Shkurtimi i kohëmatësit DPD nuk e shpejton kalimin e VPN-së

Tunelet bien, rikthimi zgjat nëntëdhjetë sekonda, dhe kohëmatësi i partnerit të vdekur është vendosur në dhjetë, prandaj fajësohet kohëmatësi. Ky arsyetim anashkalon tre faza që ndodhin pas zbulimit dhe zakonisht marrin pjesën më të madhe të kohës. Zbulimi i gjallërisë vëren heshtjen; më pas zgjedhja e partnerit, vërtetimi, instalimi i rrugës dhe rilidhja e aplikacionit marrin secili radhën e vet. Shkurtimi i fazës së parë nuk mund t'i shkurtojë të tjerat, dhe mund të shtojë trazira në një sistem që tashmë po luftonte.

Katër faza, njërën prej të cilave mund ta matni

Shkruajeni rikthimin si katër ngjarje me vulë kohore. Dështimi bëhet i vëzhgueshëm: trafiku i fundit i dobishëm i mbrojtur dhe kërkesa e parë e dështuar. Mekanizmi përgjegjës reagon: zbulimi i gjallërisë, një monitor rruge ose një nxitës tjetër i dokumentuar. Alternativa bëhet e përdorshme: zgjedhja e partnerit, vërtetimi, një asociacion i ri dhe një rrugë që vërtet mbart trafikun e synuar. Aplikacioni rikthehet: një operacion i ri ka sukses dhe ajo që ishte në vazhdim ka një rezultat të përcaktuar.

Rregullat e gjallërisë të IKEv2 përshkruajnë dëshmi për partnerin dhe shkëmbimet e tij dhe nuk thonë asgjë për një bazë të dhënash ose një shërbim skedarësh pas atij partneri. Të lexosh skadimin e gjallërisë si një kontroll shëndetësor të gjithë rrugës është gabimi që nis gjuetinë e kohëmatësit.

Pse kohëmatësi është numri më pak interesant

Vlerat e konfiguruara nuk janë njësi të këmbyeshme. Disa janë intervale ripërpjekjeje, disa janë kufij të sipërm të një përpjekjeje, dhe disa ekzekutohen paralelisht me të tjerat. Mbledhja e tyre prodhon një numër që duket si parashikim dhe sillet si thashetheme. Lexoni dokumentacionin për fushën që jeni gati të prekni dhe vini re cili nga tre llojet është.

Fazat e tjera nuk janë aspak kohëmatës. Një vonesë rilidhjeje, një kërkesë interaktive vërtetimi ose një klient që rivlerëson konfigurimin e tij vetëm në rinisje mund të dominojnë secili ndërprerjen, ndërsa çdo kohëmatës protokolli qëndron rehat poshtë.

Matni fazën që është vërtet e ngadaltë

Kapni dështimin një herë, me vulë kohore në të dyja anët, pastaj krahasoni katër ngjarjet në vend të numëruesve të vetë protokollit. Një dritare vëzhgimi e bërë si duhet vlen më shumë se një muaj rregullime.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

Nëse pika fundore alternative nuk përgjigjet kurrë, asnjë ndryshim kohëmatësi nuk ndihmon, sepse papërballueshmëria nuk është problem zbulimi. Nëse gjendja e re e sigurisë formohet shpejt, por rruga vazhdon të tregojë shtegun e vdekur, problemi është instalimi i rrugës dhe një rregullim tjetër i gjallërisë vetëm shton trazira.

Alternativa duhet të jetë tashmë e përdorshme

Një kopje rezervë e përcaktuar në një konfigurim nuk është kopje rezervë që funksionon. Duhet të jetë e arritshme nga rrjeti aktual i klientit, të mund të vërtetojë të njëjtin identitet dhe të jetë e lejuar të mbartë të njëjtin trafik sipas të njëjtës politikë. Nëse zbuloni ndonjë nga këto tre boshllëqe gjatë një ndërprerjeje, diskutimi për kohëmatësin bëhet i parëndësishëm. Testoni alternativën ndërsa primari është i shëndoshë, sepse është e vetmja kohë kur mund të lexoni të dy regjistrat krah për krah.

Përgatisni alternativën paraprakisht, testojeni me qëllim ndërsa primari është i shëndoshë dhe regjistroni cila nga katër fazat merr kohën. Është pikërisht ai regjistrim që e bën ndryshimin e radhës një matje dhe jo një hamendje.

Trazirat e kthimit dhe rruga e menaxhimit

Rikthimi i primarit është një vendim i veçantë. Një kthim agresiv mund të ndërpresë punën që ishte rikthyer tashmë në kopjen rezervë, dhe një rrugë që dridhet mund të duket si një tunel i paqëndrueshëm kur defekti i vërtetë është një rrugë që lëkundet midis dy opsioneve të barabarta.

Dy rrugë me kosto të barabartë pa preferencë janë burimi i zakonshëm i dridhjes së dukshme, sepse çdo monitor reagon ndaj zgjedhjes së tjetrit. Vendosni cila rrugë preferohet në kushte normale dhe bëjeni atë preferencë të qartë në konfigurim, në vend që ta lini në radhën e rrugëve. Përcaktoni paraprakisht sjelljen e dëshiruar të kthimit dhe kush e zotëron atë. Mbani cilësimet e mëparshme dhe një rrugë të pavarur menaxhimi, sepse një ndryshim që ju heq aksesin tuaj gjatë një ndërprerjeje e kthen një incident rrjeti në një vizitë në vend.

Pastaj përsëritni të njëjtën ngarkesë pune dhe krahasoni të njëjtat katër vulë kohore. Një rikthim më i shkurtër që vazhdon ta lërë aplikacionin duke pritur të njëjtën rrugë ose hyrje që mungon nuk është përparim, është një numër tjetër në të njëjtin grafik.