FinWX:n palomuuri-reititin vaihdetaan

[J.Jäntti]

FinWX:n vanha, luotettava, sisäverkon ja Internetin rajassa keikkunut palomuuri-reititin on pääsemässä eläkkeelle.
Sen korvaa saman valmistajan uudempaa mallia oleva palomuuri-reititin, jossa on Gigabitin portit sekä WAN-, että LAN-puolelle (vanhassa on 100Mbit/s portit).

Vaikka vanha laite yhä toimii normaalisti, huoli siitä, miten pitkään laite enää toimii alkavat olemaan väkisinkin mielessä. Syynä on se, että laite on alkanut pitämään selkeästi kuuluvaa, korkeataajuista ääntä, joka vaihtelee tietoliikenteen aiheuttaman kuorman mukaan ja korvaavaa laitetta ei ollut, jos laite sattuisi päättääkin irtisanoa kaikki sopimuksensa kerrasta. Toissijaisena piirteenä on se, että käytössä olevan, 350Mbit/s maksimiin kykenevän liittymän tarjoamasta nopeudesta suunnilleen kaksi kolmasosaa on verkkoraudan vanhuuden vuoksi mahdotonta käyttää. Jos nopeudesta maksetaan, olisi kaistan käyttämättä jättäminen suoranaista typeryyttä.

Uusi palomuuri-reititin on postin kuljetettavana kohti lähintä SMARTpost-pistettä ja on odotettavissa, että se on noudettavissa tänään tiistaina, 25.11.2014.
Kun laite on saapunut, se päivitetään viimeisimpään firmware-versioonsa ja konfigurointityöt aloitetaan saman tien. Sabluunana toimii vanhan palomuuri-reitittimen tiedot ja asetukset.

Luonnollisesti laite on tarkoitus vaihtaa mahdollisimman nopeasti uuteen ja tämän vuoksi ylläpito julkaiseekin asian nimeltään
>>> HUOLTOKATKO-ILMOITUS <<<

Tapahtuma:
FinWX:n sisäverkon ja Internetin välinen palomuuri-reititinlaite vaihdetaan uuteen.

Aloitusajankohta:
Keskiviikko, 26.11.2014 kello 00:00.

Arvioitu kestoaika:
30min - 1h.

Arvioitu päättymisajankohta:
Aikaisintaan: Keskiviikko, 26.11.2014 kello 00:30.
Viimeistään: Keskiviikko, 26.11.2014 kello 01:00.

Vaikutus:

• Tietoliikenne katkeaa yllämainitun ajankohdan jälkeen, kun vanha palomuuri-reititin ajetaan alas ja tehdään virrattomaksi.
• Tietoliikenne saattaa palata, mutta saattaa olla katkonaista tai virheellisesti toimivaa kello 00:15 alkaen, mikäli laitetta joudutaan konfiguroimaan lisää asennuksen jälkeen.
  
• FinWX:n yhteyden IP-osoitteessa tapahtuu rotaatio ja se muuttuu. Tämä tapahtuu, koska laitteiston MAC-osoite muuttuu. FinWX:n serverissä oleva ohjelma havaitsee osoitteen muutoksen ja ilmoittaa uuden IP-osoitteen DNS-palveluun. Riippuen operaattorista ja käytetystä laitteesta^*, muutos on mitä tahansa välittömän ja 24 tunnin välissä.

^* = Jotkut ADSL-modeemit tai vastaavat päätelaitteet saattavat toimia DNS-välimuisteina ja tarkistavat sekä päivittävät nimitietueensa vain kerran vuorokaudessa.

Toimintaohjeet:
Mikäli FinWX:n sivusto ei ole tavoitettavissa "Viimeistään" päättymisajankohdasta 15 minuutin jälkeen, tarkista FinWX:n Twitter-sivulta onko huoltotyön yhteydessä havaittu ongelmia, jotka saattaisivat aiheuttaa viivästystä.

Jos yhteyksien pitäisi olla kunnossa päivityksen mukaan, avaa tietokoneestasi komentokehote (Command Prompt) ja kirjoita komento ipconfig /FLUSHDNS ja paina [Enter]. Tämä tyhjentää käyttöjärjestelmän DNS-välimuistin. Jos tämänkään jälkeen sivusto ei aukea, käynnistä käytössäsi oleva päätelaite uudelleen, jolloin laitteessa oleva mahdollinen DNS-välimuisti tyhjenee.

FinWX:n ylläpito pahoittelee katkoksesta aiheutuvaa mahdollista haittaa.

[J.Jäntti]

Tässä ovat tulokset nopeus- ja latenssimittauksista vanhan palomuuri-reitittimen läpi:
 

Uudet mittaukset suoritetaan uuden palomuuri-reittimen kautta samaan kellonaikaan (02:30).

[J.Jäntti]

FinWX:n palomuuri-reititin on vaihdettu onnistuneesti.
Työt aloitettiin 26.11.2014 kello 00:00, irrottamalla vanha palomuuri-reititin sähköistä, jonka jälkeen tietoliikennekaapelointi kaapelimodeemin ja palomuuri-reitittimen väliltä purettiin ja korvattiin uudella, lyhyellä kaapelilla.
Kaapelimodeemin asetuksia muutettiin niin, että siltayhteys avattiin uudelle palomuurireitittimelle ja vanha yhteys mitätöitiin.

Kun konfiguraatio saatiin suoritettua, käynnistettiin palomuuri-reititin, joka parin minuutin kuluttua nosti yhteydet ylös. FinWX:n verkkokortissa olleet reititystiedot piti purkaa, jotta liikenne reitittyisi ulkomaailmaan asianmukaisesti. Samalla FinWX:n sisäverkon DNS-palvelimen DNS-välimuisti ajettiin tyhjäksi.

DNS-tiedot päivittyivät kello 00:20 ja alkoi replikoitumaan ympäri maailmaa. Tietoliikenne alkoi palautumaan takaisin normaaliksi kello 00:25 ja tietoliikenteen toimivuus todettiin kunnossa olevaksi kello 00:27.
Huoltotyö määritettiin päättyneeksi kello 00:30, täysin ajallaan.

Seuraamme tilannetta kello 02:30 nopeustestiin saakka, mutta tässä vaiheessa voidaan todeta palomuuri-reitittimen toimivan kuten pitää ja todeta tilanteen olevan ohi.
FinWX:n ylläpito kiittää jälleen kerran kärsivällisyydestä ja pahoittelee katkoksesta mahdollisesti aiheutunutta haittaa.

[J.Jäntti]

Ja tässä ovat uuden palomuuri-reitittimen läpi kulkeneet mittaukset:

 

Voisiko sanoa, että eroa on kuin yöllä ja päivällä nopeuden suhteen.

Eipä ollut turha laitehankinta.
Lisäksi vanhan laitteen pohjasta löytyi yllätys, joka vain vahvisti vaihtosyytä: tarra jossa lukee Manufactured: 04/2007
Eli laite oli jo tässä kohtaa 7 vuotta vanha...