Lidhje pa tel si rezervë: kalim i rrugëzuar apo një segment i vetëm?

Dy ndërtesa, një radio pikë-në-pikë dhe një VPN interneti që mund të shërbejë si rrugë e dytë. Përpara se rezerva të bëhet automatike, një pyetje vendos pothuajse gjithçka tjetër: çfarë duhet të mbijetojë — arritshmëria IP midis nënrrjetave të ndara apo një segment i përbashkët Ethernet? Fakti që radioja sillet si kabllo nuk është argument për të shtrirë çdo kornizë transmetimi përmes internetit. Përgjigjuni së pari pyetjes, sepse dy përgjigjet kërkojnë kontroll të ndryshëm të sytheve, kontrolle të ndryshme gjendjeje dhe ide të ndryshme për atë që do të thotë rikuperim.

Vendosni çfarë duhet t'i mbijetojë ndërprerjes

Rendisni aplikacionet që duhet të vazhdojnë të punojnë dhe shënoni nëse varen nga arritshmëria në Layer 3 apo nga afërsia në Layer 2. Ndarja e skedarëve, lidhjet me bazat e të dhënave dhe shërbimet web zakonisht interesohen vetëm për rrugët; protokollet e zbulimit, disa produkte grupimi dhe gjithçka që pret një domen të vetëm transmetimi interesohen për afërsinë. Një rezervë që rikthen llojin e gabuar të arritshmërisë prodhon një vend teknikisht të lidhur dhe praktikisht të pavlerë.

Shkruani atë listë dhe bashkangjiteni projektimit, sepse përgjigjja zakonisht zhvendoset sapo pronari i parë i një aplikacioni dëgjon për lidhjen e re.

Kalim i rrugëzuar: dy parashtesa, një rrugë e preferuar

Me parashtesa vendi të ndryshme, rezerva bëhet problem rrugëzimi. Çdo ruter ka një rrugë të preferuar përmes radios dhe një rrugë më pak të preferuar përmes tunelit, dhe rruga e preferuar tërhiqet kur radioja ndalon së dorëzuari trafikun. Ana tjetër ka nevojë për rrugën e vet të kthimit, dhe të dyja anët duhet të bien dakord se cila rrugë preferohet në çdo drejtim, që trafiku të mos marrë rrugën e gjatë vetëm në një drejtim.

ip route show | grep -E '10.44\.|10.45\.'
ip route get 10.45.0.10
ip route get 10.45.0.10 from 10.44.0.1

Lexoni komandën e tretë njësoj si të dytën: një rregull politike, një tabelë e dytë ose një vendim i bazuar në burim mund ta dërgojnë trafikun nga një nënrrjet ndryshe nga një tjetër, dhe një kërkim i vetëm parazgjedhur e fsheh këtë.

Kalim me urë: një segment, një rrugë bllokuese

Nëse afërsia është vërtet e nevojshme, rezerva duhet të mbajë korniza Ethernet, gjë që një tunel IP i rrugëzuar nuk e bën. Disa platforma mbështesin vendosjen e një ndërfaqeje VPN në urë brenda një segmenti lokal, dhe ato ndërfaqe bëhen anëtarë të urës me pasojat përkatëse. Dy rrugë Layer 2 që përcjellin njëkohësisht formojnë një syth, prandaj projektimi kërkon një pemë shtrirjeje që përfshin të dy vendet dhe një deklaratë të qartë se cila rrugë duhet të bllokojë.

Ky është një vendim projektimi thelbësor dhe jo një kuti shënimi, dhe dokumentacioni i urave për platformën tuaj, si përmbledhja e urave për pfSense, është vendi ku konfirmoni se në çfarë merr pjesë në të vërtetë një anëtar VPN. Aktivizimi i një opsioni peme shtrirjeje në një pajisje të palidhur nuk provon asgjë për rregullimin nga fundi në fund.

Monitoroni kufirin që ka rëndësi

Një radio me energji, një ndërfaqe e ngritur dhe një tunel i shëndetshëm përshkruajnë secili një fakt lokal. Asnjë prej tyre nuk provon se një paketë nga një ndërtesë arriti një host në tjetrën, dhe ky është fakti i vetëm mbi të cilin duhet të veprojë logjika e kalimit. Monitoroni një objektiv përtej ruterit të largët nëse politika e lejon, dhe monitoroni të dy drejtimet veçmas që një dështim asimetrik të jetë i dukshëm.

ping -c 3 -W 2 10.45.0.10
ip -brief link show dev wlan0
ip route get 10.45.0.10

Mbajeni kontrollin të lirë dhe të kufizuar: një interval i shkurtër, një numër i vogël dhe një afat që përputhet me tolerancën e aplikacionit. Një monitor që varet vetë nga rruga që teston do të raportojë sukses deri në momentin kur ndalon së raportuari çdo gjë.

Praktikoni të dy drejtimet nën ngarkesë

Mos kopjoni një objektiv të vetëm konvergjence nga topologjia e dikujt tjetër. Koha e zbulimit, konvergjenca e rrugës ose e urës, gatishmëria e tunelit dhe rikuperimi i aplikacionit sjellin secila vonesën e vet, dhe shuma në pajisjet tuaja është numri i vetëm që ka rëndësi. Praktikoni ndërsa rrjedh trafik përfaqësues, që matja të përfshijë radhët dhe sesionet që ekzistojnë në prodhim.

sudo ip link set dev wlan0 down
ip route get 10.45.0.10
sudo ip link set dev wlan0 up
ip route get 10.45.0.10

Testoni rikuperimin po aq me kujdes sa dështimin. Një radio e paqëndrueshme që shfaqet dhe zhduket do ta tërheqë trafikun andej-këtej nëse logjika e preferencës nuk ka amortizim, dhe përdoruesit e përjetojnë atë si më të keqe se një ndërprerje e vetme e pastër. Regjistroni rrugën e zgjedhur në çdo fazë, cilat kërkesa të reja patën sukses dhe çfarë ndodhi me sesionet që ishin të hapura kur rruga ndryshoi. Ky regjistrim është ai që e shndërron një kabllo të dytë në politikë operacionale.