Проблемы с переносом сетевого узла на другой координатор

[andrey.gnedkov@rcokio.ru 0]

Добрый день.

Возникла необходимость переместить порядка 1500 сетевых узлов с hw1000 на hw2000, дабы разгрузить координаторы(сейчас в сети порядко 3000 СУ).

Для того чтобы воспользоватсья шаблоном в ЦУС "Смена координатора" и применение данного шаблона на все СУ - обновили ViPNet Administrator ЦУС до версии 4.6.6.4542, т.к. в версиях ЦУС ниже 4.6.5 не работает автоматическая смена сервера ip-адресов и сервера соединений при применении шаблона.

В настройках ЦУС время использования старого адреса после регистрации узла на другом координаторе выставлено 1 час.

Применяем шаблон на СУ, после чего происходит смена координтора на hw2000, сервера ip-адресов и сервера соединений, НО трафик все равно идет на hw1000 и по истечению часа и 24 ч. Помогает лишь убрать из туннеля старого координатора(hw1000) адреса на которые стучимся. Только тогда СУ обращается к туннелям нового координатора(hw2000).

Хочу заметить, что необходимо присутствие обоих координаторов на СУ, т.к. через старый координатор(hw1000) осуществляется межсетевое взаимодействие.

Туннели на координаторах идентичны.

Галочка на СУ направлять весь трафик через сервер соединений результата не приносит.

Клиенты используем разные в том числе сертифицированные версии 4.3.2 (37273)

 

[R.Sheyn 0]

Это так не работает. При наличии двух координаторов туннелирующих одинаковые диапазоны в драйвер грузятся только туннели того, что выше в справочниках, для второго не грузятся.

[andrey.gnedkov@rcokio.ru 0]

А как посмотреть какой координатор выше в справочниках? а то что сервер ip адресов, сервер соединений hw2000 и в настройках mftp связь черезь hw2000 и стоит галочка весь трафика направлять на сервер соединений - всё это мимо? трафик все равно будет идти на hw1000 если он в справочниках выше?

[zero 0]

31 минуту назад, andrey.gnedkov@rcokio.ru сказал:

А как посмотреть какой координатор выше в справочниках?

У которого меньше id. В iplir show conf.

32 минуты назад, andrey.gnedkov@rcokio.ru сказал:

трафик все равно будет идти на hw1000 если он в справочниках выше? 

 Драйвер грузит весь объем справочников сразу и ищет конфликты в них. Для первого вхождения туннелей их нет, второе вхождение- конфликт и они прогружены второй раз не будут. Какой там у Вас выбран сервер совершенно не важно.