Op deze pagina
Kernpunten
- Documenteer beide richtingenGefilterde aanvoer en retourpad moeten passen bij het gekozen routerings- en beschermingsmodel.
- Gebruik de geleverde MTUEncapsulatie en back-uppaden kunnen andere waarden vragen.
- Toon forwarding en herstel aanEen opgebouwde routingsessie bewijst op zichzelf niet dat bruikbaar verkeer de dienst bereikt.
Leg de interfaceafspraak vast vóór activering
De overdracht is de grens waar één team verkeer levert en een ander de verantwoordelijkheid overneemt. Noteer openbare tunneleindpunten of fysieke interface, interne adressen, eventuele VLAN, adresfamilies, routingpeers, toegestane prefixen en MTU. Zet normaal, beschermd en retourpad in hetzelfde schema zodat geen van beide teams een ontbrekende stap bij de ander veronderstelt.
Benoem eigenaren van interface, BGP-beleid, filterregels en doeldienst. Spreek wijzigingsvenster, bewijs van beide kanten en herstelcontact af. Het opleverdocument moet onderscheid mogelijk maken tussen uitval van het buitenste tunnelpad, een verkeerde interne route en een toepassing die niet antwoordt.
| Onderdeel | Expliciet vastleggen | Bij acceptatie controleren |
|---|---|---|
| Encapsulatie of fysieke toegang | Werkelijk eindpunt, protocol, interface of VLAN en adresfamilie. | Het gekozen pad bestaat en is via het bedoelde onderliggende netwerk bereikbaar. |
| Interne routering | Lokale en peeradressen, ASN, toegestane aankondigingen en ontvangen routes. | Verwachte prefixen en retourroutes zijn bruikbaar, niet alleen geconfigureerd. |
| Pakketgrootte | Geleverde MTU per pad en verwacht ontdekkingsgedrag. | Kleine en grotere legitieme uitwisselingen slagen. |
| Herstel | Voorkeurspad, back-upbeleid, convergentiecriteria en terugdraai-eigenaar. | Verkeer gebruikt na de afgesproken storing een werkend pad en keert terug zoals bedoeld. |
Behandel MTU als eigenschap van het volledige pad
Encapsulatie gebruikt een deel van het buitenste pakketbudget. In een eenvoudig voorbeeld blijft op een IPv4-pad van 1.500 bytes na een buitenste IPv4-header van 20 bytes en een basis-GRE-header van 4 bytes 1.476 bytes voor het binnenste pakket over. GRE-opties, een extra tunnellaag of een lagere onderliggende MTU kunnen dit veranderen. Deze berekening is geen universele waarde voor iedere GRE-interface.
Gebruik per tunnel de MTU uit het echte opleverdocument. Primair en back-uppad kunnen andere instellingen nodig hebben; een geleverde waarde van 1.452 op één pad mag niet door 1.476 worden vervangen omdat een ander pad die waarde gebruikt. Controleer welke pakketlaag een interface of capture rapporteert voordat u de grootte interpreteert.
Ook pad-MTU-detectie en transportgedrag tellen mee. Een kleine geslaagde ping bewijst niet dat grotere TCP- of UDP-uitwisselingen werken. TCP-MSS-aanpassing betreft alleen TCP-segmentgrootte en herstelt niet ieder UDP- of encapsulatieprobleem. Behoud de controlemeldingen die het gekozen detectiemechanisme nodig heeft volgens het afgesproken beveiligingsbeleid.
Beproef echte kleine en grote uitwisselingen
Kies tests die bij de dienst passen. Controleer verbindingsopbouw en een nuttige applicatiehandeling, gevolgd door een grotere overdracht of representatieve datagramuitwisseling. Herhaal dit voor de geleverde richtingen en adresfamilies. Noteer groottes, meetpunten, time-outs en tellers in plaats van op één resultaat ‘bereikbaar’ te vertrouwen.
TCP-doorvoer hangt naast beschikbare bandbreedte af van rondreistijd, verlies, ontvangergrenzen en ander transportgedrag. Het doel is een probleem lokaliseren, niet elke trage overdracht aan filtering toeschrijven. Gebruik applicatiereferentie en transportmetingen samen; resourceverzadigende belasting hoort in een toegestane geïsoleerde omgeving.
Onderscheid BGP-status van bruikbare forwarding
Een BGP-sessie kan Established zijn terwijl vereiste routes ontbreken, door beleid worden afgewezen of minder voorkeur krijgen dan een andere route. Controleer wat peers sturen en ontvangen, geaccepteerde prefixen, gekozen next-hops en uiteindelijke forwardingentries. Heeft de klant een standaardroute nodig, spreek dan expliciet af of BGP die levert of een andere overeengekomen methode.
Test ook het retourpad. Een achtergebleven statische route of ongeschikt stateful pad kan een back-up defect doen lijken terwijl BGP gezond is. Controleer ook specificiteit: een minder specifieke back-uproute neemt geen verkeer over dat nog door een specifiekere geïnstalleerde route wordt aangetrokken. Onderzoek de echte routekeuze voordat u voorkeuren verandert.
Definieer de storing die de back-up moet opvangen
Laat afgesproken reservetunnel en routingsessie actief als het ontwerp automatische overname verwacht. Normale verkeersvoorkeur en geschiktheid als back-up zijn afzonderlijke vragen. Beide uiteinden hebben passend beleid nodig; het bestaan van een back-upsessie documenteert niet vanzelf de voorkeur van ontvangen routes.
Beproef het afgesproken scenario met de productieverantwoordelijken: sessieverlies, tunnelpadverlies en routeruitval zijn niet hetzelfde. Twee tunnels op één router bewijzen geen routerredundantie. Leg forwardingverlies, applicatiegedrag, routekeuze en herstel vast; beloof geen verliesloze omschakeling op basis van een test die alleen bereikbaarheid aantoonde.
Leg beide uiteinden en de herstelperiode naast elkaar
Gebruik één meetvenster en benoem de richting van iedere teller. Vergelijk zender, tunnel- of overdrachtsinterface, ontvangstinterface, filter en doeltoepassing. Noteer wanneer routes veranderden en bruikbare dienstverlening terugkwam. Een pakket dat één onderdeel verlaat bewijst geen aankomst bij het volgende; bewaar voldoende bewijs om het gat te vinden.
Controleer na herstel van het voorkeurspad dat dit wordt gekozen, de back-up beschikbaar blijft en bestaande toepassingen naar eis functioneren. Controleer ook monitoring: de collector kan op een ander moment dan forwarding zijn hersteld. Bewaar eindconfiguratie en acceptatieresultaten bij het opleverdocument.
Een compact oplever- en acceptatieverslag
Dit zijn acceptatietaken, geen toestemming om een live dienst zonder afstemming te onderbreken. Houd ingrijpende tests gescheiden van routinecontroles en bepaal vooraf stopvoorwaarden. Het bruikbare resultaat is een reproduceerbaar verslag van de echte overdracht, geen algemene claim dat het netwerk volledig is gevalideerd.
Identificeer de dienst
Noteer interfaces, eigenaren, toegestane prefixen en configuratieversie.
Controleer normale forwarding
Controleer ontvangen routes, gekozen next-hops, beide richtingen en applicatiesucces.
Controleer pakketgroottes
Gebruik de geleverde MTU van elk pad en representatieve kleine en grote uitwisselingen.
Documenteer storing en herstel
Leg de afgesproken storing, convergentiewaarnemingen, resterende grenzen en terugdraairesultaat vast.
Vragen over de overdracht
Kan ik voor iedere GRE-tunnel dezelfde MTU gebruiken?
Nee. Gebruik de geleverde waarde voor elk volledig pad. Extra encapsulatie of een ander onderliggend netwerk kan de beschikbare interne MTU veranderen.
Bewijst een Established-BGP-sessie dat de back-up werkt?
Nee. Controleer geaccepteerde en gekozen routes, forwarding, retourpad en applicatiegedrag onder het afgesproken storingsscenario.
Wat moet het definitieve acceptatieverslag bevatten?
Werkelijke configuratie en eigenaren, normale dienstresultaten, pakketgroottecontroles, waargenomen storing en herstel en expliciet niet-geteste omstandigheden.
