Ano ang dapat pangalagaan ng paglipat sa VPN mula sa pribadong circuit

Madaling ilarawan at mahirap palitan ang mga pribadong circuit, dahil sakop ng kontrata ang higit pa sa isang cable. May dalang handoff, plano ng address, inaasahang latency at kasunduan sa suporta, at ang tunnel na pumapalit dito ay nagmamana ng apat, nakasulat man ang mga ito o hindi. Nabibigo ang mga paglipat kapag kinopya ng koponan ang routing configuration at tinawag ang natitira na problemang pang-operasyon. Magsimula sa mga pangangailangan, pagkatapos patunayan ang bawat isa sa bagong landas bago kanselahin ang luma.

Gawing listahan ng mga katangian ang circuit

Ang unang tanong ay kung ano talaga ang ibinigay ng lumang serbisyo: isang routed link na may maliit na subnet, o isang segment ng layer 2 na pinagsasaluhan ng mga site. Ang pagkakaibang iyon ang nagtatakda kung kayang kopyahin ito ng IP tunnel, dahil nagdadala ang tunnel ng mga packet sa pagitan ng dalawang address at hindi nagdadala ng broadcast discovery o arbitraryong EtherTypes. Ang circuit na nagpakilalang switch port ay ibang paglipat kaysa sa isang nagpakilalang /30.

Isulat ang mga prefix ng site, ang mga gateway address, ang mga aplikasyong naglalagay ng address sa sarili nilang configuration at ang mga prefix na nagsasapawan sa ibang bahagi ng kapaligiran. Ang planong pang-address na nakakaligtas sa paglipat ay resulta ng disenyo, hindi palagay. Ang apat na listahang iyon ay nagiging pamantayan din ng pagtanggap sa hinaharap, kaya itago ang mga ito kung saan mababasa ng mga tester.

Iruta ang bagong landas sa dalawang direksyon

Ang tunnel na umaangat ay kalahati lamang ng landas. Kailangan ng malayong panig ng ruta pabalik sa bawat lokal na prefix, at kailangang unahin ng lokal na panig ang tunnel para sa mga prefix na iyon nang hindi nananakaw ang trapikong dapat pa ring lumabas sa internet. Ang asymmetric forwarding ang karaniwang sintomas ng paggawa nang tama sa isa sa mga kalahating iyon. Suriin ang talahanayan ng malayong panig kasing-ingat ng sa iyo, dahil ang pabalik na ruta ang walang nag-configure.

ip route get 10.20.0.10

Ginagawang tahasan ng policy routing ang paghahati: markahan ang trapikong kabilang sa pares ng site at bigyan ito ng talahanayang ang default ay ang tunnel. Ibinibigay ng IPsec ang protektadong asosasyon at ang patakarang nagpapasya kung ano ang pumapasok dito, ngunit hindi ang mga ruta sa paligid nito, gaya ng arkitektura ng IPsec na inilalarawan. Kapag masyadong malawak ang tugma ng marka, pumapasok din sa tunnel ang ordinaryong web traffic ng site at lumalabas sa maling labasan.

Lumipat gamit ang rollback na nasubukan mo na

Ang dalawang buhay na landas na may magkaibang may-ari ay nag-aanyaya ng asymmetric forwarding, kaya itaas ang bago sa loob ng tinukoy na window at ilipat ang mga prefix sa inihayag na pagkakasunod-sunod. Iwanang naka-configure ang lumang circuit at panatilihin ang out-of-band na landas ng pamamahala na hindi umaasa sa alinman sa dalawang tunnel. Ilipat ang isang prefix sa isang pagkakataon kung saan pinapayagan ng mga aplikasyon, at panoorin ang talahanayan ng session sa pagitan ng mga paglipat.

Magpasya nang maaga kung anong ebidensya ang nagbibigay ng awtoridad sa paglipat at anong kondisyon ang nag-trigger ng rollback. Ang rollback na nangangailangan ng pag-aayos ng bagong VPN sa pamamagitan ng nabigong koneksyon ay hindi rollback. Isasaad ang trigger bilang masusukat na kondisyon at hindi bilang damdamin sa silid.

Tanggapin gamit ang trapikong aktwal na dinadala ng circuit

Pinatutunayan ng ping ang maabot at kaunti pa. Subukan ang name resolution, ang matagal na session, ang mga tinanggihang flow at ang mga laki ng packet na hinawakan ng lumang landas nang walang fragmentation. Ang MTU ang lugar kung saan pinakamadalas magkaiba ang tunnel sa circuit, dahil kumakain ang encapsulation ng bytes na inaasahang magagamit ng aplikasyon. Sukatin ang pinakamalaking payload na dumadaan nang walang fragmentation sa dalawang direksyon, hindi lamang patungo sa server.

ping -M do -s 1400 -c 3 10.20.0.10

Kung ang payload na 1400 byte ay dumadaan at ang 1472 ay hindi, mas maliit ang maximum ng landas kaysa inaasahan ng mga aplikasyon at nakakita ka ng tunay na regression, hindi kosmetiko. Ihambing ang resultang iyon sa mga pangangailangang nakasulat sa unang hakbang, at bawiin ang circuit lamang kapag tinanggap ng mga may-ari ng mga aplikasyong iyon ang pagsukat. Ang lagda na iyon ang nagpapalit ng matagumpay na pagsubok tungo sa tinanggap na paglipat.