Prestavitev enega podomrežja na nov tunel VPN brez prekinitve

Dvignite nov tunel, premaknite eno podomrežje, in to podomrežje zdaj občasno odpove, medtem ko je vse drugo popolnoma v redu. Napol prestavljena omrežja VPN odpovedo natanko tako, ker tunel ni bil nikoli težki del. Pot vključuje tudi to, katera pot zmaga, kateri selektorji se ujemajo, kaj dovolijo pravila dostopa, kako se vračajo odgovori in kakšen prevod je uporabljal stari načrt. Premaknite samo tunel in niste premaknili ničesar od tega.

Tunel je lahka polovica poti

Občasne odpovedi po delni prestavitvi običajno pomenijo, da sta obe poti verjetni. Nekateri tokovi izberejo nov tunel, drugi ostanejo na starem, naprava, ki si zapomni stanje, pa takrat vidi odgovor, ki prihaja po poti, ki je zahteva nikoli ni uporabila. Dve poti nista samodejno varnejši od ene; to sta dve stvari, ki se lahko razhajata. Opazujte poročila o nihanju in ne števcev tunela, ker bodo števci videti zdravi ves čas.

Koristno prvo vprašanje ni, kateri tunel je boljši. Je, kateri tokovi danes izberejo katero pot, in ali zahteva in odgovor dobita enak odgovor.

Zgradite cilj, preden mu daste prednost

Potrdite, da so partnerji združljivi in da novi tunel nosi predvideno območje naslovov. Dodajte posredovanje in dovoljenja za storitve, ki jih potrebuje, dokler je še neprednostna pot, da preklop sam spremeni le izbiro in nič drugega.

Vprašajte oddaljeno lokacijo, kako bo vračala promet. Če odgovori še vedno odhajajo skozi stari tunel, nova lokalna pot ustvarja asimetrijo ali ne prestane filtra, ki si zapomni stanje. Tudi prevod spada v načrt iz istega razloga: spremenjen izvorni naslov spremeni tudi pot nazaj.

Preklopite ozko in poznajte pot nazaj

Poimenujte natančno podomrežje in platformsko podprt mehanizem, ki daje prednost njegovi novi poti ali selektorju. Definicije, ki temeljijo na pravilnikih, se ne obnašajo vedno kot metrike poti, zato preberite pravila za prekrivajoče se pravilnike v vaši izvedbi, preden domnevate, da zmaga natančnejše ujemanje.

Premaknite eno podomrežje, ne ene lokacije. Pustite upravljanje na poti, ki se je ne dotaknete, in zapišite vrnitev, preden karkoli uporabite: katera pot ali pravilnik se vrne, kdo to stori in kako ostanejo povezani, medtem ko to počno.

Asimetrija in zastarelo stanje

Požarni zidovi in naprave NAT si zapomnijo vmesnik, ki ga je uporabil tok. Ko zahteva in odgovor gresta po različnih tunelih, lahko naprava odgovor zavrže, čeprav vsaka pot deluje sama. Testirajte s tokom, ki ga odprete po spremembi, ker lahko vzpostavljena seja staro pot uporablja še ure.

Če se je opazovani izvorni naslov premaknil, poiščite vsak pravilnik, ki navaja starega. Prestavitev, ki tiho spremeni vir, zlomi pravila, ki jih nihče ni razvrstil kot del načrta VPN.

Dokažite oba odgovora in nato umaknite stari pravilnik

Z običajnega gostitelja v prestavljenem podomrežju dosezite predvideno storitev in preverite opazovani vir ter vmesnik odgovora. Nato preizkusite omrežje, ki mora ostati na starem tunelu, ker je prestavitev končana šele, ko sta oba odgovora pravilna. Drugi preizkus je tisti, ki ga ljudje izpustijo, in prav on ujame selektor širši od predvidenega.

Umaknite zastareli pravilnik šele, ko od njega ni odvisno nobeno preostalo podomrežje, in zabeležite končno pot z njenim lastnikom v popisu selektorjev. Dokončanje ni, da novi tunel sporoča, da je gor; je, da vsako omrežje sledi svoji predvideni poti.