Migrimi i një nënrrjeti në një tunel të ri VPN pa ndërprerje

Ngrini tunelin e ri, zhvendosni një nënrrjet, dhe ai nënrrjet tani dështon me ndërprerje ndërsa gjithçka tjetër është plotësisht në rregull. VPN-të e migruara gjysmë dështojnë pikërisht kështu, sepse tuneli nuk ishte kurrë pjesa e vështirë. Rruga përfshin gjithashtu cila rrugë fiton, cilët selektorë përputhen, çfarë lejojnë rregullat e aksesit, si kthehen përgjigjet dhe çdo përkthim që zbatonte dizajni i vjetër. Zhvendosni vetëm tunelin dhe nuk keni zhvendosur asgjë nga këto.

Tuneli është gjysma e lehtë e rrugës

Dështimet me ndërprerje pas një migrimi të pjesshëm zakonisht nënkuptojnë se të dyja rrugët janë të mundshme. Disa flukse zgjedhin tunelin e ri, të tjerë qëndrojnë në atë të vjetër, dhe një pajisje që mban mend gjendjen sheh atëherë një përgjigje që vjen nga një rrugë që kërkesa nuk e përdori kurrë. Dy rrugë nuk janë automatikisht më të sigurta se një; janë dy gjëra që mund të nuk bien dakord. Shikoni raportet e lëkundjes dhe jo numëruesit e tunelit, sepse numëruesit do të duken të shëndetshëm gjatë gjithë kohës.

Pyetja e parë e dobishme nuk është cili tunel është më i mirë. Është cilat flukse zgjedhin cilën rrugë sot, dhe nëse kërkesa dhe përgjigjja marrin të njëjtën përgjigje.

Ndërtoni destinacionin përpara se ta preferoni

Konfirmoni që palët janë të pajtueshme dhe që tuneli i ri mban shtrirjen e adresave që synoni. Shtoni përcjelljen dhe lejet e shërbimit që i nevojiten ndërsa është ende rruga e papreferuar, në mënyrë që vetë kalimi të ndryshojë vetëm zgjedhjen dhe asgjë tjetër.

Pyetni faqen e largët si do ta kthejë trafikun. Nëse përgjigjet ende dalin përmes tunelit të vjetër, një rrugë e re lokale prodhon asimetri ose dështon në një filtër që mban mend gjendjen. Përkthimi i takon dizajnit për të njëjtën arsye: një adresë burimore e ndryshuar ndryshon edhe rrugën e kthimit.

Kaloni në mënyrë të ngushtë dhe njihni rrugën e kthimit

Emërtoni nënrrjetin e saktë dhe mekanizmin e mbështetur nga platforma që preferon rrugën ose selektorin e tij të ri. Përkufizimet e bazuara në politika nuk sillen gjithmonë si metrikat e rrugës, prandaj lexoni rregullat e politikave të mbivendosura në zbatimin tuaj përpara se të supozoni se fiton përputhja më specifike.

Zhvendosni një nënrrjet, jo një faqe. Mbani aksesin e administrimit në një rrugë që nuk e prekni, dhe shkruani kthimin pas përpara se të zbatoni çdo gjë: cila rrugë ose politikë kthehet, kush e bën dhe si qëndrojnë të lidhur ndërsa e bëjnë.

Asimetria dhe gjendja e vjetruar

Muret e zjarrit dhe pajisjet NAT mbajnë mend ndërfaqen që përdori një fluks. Kur kërkesa dhe përgjigjja marrin tunele të ndryshme, pajisja mund ta hedhë poshtë përgjigjjen edhe pse secila rrugë funksionon vetë. Testoni me një fluks që e hapni pas ndryshimit, sepse një sesion i vendosur mund të vazhdojë të përdorë rrugën e vjetër për orë të tëra.

Nëse adresa burimore e vëzhguar është zhvendosur, gjeni çdo politikë që emërton atë të vjetrën. Një migrim që ndryshon burimin në heshtje thyen rregulla që askush nuk i klasifikoi si pjesë e dizajnit të VPN.

Provoni të dyja përgjigjet, pastaj tërhiqni politikën e vjetër

Nga një strehues i zakonshëm në nënrrjetin e migruar, arrini shërbimin e synuar dhe kontrolloni burimin e vëzhguar dhe ndërfaqen e përgjigjjes. Pastaj provoni një rrjet që duhet të mbetet në tunelin e vjetër, sepse migrimi përfundon vetëm kur të dyja përgjigjet janë të sakta. Testi i dytë është ai që njerëzit e anashkalojnë, dhe është ai që kap një selektor më të gjerë sesa kishit ndërmend.

Tërhiqni politikën e vjetruar vetëm kur asnjë nënrrjet i mbetur nuk varet prej saj, dhe regjistroni rrugën përfundimtare me pronarin e saj në inventarin e selektorëve. Përfundimi nuk është që tuneli i ri raporton se është lart; është që çdo rrjet ndjek rrugën e vet të synuar.