Du interneto ryšiai, bet įmonė vis tiek be interneto. Ar išbandėte rezervinį kanalą?

Ką iš tikrųjų saugo antras ryšys?

Įsivaizduokime biurą, turintį šviesolaidį ir mobilųjį atsarginį kanalą. Dingus pagrindiniam internetui dalis svetainių atsidaro, tačiau darbuotojai nepasiekia svarbios sistemos per VPN. Tai iliustracinis scenarijus, o ne konkretaus INsec kliento incidentas. Rezervinis kanalas veikia, bet sutartas darbo tęstinumo rezultatas nepasiektas.

INsec siūlo pradėti nuo kritinių darbų sąrašo: el. paštas, apskaita, skambučiai, mokėjimai, filialų ryšys ar nuotolinė prieiga. Kiekvienam darbui reikia sutarti, kokia pertrauka priimtina ir kaip patikrinsime jo veikimą atsarginiu kanalu.

Kabelis prijungtas, o internetas nepasiekiamas

„MikroTik“ dokumentacijoje pateikiamas perjungimo pavyzdys, kuriame stebimi interneto adresai, pasiekiami per atitinkamus kanalus. Taip ryšio vertinimas neapsiriboja fiziniu prievadu. Dokumentacijoje taip pat parodyta, kaip papildomi tikrinimo taškai gali sumažinti priklausomybę nuo vieno stebimo adreso. Oficialus „MikroTik“ WAN rezervavimo pavyzdys.

INsec rekomenduoja apibrėžti, kas laikoma kanalo sutrikimu. Ar pakanka nepasiekiamo artimiausio maršrutizatoriaus? Kaip atpažinsime gedimą toliau tiekėjo tinkle? Kokią situaciją laikysime vieno tikrinimo taško problema? Šie klausimai padeda išvengti ir nepastebėto gedimo, ir bereikalingo perjunginėjimo.

Gamintojo pavyzdys nėra universali paruošta konfigūracija. Nustatymai turi atitikti įdiegtą programinės įrangos versiją, adresaciją, maršrutus ir ugniasienės taisykles.

Patikrinkite ne tik naršyklę

INsec siūlo rezervinio kanalo bandyme atskirai patikrinti VPN, vardų sprendimą ir sistemas, kurios riboja prieigą pagal viešąjį IP adresą. Jei atsarginis kanalas pateikia kitą adresą, išorinė paslauga gali taikyti kitokias prieigos taisykles.

Taip pat nereikėtų žadėti, kad visi aktyvūs ryšiai persijungs be pertrūkio. Skambučio, nuotolinės sesijos ar vykstančio duomenų perdavimo elgsena priklauso nuo naudojamos technologijos. Bandymo metu reikia pamatuoti, kas atsikuria automatiškai, o kur darbuotojui tenka prisijungti iš naujo.

Ar atsarginio kanalo pakaks svarbiausiems darbams?

Siūlome vertinti ryšį tuo metu ir toje vietoje, kur jis bus naudojamas. Vien teorinė sparta neatsako, ar vienu metu veiks keli vaizdo skambučiai, apskaita ir didelių failų siuntimas. Svarbi ir siuntimo sparta, vėlinimas bei ryšio stabilumas.

Įmonei verta nuspręsti, kurie srautai turi pirmenybę sutrikimo metu. Pavyzdžiui, dideli atnaujinimai ar ne skubus kopijų perdavimas neturėtų netyčia sunaudoti viso rezervo, reikalingo kritiniam darbui. Konkretūs ribojimai derinami su veiklos poreikiais.

Du tiekėjai gali turėti bendrą priklausomybę

INsec rekomenduoja peržiūrėti bendrus gedimo taškus: maitinimą, vienintelį maršrutizatorių, bendrą įvadą ar kitą abiem kanalams reikalingą įrangą. Du skirtingi paslaugų pavadinimai savaime nepatvirtina fiziškai nepriklausomų kelių.

Su tiekėjais verta išsiaiškinti paslaugos ribas, o viduje – kas lieka veikti dingus elektrai. Apie maitinimo ir valdymo priklausomybes plačiau rašėme straipsnyje apie UPS ir serverių sustabdymą.

Praktinis bandymo planas

INsec siūlo bandymą atlikti suderintu priežiūros metu, turint konfigūracijos kopiją, valdymo prieigą ir grįžimo planą:

1. Užfiksuoti pradinę būklę. Kuris kanalas aktyvus ir ar rezervinis iš tikrųjų pasiekiamas?
2. Imituoti sutartą gedimą. Atskirai suplanuoti fizinio kanalo ir platesnio pasiekiamumo sutrikimo scenarijus.
3. Pamatuoti perjungimą. Kada gedimas pastebėtas ir kada vėl galima atlikti svarbų darbą?
4. Patikrinti paslaugas. Atlikti sutartus VPN, skambučių, programų ir duomenų perdavimo veiksmus.
5. Patikrinti grįžimą. Įvertinti, kaip sistema elgiasi pagrindiniam ryšiui atsistačius ir ar neatsiranda pasikartojančių perjungimų.
6. Patvirtinti perspėjimus. Ar atsakinga komanda gavo pranešimą apie gedimą ir ryšio atkūrimą?

Rezervą reikia prižiūrėti ir tada, kai jo neprireikia

Siūlome periodiškai tikrinti atsarginį kanalą, jo sutarties būklę ir konfigūraciją. Po tinklo pakeitimo verta pakartoti aktualią bandymo dalį – anksčiau veikęs rezervas nebūtinai liko tinkamai integruotas.

Galutinis rezultatas turėtų būti trumpa ataskaita: kas išbandyta, kiek truko pertrauka, kurios paslaugos veikė ir kokie trūkumai dar taisomi. Tai suteikia daugiau pasitikėjimo nei vien įrangos lange matomas antras WAN prievadas.