简介
本文档介绍Umbrella漫游客户端执行的运行状况检查,用于监控网络和连接中的更改。
背景信息
Cisco Umbrella漫游客户端执行相对主动的运行状况检查,以监控网络和DNS连接的变化;这使得Umbrella漫游客户端能够在动态网络环境中提供尽可能无缝的体验。
在路由器/防火墙日志中,您会注意到许多数据包被发送到debug.opendns.com。这是Umbrella漫游客户端用于确定有关DNS连接的某些特征以及是否可以通过某些协议和端口进行连接的域。有关详细信息,请参阅漫游客户端先决条件。
探测功能详细信息(debug.opendns.com)
这些运行状况检查称为“探测”。 这些探测每10秒执行一次:
- 虚拟设备探测(适用于活动网络适配器中指定的每个DNS服务器)
- 受保护网络探测器(适用于活动网络适配器中指定的每个DNS服务器)
- 加密探测
- 透明探测器
在典型网络中,使用DHCP提供的两个DNS服务器,Umbrella漫游客户端每小时发送2160个探测。
由于数据包非常小,并且使用UDP协议,开销非常低,因此Umbrella漫游客户端探测生成的流量相对较小;UDP和DNS在一天之内完成。
如果您在单个网络上运行数百或数千个Umbrella漫游客户端,我们建议确保网络上的UDP超时约为10-15秒。我们发现某些网络使用30-60+ UDP超时。对于UDP数据包,这比主机与目标之间的通常预期值高得多。
如需进一步咨询,请联系支持部门。