การมอนิเตอร์เซิร์ฟเวอร์และเครือข่ายเมช

เซิร์ฟเวอร์อาจทำให้คุณผิดหวังได้ในช่วงเวลาที่แย่ที่สุด: บริการล่ม โฮสต์รีบูตเครื่อง — หรือแย่ยิ่งกว่านั้น เซิร์ฟเวอร์ถูก บล็อก ในประเทศของผู้ใช้และหยุดเข้าถึงได้ แม้ว่าในทางเทคนิคมันจะยังทำงานอยู่ก็ตาม ผู้ใช้ของคุณไม่ควรสังเกตเห็นสิ่งเหล่านี้เลย บทเรียนนี้ครอบคลุมเรื่องที่ว่า CreateYourVPN คอยเฝ้าดูเซิร์ฟเวอร์ของคุณอย่างไร และเกิดอะไรขึ้นเมื่อเซิร์ฟเวอร์เครื่องใดเครื่องหนึ่งมีปัญหา

การตรวจสอบสองชั้น

ระบบมองแต่ละเซิร์ฟเวอร์จากสองมุมมอง

1. เซิร์ฟเวอร์ตรวจสอบตัวเอง

ทุก ๆ ไม่กี่นาที เซิร์ฟเวอร์แต่ละเครื่องจะรายงานเข้ามา: ตัวรับฟังทราฟฟิกบนพอร์ต 443 ยังทำงานอยู่หรือไม่ และบริการ VPN กำลังรันอยู่หรือเปล่า เมทริกจากบทที่ 3 จะมาพร้อมกับรายงานเดียวกันนี้ หากรายงานบอกว่า "ฉันไม่สบาย" เซิร์ฟเวอร์จะได้รับสถานะ "เซิร์ฟเวอร์ไม่พร้อมใช้งาน" หากรายงานหยุดส่งเข้ามาทั้งหมด สถานะจะกลายเป็น "ไม่มีข้อมูลจากเซิร์ฟเวอร์" — เครื่องอาจถูกปิดหรือขาดการเชื่อมต่อเครือข่าย

2. เซิร์ฟเวอร์ "เคาะประตู" กันเอง

การตรวจสอบตนเองไม่สามารถจับกรณีที่แสบที่สุดได้: เซิร์ฟเวอร์ เชื่อว่าตัวเองยังสบายดี แต่จากภายนอกไม่สามารถเข้าถึงได้ — เช่น IP ของมันถูกบล็อก นี่คือเหตุผลที่เซิร์ฟเวอร์ทั้งหมดของคุณถูกรวมเข้าเป็น เครือข่ายเมชของการตรวจสอบซึ่งกันและกัน: เซิร์ฟเวอร์แต่ละเครื่องจะพยายามเข้าถึงเพื่อนบ้านทุกตัวอยู่เป็นประจำ — ในลักษณะเดียวกับที่แอปของผู้ใช้จะทำ

จากนั้น "การโหวต" จะเข้ามาทำงาน:

• การเคาะที่ล้มเหลวเพียงครั้งเดียวไม่มีความหมายอะไร — เครือข่ายอาจแค่กะพริบชั่วครู่ มีเพียง ชุดความล้มเหลวที่ต่อเนื่อง เท่านั้นที่นับ
• เซิร์ฟเวอร์จะถูกทำเครื่องหมายว่า "เข้าถึงไม่ได้จากเซิร์ฟเวอร์ของคุณ" ก็ต่อเมื่อ เซิร์ฟเวอร์อิสระหลายเครื่อง ไม่สามารถเข้าถึงมันได้อย่างต่อเนื่องเท่านั้น — ความเห็นของเซิร์ฟเวอร์เดียวไม่ใช่คำตัดสิน
• ยังมีการป้องกันจาก "พยานที่ไม่น่าเชื่อถือ" ด้วย: หากเซิร์ฟเวอร์ตัวใดตัวหนึ่งอ้างว่ามองไม่เห็นเพื่อนบ้านครึ่งหนึ่งของมันอย่างกะทันหัน ปัญหาน่าจะอยู่ที่ตัวมันเองมากกว่า และคะแนนโหวตของมันจะถูกทิ้งไป

นี่คือแผนการเดียวกันกับที่จับการบล็อกได้: หากเซิร์ฟเวอร์ถูกบล็อกในประเทศที่มีเซิร์ฟเวอร์อื่นของคุณตั้งอยู่ เพื่อนบ้านจากประเทศนั้นจะหยุดเข้าถึงมันได้อย่างรวดเร็ว จนเกิดองค์ประชุม (quorum) และระบบจะทำเครื่องหมายเซิร์ฟเวอร์นั้นว่าเข้าถึงไม่ได้ ในขณะเดียวกัน เซิร์ฟเวอร์ในประเทศที่ไม่มีการบล็อกก็จะยังคงมองเห็นมันต่อไป — และความแตกต่างของความคิดเห็นนี้เองที่ทำให้ภาพชัดเจนขึ้น

เกิดอะไรขึ้นกับเซิร์ฟเวอร์ที่มีปัญหา

สถานะเหล่านี้จะป้อนเข้าสู่การกระจายโหลดโดยตรง: เซิร์ฟเวอร์ที่มีสถานะ "เซิร์ฟเวอร์ไม่พร้อมใช้งาน" และ "เข้าถึงไม่ได้จากเซิร์ฟเวอร์ของคุณ" จะถูก ดึงออกจากการหมุนเวียน — ไม่มีการเชื่อมต่อใหม่ส่งไปทางนั้น และในการสมัครสมาชิกของผู้ใช้ ตำแหน่งของมันจะถูกแทนที่ด้วยเซิร์ฟเวอร์ที่แข็งแรงจากเส้นทางเดียวกัน

ในขณะเดียวกัน ระบบก็ระมัดระวัง — มันถูกสร้างขึ้นบนหลักการ "อย่าทำอันตราย":

• เส้นทางจะไม่มีวันถูกทิ้งให้ว่างเปล่า หากเซิร์ฟเวอร์ทุกเครื่องในเส้นทางกลายเป็น "แย่" ทั้งหมด ระบบจะให้บริการตัวเลือกที่ดีที่สุดที่มีอยู่แก่ผู้ใช้ แทนที่จะเป็นลิสต์ว่างเปล่า — มิฉะนั้นแอปจะตัดสินว่าเซิร์ฟเวอร์หายไปแล้วและลบมันทิ้ง
• ความเงียบไม่ใช่คำตัดสิน สถานะ "ไม่มีข้อมูลจากเซิร์ฟเวอร์" จะไม่ดึงเซิร์ฟเวอร์ออกจากการหมุนเวียนด้วยตัวมันเอง — หากไม่มีข้อมูลล่าสุด ระบบจะไม่ทำการเคลื่อนไหวที่ฉับพลัน

ทุกอย่างรักษาตัวเองได้

ไม่มีสถานะใดที่ "ติดค้าง" ตลอดไป — สถานะจะถูกคำนวณใหม่จากข้อมูลล่าสุดเสมอ:

• เซิร์ฟเวอร์ส่งรายงานที่แข็งแรงเข้ามาอีกครั้ง → สถานะ "เซิร์ฟเวอร์ไม่พร้อมใช้งาน" จะถูกยกเลิก
• เพื่อนบ้านเริ่มเข้าถึงมันได้อีกครั้ง → ชุดความล้มเหลวจะถูกรีเซ็ต และเครื่องหมาย "เข้าถึงไม่ได้จากเซิร์ฟเวอร์ของคุณ" จะหายไป
• รายงานกลับมาเริ่มต้นอีกครั้ง → "ไม่มีข้อมูลจากเซิร์ฟเวอร์" จะหายไป

ซ่อมเซิร์ฟเวอร์เสร็จ (หรือรอให้การบล็อกถูกยกเลิก) — แล้วมันจะกลับเข้าประจำการเองโดยอัตโนมัติ ไม่ต้อง "เปิดกลับคืน" ด้วยมือเลย

จะดูสิ่งนี้ได้ที่ไหนในแผงควบคุม

เปิดการ์ดของผู้ใช้คนใดก็ได้ → รายการเซิร์ฟเวอร์ของพวกเขา: ข้าง ๆ เซิร์ฟเวอร์แต่ละเครื่องจะมีจุดสถานะ และเมื่อมีปัญหา — คำอธิบายพร้อมเหตุผล: "เซิร์ฟเวอร์ไม่พร้อมใช้งาน", "เข้าถึงไม่ได้จากเซิร์ฟเวอร์ของคุณ" (พร้อมระบุว่าเซิร์ฟเวอร์ของคุณกี่เครื่องที่มองไม่เห็นมัน) หรือ "ไม่มีข้อมูลจากเซิร์ฟเวอร์" สัญญาณทางอ้อมก็ปรากฏบนการ์ดเซิร์ฟเวอร์เช่นกัน: ป้าย "ข้อมูลเก่า" บนเมทริก และ "ไม่มีข้อมูล — เอเจนต์ไม่ตอบสนอง"

สรุปสิ่งสำคัญ

• การควบคุมสองชั้น: เซิร์ฟเวอร์ตรวจสอบ ตัวเอง และเพื่อนบ้านในเครือข่ายเมชตรวจสอบ มันจากภายนอก
• การบล็อกถูกจับได้ด้วย "การโหวต" ของเซิร์ฟเวอร์หลายเครื่อง — ไม่ตื่นตระหนกกับความผิดพลาดครั้งเดียว
• เซิร์ฟเวอร์ที่มีปัญหาหลุดออกจากการหมุนเวียน ผู้ใช้ย้ายไปยังเซิร์ฟเวอร์ที่แข็งแรงโดยเงียบ ๆ
• ทุกอย่างรักษาตัวเองได้: ทันทีที่เซิร์ฟเวอร์ฟื้นคืนชีพ มันจะกลับเข้าร่วมโดยอัตโนมัติ

บทถัดไป

โครงสร้างพื้นฐานรู้วิธีซ่อมแซมตัวเอง แต่มีสิ่งหนึ่งที่ควรปกป้องแยกต่างหาก — ฐานผู้ใช้ของคุณ