiet għadhom joħorġu mit-tunnel il-qadim, rotta lokali ġdida toħloq asimetrija jew tfalli f'filtru li jiftakar l-istat. It-traduzzjoni wkoll tappartjeni lid-disinn għall-istess raġuni: indirizz sors mibdul ibiddel ukoll il-mogħdija tal-ritorn.
Aqta' b'mod dejjaq, u kun af it-triq lura
Semmi s-subnetwork eżatt u l-mekkaniżmu appoġġjat mill-pjattaforma li jippreferi r-rotta jew is-selettur il-ġdid tiegħu. Id-definizzjonijiet ibbażati fuq il-politika mhux dejjem iġibu ruħhom bħall-metriċi tar-rotta, għalhekk aqra r-regoli tal-politiki li jikkoinċidu fl-implimentazzjoni tiegħek qabel ma tassumi li tirbaħ l-aqwa qbil speċifiku.
Ċaqlaq subnetwork wieħed, mhux sit wieħed. Żomm l-aċċess tal-ġestjoni fuq mogħdija li ma tmissx, u ikteb ir-ritorn lura qabel tapplika xi ħaġa: liema rotta jew politika terġa' lura, min jagħmilha, u kif jibqgħu konnessi waqt li jagħmluha.
Asimetrija u stat antik
Il-firewalls u l-apparati NAT jiftakru l-interface li użat fluss. Meta t-talba u t-tweġiba jieħdu tunnels differenti, l-apparat jista' jwarrab it-tweġiba għalkemm kull mogħdija taħdem waħedha. Ipprova b'fluss li tiftaħ wara l-bidla, għax sessjoni stabbilita tista' tibqa' tuża l-mogħdija l-qadima għal sigħat.
Jekk l-indirizz sors osservat mexa, sib kull politika li ssemmi l-qadim. Migrazzjoni li tbiddel is-sors bil-kwiet tkisser regoli li ħadd ma kklassifika bħala parti mid-disinn tal-VPN.
Ipprova ż-żewġ tweġibiet, imbagħad irtira l-politika l-qadima
Minn host ordinarju fis-subnetwork migrat, ilħq is-servizz maħsub u ċċekkja s-sors osservat u l-interface tat-tweġiba. Imbagħad ipprova network li suppost tibqa' fuq it-tunnel il-qadim, għax migrazzjoni tintemm biss meta ż-żewġ tweġibiet ikunu tajbin. It-tieni prova hija dik li n-nies jaqbeż, u hija dik li taqbad selettur usa' milli ħsibt.
Irtira l-politika skaduta biss meta ebda subnetwork li jibqa' ma jiddependi minnha, u rreġistra r-rotta finali mal-proprjetarju tagħha fl-inventarju tas-seletturi. It-tlestija mhijiex li t-tunnel il-ġdid jirrapporta li huwa fuq; hija li kull network issegwi l-mogħdija maħsuba tiegħu.