X'għandha tippreserva migrazzjoni VPN minn ċirkwit privat

Iċ-ċirkwiti privati huma faċli jiddeskrivu u diffiċli jissostitwixxu, għax il-kuntratt kien ikopri aktar minn kejbil. Kien iġorr konsenja, pjan ta' indirizzi, aspettattiva ta' latenza u arranġament ta' appoġġ, u l-mina li tissostitwih tirtira l-erbgħa kollha, kemm jekk xi ħadd kitibhom kif ukoll jekk le. Il-migrazzjonijiet ifallu meta t-tim jikkopja l-konfigurazzjoni tal-instradar u jsejjaħ il-bqija problema operattiva. Ibda mir-rekwiżiti, imbagħad ipprova kull wieħed fit-triq il-ġdida qabel ma l-qadima tiġi kkanċellata.

Ibdel iċ-ċirkwit fi lista ta' proprjetajiet

L-ewwel mistoqsija hija x'għadda tassew is-servizz l-antik: rabta instradata b'subnet żgħir, jew segment tas-saff 2 maqsum bejn is-siti. Dan id-distinzjoni jiddetermina jekk mina IP tistax tirriproduċih, għax mina ġġorr pakketti bejn żewġ indirizzi u ma ġġorrx skoperta bil-broadcast jew EtherTypes arbitrarji. Ċirkwit li ppreżenta ruħu bħala port ta' swiċċ hija migrazzjoni differenti minn wieħed li ppreżenta /30.

Ikteb il-prefissi tas-sit, l-indirizzi tal-gateway, l-applikazzjonijiet li jinkorporaw indirizzi fil-konfigurazzjoni tagħhom stess, u l-prefissi li jikkoinċidu x'imkien ieħor fl-ambjent. Pjan ta' indirizzi li jibqa' ħaj wara l-migrazzjoni huwa riżultat tad-disinn, mhux suppożizzjoni. Dawk l-erba' listi jsiru wkoll kriterji ta' aċċettazzjoni aktar tard, għalhekk żommhom fejn it-testers jistgħu jaqrawhom.

Iġbed it-triq il-ġdida fiż-żewġ direzzjonijiet

Mina li titla' hija biss nofs triq. In-naħa l-bogħoda għandha bżonn rotta lura lejn kull prefiss lokali, u n-naħa lokali trid tippreferi l-mina għal dawk il-prefissi mingħajr ma tisraq traffiku li xorta għandu joħroġ mill-internet. L-indirizzar asimmetriku huwa s-sintomu tas-soltu li waħda minn dawk in-nofsijiet tkun saret sew. Ispezzjona t-tabella tan-naħa l-bogħoda bl-istess attenzjoni bħal tiegħek, għax it-triq lura hija dik li ħadd ma kkonfiguraha.

ip route get 10.20.0.10

L-instradar ibbażat fuq il-politika jagħmel id-diviżjoni espliċita: immarka t-traffiku li jappartjeni lill-par tas-siti u agħtih tabella li l-default tagħha hija l-mina. IPsec jipprovdi l-assoċjazzjoni protetta u l-politika li tiddeċiedi x'jidħol fiha, iżda mhux ir-rotot madwarha, kif l-arkitettura IPsec tiddeskrivi. Meta l-marka taqbel wisq wiesgħa, traffiku web ordinarju mis-sit jidħol ukoll fil-mina u joħroġ mill-ħruġ żbaljat.

Aqleb b'rollback li diġà ttestjajt

Żewġ toroq ħajjin b'sidien differenti jistiednu indirizzar asimmetriku, għalhekk tellgħa l-ġdida fi ħdan tieqa definita u ċċaqlaq il-prefissi fi ordni ddikjarat. Ħalli ċ-ċirkwit l-antik konfigurat u żomm triq ta' ġestjoni barra l-istrixxa li ma tiddependix minn ebda mina. Ċċaqlaq prefiss wieħed kull darba fejn l-applikazzjonijiet jippermettu, u ara t-tabella tas-sessjonijiet bejn iċ-ċaqliq.

Iddeċiedi minn qabel liema evidenza tawtorizza l-qalba u liema kundizzjoni tqanqal ir-rollback. Rollback li jeħtieġ tiswija tal-VPN il-ġdid permezz tal-konnessjoni falluta mhuwiex rollback. Iddikjara t-trigger bħala kundizzjoni li tista' titkejjel u mhux bħala sensazzjoni fil-kamra.

Aċċetta bit-traffiku li ċ-ċirkwit tassew kien iġorr

Ping jipprova r-reċevibbiltà u ftit aktar. Ipprova s-soluzzjoni tal-ismijiet, is-sessjonijiet fit-tul, il-flussi miċħuda u d-daqsijiet tal-pakkett li t-triq l-antika kienet tittratta mingħajr frammentazzjoni. L-MTU hija fejn il-mini l-aktar spiss differenti minn ċirkwit, għax l-inkapsulazzjoni tikkonsma bytes li l-applikazzjoni kienet tassumi disponibbli. Kejjel l-akbar tagħbija utli li tgħaddi mingħajr frammentazzjoni fiż-żewġ direzzjonijiet, mhux biss lejn is-server.

ping -M do -s 1400 -c 3 10.20.0.10

Jekk tagħbija ta' 1400 byte tgħaddi u 1472 ma tgħaddix, il-massimu tat-triq huwa iżgħar minn dak li jistennew l-applikazzjonijiet u sibt rigressjoni vera, mhux kosmetika. Qabbel dan ir-riżultat mar-rekwiżiti miktuba fl-ewwel pass, u rtira ċ-ċirkwit biss meta s-sidien ta' dawk l-applikazzjonijiet jaċċettaw il-kejl. Dik il-firma hija dik li tibdel test b'suċċess f'migrazzjoni aċċettata.