İkinci bir internet bağlantısı, önemli iş akışları gerçekten onun üzerinden çalıştığında kullanılabilir bir yedektir. OPNsense birden fazla WAN yolunu yönetebilir. Kesintinin başarıyla aşılması DNS, adresler, oturumlar ve uygulamaların gereksinimlerine de bağlıdır.
Önce istenen davranışı belirleyin
Yedek geçiş, tercih edilen bağlantı kesildiğinde veya kalitesi yetersiz kaldığında yedek yolu kullanır. Yük dengeleme, bağlantıları belirlenen bir mantığa göre dağıtır. İkisi de her bir indirme için bant genişliklerini otomatik olarak birleştirmez. Yapılandırmadan önce hangi uygulamanın hangi hattı kullanacağı belirlenir.
Sözleşmeler de değerlendirmeye dahildir: yedek bağlantının veri sınırı var mı? Mobil bağlantı ek bir adres çevirisinin arkasında mı? Uzak sistemler veya izin listeleri hangi genel IP adresini kullanıyor? Çalışan sıradan bir internet oturumu, gelen hizmetlerin ve şubeler arası tünellerin aynı yedek yolu kullanabildiğini kanıtlamaz.
Ağ geçidi testi ilgili arızayı algılamalı
OPNsense belgeleri, izlenen ağ geçitlerini ve ağ geçidi gruplarını temel yapı taşları olarak açıklar. Kablonun bağlantı durumu, bağlantının ötesindeki her arızayı algılamaz. İzleme hedefi planlanan yol üzerinden erişilebilir olmalı ve bu yolun hâlâ kullanılabilir olup olmadığını anlamlı biçimde göstermelidir.
Eşikler ve test hedefleri uygun şekilde seçilir ve gözlemlenir. Erişimi zor olan tek bir uzak sistem sürekli hat değişimine yol açmamalıdır. Öte yandan yerel olarak yanıt veren sağlayıcı yönlendiricisi, kesilmiş bir internet yolunu sürekli sağlıklı gösterememelidir. İzleme, işletim yaklaşımının bir parçasıdır.
DNS ve bağlantı durumları yedek yol tasarımına dahildir
Ağ geçidi grupları ve uygun yönlendirme kuralları iş istasyonlarının trafiğiyle ilgilidir; güvenlik duvarının kendi trafiği ve ad çözümlemesi de uygun olmalıdır. Bu nedenle kesinti durumunda DNS de test edilir. Daha önce ziyaret edilen bir site önbellekten yüklenirken yeni ad çözümlemeleri başarısız olabilir.
Genel IP adresi değiştiğinde etkin oturumlar kesilebilir. OPNsense belgeleri, diğer konuların yanında durum yönetimini ve sticky connections özelliğini ele alır. Bu ayarlar değerlendirme yapılmadan topluca açılmaz: bir uygulama sabit bir çıkış yoluna ihtiyaç duyarken başka bir uygulamanın kesintiden sonra bilinçli olarak yeniden bağlanması gerekebilir.
Dört test faydayı görünür kılar
Kabul planı, ana yolun gerçek kesintisini, bağlantısı devam eden sağlayıcı yönlendiricisinin ötesindeki bir arızayı, yeni ve zaten etkin uygulama oturumlarını ve ana bağlantıya dönüşü kapsar. Planlı test uygun bir bakım zamanında, erişilebilir bir yönetim yolu korunarak yapılır.
Örneğin telefon hizmetleri, VPN, iş uygulaması, DNS ve varsa sınırlı mobil veri kotası izlenir. Kesintisiz çalışma sözü vermek yerine ölçülen kesintiler belgelenir. DAXS, hat seçimini, yönlendirmeyi ve uygulama testini davranışı işletme tarafından bilinen bir yedek bağlantı yaklaşımında birleştirir.
İletişim ve sağlayıcılar · Altyapıyı planlayın · Yedek bağlantıyı görüşelim
Kaynaklar: OPNsense: Multi-WAN, yedek geçiş ve yük dengeleme (harici bağlantı) · OPNsense: ağ geçitleri ve izleme (harici bağlantı)