Bezdrôtové spojenie ako záloha: smerované prepnutie alebo jeden segment?

Dve budovy, rádiové spojenie bod-bod a internetová VPN, ktorá môže slúžiť ako druhá cesta. Skôr než sa záloha stane automatickou, jedna otázka rozhoduje takmer o všetkom ostatnom: čo musí prežiť — dostupnosť IP medzi oddelenými podsieťami alebo jeden spoločný segment Ethernet? To, že sa rádio správa ako kábel, nie je argument na prenos každého vysielacieho rámca cez internet. Najprv odpovedzte na otázku, pretože obe odpovede vyžadujú iné riadenie slučiek, iné kontroly stavu a inú predstavu o tom, čo znamená obnova.

Určte, čo musí výpadok prežiť

Vypíšte aplikácie, ktoré musia ďalej fungovať, a poznamenajte, či závisia od dostupnosti v Layer 3 alebo od susedstva v Layer 2. Zdieľanie súborov, pripojenia k databázam a webové služby sa zvyčajne zaujímajú len o trasy; objavovacie protokoly, niektoré klastrové produkty a čokoľvek, čo očakáva jednu vysielaciu doménu, sa zaujíma o susedstvo. Záloha, ktorá obnoví nesprávny druh dostupnosti, vytvorí lokalitu technicky prepojenú a prakticky nepoužiteľnú.

Ten zoznam zapíšte a priložte k návrhu, pretože odpoveď sa zvyčajne posunie, hneď ako sa prvý vlastník aplikácie dozvie o novom spoji.

Smerované prepnutie: dva prefixy, jedna preferovaná cesta

S oddelenými prefixmi lokalít sa záloha stáva problémom smerovania. Každý router má preferovanú cestu cez rádio a menej preferovanú cestu cez tunel a preferovaná trasa sa stiahne, keď rádio prestane doručovať prevádzku. Protistrana potrebuje vlastnú spätnú trasu a obe strany by sa mali zhodnúť, ktorá cesta je v každom smere preferovaná, aby prevádzka nešla dlhou obchádzkou len v jednom smere.

ip route show | grep -E '10.44\.|10.45\.'
ip route get 10.45.0.10
ip route get 10.45.0.10 from 10.44.0.1

Čítajte tretí príkaz rovnako ako druhý: pravidlo politiky, druhá tabuľka alebo rozhodnutie podľa zdroja môžu poslať prevádzku z jednej podsiete inak než z druhej a jediné predvolené vyhľadanie to skryje.

Premostené prepnutie: jeden segment, jedna blokujúca cesta

Ak je susedstvo skutočne potrebné, záloha musí prenášať rámce Ethernet, čo smerovaný tunel IP nerobí. Premostenie rozhrania VPN do miestneho segmentu podporujú niektoré platformy a tieto rozhrania sa potom stanú členmi mosta s príslušnými dôsledkami. Dve súčasne preposielajúce cesty v Layer 2 tvoria slučku, takže návrh potrebuje kostru pokrývajúcu obe lokality a jasné vyhlásenie o tom, ktorá cesta má blokovať.

Toto je podstatné návrhové rozhodnutie, nie zaškrtávacie políčko, a dokumentácia k mostom pre vašu platformu, napríklad prehľad mostov pre pfSense, je miesto, kde potvrdíte, čoho sa člen VPN skutočne zúčastňuje. Zapnutie voľby kostry na jednom nesúvisiacom zariadení nič nedokazuje o usporiadaní od konca do konca.

Sledujte hranicu, na ktorej záleží

Napájané rádio, rozhranie v stave up a zdravý tunel — každé opisuje miestny fakt. Žiadne z nich nedokazuje, že paket z jednej budovy dorazil k hostiteľovi v druhej, a to je jediný fakt, na ktorý má logika prepnutia reagovať. Sledujte cieľ za vzdialeným routerom, ak to politika dovolí, a sledujte oba smery oddelene, aby bola asymetrická porucha viditeľná.

ping -c 3 -W 2 10.45.0.10
ip -brief link show dev wlan0
ip route get 10.45.0.10

Kontrolu držte lacnú a ohraničenú: krátky interval, malý počet a časový limit zodpovedajúci tolerancii aplikácie. Monitor, ktorý sám závisí od cesty, ktorú testuje, bude hlásiť úspech až do okamihu, keď prestane hlásiť čokoľvek.

Nacvičte oba smery pod záťažou

Nekopírujte jediný cieľ konvergencie z cudzej topológie. Čas detekcie, konvergencia trasy alebo mosta, pripravenosť tunela a obnova aplikácie pridávajú každé svoje oneskorenie a súčet na vašom vybavení je jediné číslo, na ktorom záleží. Nacvičujte, kým beží reprezentatívna prevádzka, aby meranie zahŕňalo fronty a relácie, ktoré v produkcii existujú.

sudo ip link set dev wlan0 down
ip route get 10.45.0.10
sudo ip link set dev wlan0 up
ip route get 10.45.0.10

Testujte obnovu rovnako starostlivo ako výpadok. Nestabilné rádio, ktoré sa objavuje a mizne, bude ťahať prevádzku tam a späť, ak logika preferencie nemá tlmenie, a používatelia to prežívajú ako horšie než čistý jednorazový výpadok. Zaznamenajte zvolenú cestu v každej fáze, ktoré nové požiadavky uspeli a čo sa stalo s reláciami, ktoré boli otvorené pri zmene cesty. Práve tento záznam mení druhý kábel na prevádzkovú politiku.