DPD Zamanlayıcısını Kısaltmak VPN Yük Devretmesini Hızlandırmaz

Tüneller düşer, kurtarma doksan saniye sürer ve ölü eş zamanlayıcısı ona ayarlanmıştır, bu yüzden zamanlayıcı suçlanır. Bu akıl yürütme, algılamadan sonra gerçekleşen ve genellikle zamanın çoğunu alan üç aşamayı atlar. Canlılık algılaması sessizliği fark eder; ardından eş seçimi, kimlik doğrulama, rota kurulumu ve uygulamanın yeniden bağlanması sırayla kendi payını alır. İlk aşamayı kısaltmak diğerlerini kısaltamaz ve zaten zorlanan bir sisteme ek düzensizlik katabilir.

Dört aşama, birinin süresini ölçebilirsiniz

Kurtarmayı zaman damgalarıyla dört olay olarak yazın. Arıza gözlemlenebilir hale gelir: son faydalı korunan trafik ve ilk başarısız istek. Sahip mekanizma tepki verir: canlılık algılaması, bir rota izleyicisi veya başka bir belgelenmiş tetikleyici. Alternatif kullanılabilir hale gelir: eş seçimi, kimlik doğrulama, yeni bir ilişkilendirme ve amaçlanan trafiği gerçekten taşıyan bir rota. Uygulama kurtarılır: yeni bir işlem başarılı olur ve sürmekte olan şeyin tanımlı bir sonucu olur.

IKEv2'nin canlılık kuralları eş ve onun alışverişleri hakkında kanıtlar tanımlar ve o eşin arkasındaki bir veritabanı veya dosya hizmeti hakkında hiçbir şey söylemez. Canlılık zaman aşımını tüm yolun sağlık kontrolü olarak okumak zamanlayıcı avını başlatan hatadır.

Zamanlayıcı neden en az ilgi çekici sayıdır

Yapılandırılmış değerler birbiriyle değiştirilebilir birimler değildir. Bazıları yeniden deneme aralıklarıdır, bazıları bir denemenin üst sınırlarıdır ve bazıları diğerleriyle eşzamanlı çalışır. Bunları toplamak, tahmine benzeyen ve dedikodu gibi davranan bir sayı üretir. Dokunmak üzere olduğunuz alanın belgelerini okuyun ve üç türden hangisi olduğunu not edin.

Diğer aşamalar hiç de zamanlayıcı değildir. Yeniden bağlanma geri çekilmesi, etkileşimli bir kimlik doğrulama istemi veya yapılandırmasını yalnızca yeniden başlatmada yeniden değerlendiren bir istemci, her biri kesintiye hâkim olabilir; oysa her protokol zamanlayıcısı rahatça düşük durur.

Gerçekten yavaş olan aşamayı ölçün

Arızayı bir kez, iki tarafta zaman damgalarıyla yakalayın, sonra protokolün kendi sayaçları yerine dört olayı karşılaştırın. Düzgün yapılmış tek bir gözlem penceresi bir aylık ayarlamadan iyidir.

ip -4 route get 203.0.113.10
tcpdump -ni any -c 20 "esp or icmp"

Alternatif uç nokta hiç yanıt vermiyorsa hiçbir zamanlayıcı değişikliği yardımcı olmaz, çünkü ulaşılamazlık bir algılama sorunu değildir. Yeni güvenlik durumu hızla oluşur ama rota hâlâ ölü yolu gösteriyorsa sorun rota kurulumundadır ve bir başka canlılık ayarı yalnızca düzensizlik ekler.

Alternatif zaten kullanılabilir olmalıdır

Bir yapılandırmada tanımlanan yedek, çalışan bir yedek değildir. İstemcinin mevcut ağından erişilebilir olmalı, aynı kimliği doğrulayabilmeli ve aynı ilke altında aynı trafiği taşımaya izinli olmalıdır. Bir kesinti sırasında bu üç boşluktan herhangi birini bulursanız zamanlayıcı tartışması ilgisiz hale gelir. Alternatifi birincil sağlıklıyken test edin, çünkü iki günlüğü yan yana okuyabileceğiniz tek zaman odur.

Alternatifi önceden hazırlayın, birincil sağlıklıyken kasıtlı olarak test edin ve dört aşamadan hangisinin zaman aldığını kaydedin. O kayıt, bir sonraki değişikliği tahmin yerine ölçüm yapan şeydir.

Geri dönüş düzensizliği ve yönetim yolu

Birincili geri yüklemek ayrı bir karardır. Agresif geri dönüş, yedekte zaten kurtarılmış işi kesebilir ve gerçek arıza iki eşit seçenek arasında sürekli salınan bir rota olduğunda salınan yol kararsız bir tünel gibi görünebilir.

Tercih olmadan iki eşit maliyetli yol, görünür salınımın olağan kaynağıdır, çünkü her izleyici diğerinin seçimine tepki verir. Normal koşullarda hangi yolun tercih edildiğine karar verin ve bu tercihi rota sırasına bırakmak yerine yapılandırmada açık hale getirin. İstenen geri dönüş davranışını ve sahibini önceden tanımlayın. Önceki ayarları ve bağımsız bir yönetim yolunu koruyun, çünkü bir kesinti sırasında kendi erişiminizi kaldıran bir değişiklik ağ olayını yerinde ziyarete dönüştürür.

Ardından aynı iş yükünü yineleyin ve aynı dört zaman damgasını karşılaştırın. Uygulamayı hâlâ aynı eksik rota veya oturum açma için bekletmeye devam eden daha kısa bir kurtarma ilerleme değil, aynı grafikte farklı bir sayıdır.