రెండు IPsec గేట్వేలు, ఉమ్మడి IP లేదు: ఫెయిల్ఓవర్ నిజంగా ఏమి చేస్తుంది

సమావేశం మధ్యలో గేట్వే A ను ఆపివేసి, ఒక నిమిషం తర్వాత సొరంగం B ద్వారా తిరిగి వచ్చేలా చూడండి; కనెక్షన్ పని చేస్తుంది, వీడియో కాల్ చేయకపోవచ్చు. స్వతంత్ర చిరునామాలు ఉన్న రెండు IPsec గేట్వేల మధ్య చల్లని ఫెయిల్ఓవర్ యొక్క నిజాయితీ రూపం ఇది. క్లయింట్ ఒక ముగింపు బిందువును మళ్లీ ఎంచుకుని కొత్త సంబంధాన్ని నిర్మిస్తుంది, ఇది పాత సెషన్ యొక్క క్రిప్టోగ్రాఫిక్ స్థితిని బదిలీ చేయకుండా చేరుకోగల సామర్థ్యాన్ని పునరుద్ధరిస్తుంది. క్రమాన్ని అనుసరించడం ద్వారా డిజైన్ ఏ వాగ్దానాలను నిలబెట్టుకోగలదో స్పష్టమవుతుంది.

దృశ్యాన్ని సిద్ధం చేయండి: రెండు చిరునామాలు, తేలియాడే IP లేదు

గేట్వే A ఒక చేరుకోగల చిరునామా వద్ద సమాధానం ఇస్తుంది, గేట్వే B మరొకదాని వద్ద. A పోయినప్పుడు B ను ఎంచుకోవడానికి ఆమోదించిన మార్గం క్లయింట్కు ఉంది, మరియు రెండు గేట్వేలు క్లెయిమ్ చేసే ఉమ్మడి బాహ్య చిరునామా లేదు. ఈ డిజైన్లో వర్చువల్ IP అంటే ఆ ఉమ్మడి ప్రవేశ బిందువు, రిమోట్ యాక్సెస్ క్లయింట్కు ఇచ్చే అంతర్గత చిరునామా కాదు.

ఈ నిర్వచనం ముఖ్యం ఎందుకంటే రెండు ఆలోచనలు టికెట్లలో కలిసిపోతాయి, ఒకదాని పరిష్కారం మరొకదాని పరిష్కారం కాదు. ఉమ్మడి ప్రవేశం గేట్వేను అనుసరించలేదని చెప్పే నివేదిక ఒక డిజైన్ను వివరిస్తుంది. ల్యాప్టాప్ తన అంతర్గత చిరునామాన్ని కోల్పోయిందని చెప్పే నివేదిక క్లయింట్ లీజును వివరిస్తుంది. వేర్వేరు యజమానులు, వేర్వేరు లాగ్లు, వేర్వేరు మరమ్మతులు.

వైఫల్యం గుండా వెళ్లండి: గుర్తించండి, తర్వాత మళ్లీ ఎంచుకోండి

మొదట ఏదో A సమాధానం ఇవ్వడం ఆపేసిందని గమనిస్తుంది. అది సొరంగం పొరలో చనిపోయిన భాగస్వామి గుర్తింపు, మార్గాన్ని ఉపసంహరించే రూటింగ్ ప్రోటోకాల్, లేదా చివరికి మళ్లీ కనెక్ట్ అవ్వడానికి బలవంతం చేసే అప్లికేషన్ సమయ పరిమితి కావచ్చు. ప్రతిదానికి వేర్వేరు సమయ స్కేల్ ఉంటుంది, అత్యంత నెమ్మదైనది సాధారణంగా వినియోగదారులు ఎంత సేపు వేచి ఉంటారో నిర్ణయిస్తుంది.

తర్వాత క్లయింట్ అమలు మద్దతు ఇచ్చే ఏ యంత్రాంగం ద్వారానైనా B ను ఎంచుకుంటుంది: రెండవ కాన్ఫిగర్ చేసిన రిమోట్, ఆరోగ్యకరమైన చిరునామాకు పరిష్కరించబడిన DNS పేరు, లేదా ఇప్పుడు వేరే మార్గాన్ని ఇష్టపడే రూటింగ్. ఎంపిక ఒక విధాన అడుగు, అది వైఫల్యానికి ముందే ఉండాలి లేకపోతే యాదృచ్ఛికంగా జరుగుతుంది.

B ఏమి వారసత్వంగా పొందగలదు, ఏమి పొందలేదు

B, A తో కాన్ఫిగరేషన్ టెంప్లేట్, సర్టిఫికేట్ అథారిటీ మరియు ప్రామాణీకరణ విధానాన్ని పంచుకోగలదు. ఇది ప్రత్యక్ష భద్రతా సంఘాలను వారసత్వంగా పొందలేదు. సెషన్ కీలు, భద్రతా పరామితి సూచికలు మరియు క్రమ స్థితి A మరియు క్లయింట్ స్థాపించిన సంబంధానికి చెందుతాయి, B వద్ద వాటిలో ఒకటి కూడా లేదు.

ఆ స్థితిని గేట్వేల మధ్య తరలించడం నిజమైన ఇంజనీరింగ్ సమస్య, అందుకే strongSwan యొక్క అధిక లభ్యత డాక్యుమెంటేషన్ దానిని కాన్ఫిగరేషన్ జెండా కాదు, క్లస్టర్ డిజైన్గా పరిగణిస్తుంది. నిర్దిష్ట క్లస్టర్ వంటకం క్లౌడ్ నెట్వర్క్కు సాధారణ సమాధానం కాదు, మద్దతు ఇన్ఫ్రాస్ట్రక్చర్ లేకుండా దాన్ని కాపీ చేయడం కొనసాగింపు బదులు సంక్లిష్టతను కొంటుంది.

కొత్త సంబంధాన్ని స్థాపించడం

B ఎంపికైన తర్వాత క్లయింట్ కొత్త IKE మార్పిడి చేస్తుంది: కొత్త nonce విలువలు, కొత్త Diffie-Hellman విలువలు, ఏర్పడే సంఘాలకు కొత్త గుర్తింపులు. B వద్ద మళ్లీ ప్రామాణీకరణ జరుగుతుంది. డిజైన్ యంత్ర ఆధారాలపై ఆధారపడితే, తిరిగి కనెక్ట్ అవ్వడం పర్యవేక్షణ లేకుండా ఉండవచ్చు; మానవ కారకం అవసరమైతే, ఫెయిల్ఓవర్ పూర్తి కావడానికి ఎవరైనా ఉండాలి.

ఆ వినియోగదారు అనుభవాన్ని అంతరాయానికి ముందు నిర్వచించండి, దాని సమయంలో కాదు. క్లయింట్ ఏమి చేస్తుంది, ఎంత సేపు ప్రయత్నిస్తుంది మరియు వదిలేసినప్పుడు ఏమి చూపుతుంది అని స్పష్టంగా చెప్పండి, ఎందుకంటే ఒక నిమిషం పునఃకనెక్షన్ మరియు మద్దతు కాల్ మధ్య వ్యత్యాసం సాధారణంగా డాక్యుమెంటేషన్ మరియు పరీక్షించిన ప్రొఫైల్.

అదే అంతర్గత చిరునామాను ఉంచడం స్థిరమైన స్థానిక గుర్తింపును ఆశించే అప్లికేషన్లకు సహాయపడుతుంది, వాటి సెషన్లను ఉంచదు. NAT బైండింగ్లు గడువు ముగుస్తాయి, TCP కనెక్షన్లు రీసెట్ అవుతాయి, స్వంత సమయ పరిమితి ఉన్న ఏదైనా మళ్లీ ప్రయత్నించాలా లేదా అని స్వతంత్రంగా నిర్ణయిస్తుంది.

సమాంతరంగా రెండు సొరంగాలు వేరే డిజైన్

రెండు సొరంగాలను ఒకేసారి నడపడం రెండు గేట్వేలు మరియు రూటింగ్ డిజైన్ మద్దతు ఇచ్చినప్పుడు చెల్లుబాటు అయ్యే నమూనా. అప్పుడు మార్గ ఎంపిక క్రియాశీల మార్గాన్ని ఎంచుకుంటుంది, తిరిగి వచ్చే మార్గం సరిపోలాలి, లేకపోతే ట్రాఫిక్ ఒక గేట్వే ద్వారా బయటకు వెళ్లి మరొకదాని ద్వారా తిరిగి వస్తుంది, దాన్ని సరిపోల్చే స్థితి లేకుండా.

అతివ్యాప్తి చెందే సొరంగ విధానాలు తమంతట తాము క్రమబద్ధమైన ఫెయిల్ఓవర్ను సృష్టించవు. అవి రెండు అభ్యర్థులను సృష్టిస్తాయి, వాటి మధ్య ఏదో నిర్ణాయకంగా నిర్ణయించాలి, అది రూటింగ్ మెట్రిక్, విధాన ప్రాధాన్యత లేదా క్లయింట్లో స్పష్టమైన ప్రాధాన్యత కావచ్చు.

మీరు ఏ రూపాన్ని ఎంచుకున్నా, ఒప్పందాన్ని రాయండి: వైఫల్యం ఎలా గుర్తించబడుతుంది, ప్రత్యామ్నాయం ఎలా ఎంపిక చేయబడుతుంది, దానికి ఏ ప్రామాణీకరణ అవసరం మరియు పునఃకనెక్షన్ ఎంత సమయం తీసుకుంటుందని ఆశిస్తున్నారు. ఉమ్మడి IP ఆవిష్కరణను సులభతరం చేయగలదు, కానీ అది నిరంతర స్థితికి పర్యాయపదం కాదు, లభ్యత ఏ విధంగా అయినా ఒక డిజైన్.