Prečo vaša záloha VPN nie je vhodným nástupcom EIGRP

Prichádza druhý tunel, smerovacia tabuľka stále ukazuje jednu cestu a zrejmý záver je, že protokol si to nevšimol. Zvyčajne si to všimne a odmietne. EIGRP inštaluje zálohu len vtedy, keď prejde konkrétnym testom bez slučiek, a to, že tunel beží, nič nehovorí o tom, či hlásená vzdialenosť suseda týmto testom prejde. Tento rozdiel je celá odpoveď a je to aritmetika, nie časovač.

Podmienka, presne formulovaná

RFC 7868 definuje podmienku vhodnosti ako dostatočnú kontrolu susedovej cesty bez slučiek: hlásená vzdialenosť suseda k cieľu musí byť striktne menšia ako lokálna vhodná vzdialenosť. Striktne. Nie menšia alebo rovná.

Práve táto jediná nerovnosť robí z alternatívy vhodného nástupcu. Všetko ostatné je tu účtovníctvo okolo nej.

Dve vzdialenosti s rôznymi úlohami

Hlásená vzdialenosť je to, čo sused inzeruje pre cieľ. Vhodná vzdialenosť je záznam najmenšej známej celkovej metriky od posledného prechodu ACTIVE–PASSIVE, a preto sa môže líšiť od metriky súčasnej najlepšej cesty. Zámena týchto dvoch vedie k sebavedomo nesprávnym záverom.

V prevádzkovom zobrazení stojí vedľa seba niekoľko stĺpcov pripomínajúcich vzdialenosť. Čítajte hlavičku stĺpca, ktorý používate, a pamätajte, že plná vypočítaná metrika susedovej cesty nie je rovnaká veličina ako vzdialenosť, ktorú vám nahlásil.

Jedno rozpracované porovnanie

Vezmite deklarovaný príklad s vhodnou vzdialenosťou 1000. Sused hlásajúci 900 test prejde a môže sa stať vhodným nástupcom. Sused hlásajúci 1000 neprejde, pretože podmienka je prísna nerovnosť a rovnosť nestačí.

Tie čísla sú aritmetika, nie rýchlosti liniek. Nečítajte ich ako predpoveď o konkrétnom routeri ani ako odporúčanú metriku.

Detekcia nie je spôsobilosť

Mechanizmus môže rýchlo zaznamenať mŕtveho suseda, zatiaľ čo EIGRP stále nemá vhodnú náhradu. Zaznamenanie je jedna fáza; koordinovaný výpočet trasy je druhá a začína len vtedy, keď neexistuje žiadny vhodný nástupca. Zlyhanie podmienky nedokazuje, že alternatíva má fyzickú slučku. Znamená, že lokálny test skratky nepreukázal záruku, takže výpočet musí výsledok spracovať.

Skrátenie časovača životnosti nemôže vytvoriť dostupnosť, ktorá nikdy nebola, a zmena nakonfigurovanej šírky pásma alebo hodnoty oneskorenia nie je meraním kapacity.

Prečítajte polia a potom otestujte aplikáciu

Zaznamenajte cieľ, súčasného nástupcu, kandidátskeho suseda, jeho hlásenú vzdialenosť, vhodnú vzdialenosť a výsledný stav trasy. show ip eigrp topology 10.10.10.0/24 vám pre jeden prefix dá väčšinu z toho. Potom rozhodnutie zviažte s cestou tunela, ktorá skutočne nesie ďalší skok, pretože smerovacia tabuľka a tabuľka tunelov sa môžu rozchádzať v tom, ktoré rozhranie sa používa.

V rámci schváleného pozorovania sledujte tri veci oddelene: detekciu, voľbu trasy a vlastné obnovenie aplikácie. Táto postupnosť vám povie, či chýbajúcim dielom je vhodná záloha, cesta VPN pod ňou alebo opätovné pripojenie záťaže, namiesto toho, aby ste predpokladali, že každé pomalé obnovenie potrebuje ďalší časovač.

Užitočný zvyk je skontrolovať nerovnosť skôr, než sa dotknete čohokoľvek iného. Zaberie to jeden príkaz a spor je vyriešený.