’n Lab-WAN uit een VLAN: plat segment of gerouteerde transmissie

Een bestuurde skakelaar en ’n oorblywende VLAN gee jou twee VPN-poorte wat binne ’n middag oor ’n geïsoleerde segment kommunikeer. Wat daardie segment bewys, is smaller as wat mense van die woord WAN verwag. Dit reproduseer ’n direkte Ethernet-pad, wat nuttig is, en dit laat byna alles weg wat die internet onderweg aan pakkette doen. Om tussen ’n plat segment en ’n gerouteerde lab-transmissie te kies, is eintlik ’n vraag oor watter gedrag jy van plan is om te toets.

Twee ontwerpe, twee verskillende lesse

’n Plat segment plaas albei WAN-koppelvlakke en ’n toetsgasheer in een VLAN, met adresse uit dieselfde voorvoegsel. Alles bereik alles direk, en die enigste ding tussen die poorte is die skakelaar. Dit is ’n werklike topologie, net nie ’n baie interessante een nie.

’n Gerouteerde transmissie voeg ’n lab-roeteerder en ten minste twee segmente by, sodat die poorte op verskillende subnetwerke sit met ’n verstekpoort tussenin. Daardie reëling kos nog ’n toestel en ’n roetetabel, en dit koop die gedrag wat ’n enkele uitsaaidomein nie kan lewer nie.

Wat die plat segment bewys

Dit bewys bereikbaarheid, verifikasie, voorstel-ooreenkoms, en dat verkeer die tonnel binnegaan en verlaat waar jy dit verwag. Dit is die foute wat die meeste probleemoplossingstyd opneem, en ’n plat segment vind hulle sonder enige roetering-kompleksiteit in die pad. As die tonnel hier nie opkom nie, sal geen mate van internet-realisme help nie.

Dit is ook die regte vorm vir ’n herhaalbare basislyn. Wanneer ’n latere toets misluk, kan jy die plat geval weer hardloop en weet of die verandering of die nuwe toestand dit veroorsaak het. Skryf die basislyn met sy adresse neer, want jy sal dit later moet herbou.

Wat roetering byvoeg

Verskillende WAN-subnetwerke beteken die poorte moet roeteer eerder as om mekaar op skakel te adresseer, en dit is waar verstekpoort-foute en asimmetriese terugpaaie verskyn. Tussentydse filtering en ’n hop tussenin laat jou toets wat gebeur wanneer ’n pad nie direk is nie.

Die koste is meer plekke om verkeerd te wees. Elke ekstra toestel is nog ’n konfigurasie wat met die tekening kan verskil, en ’n lab wat niemand uit notas kan herbou nie, hou op om ’n lab te wees. Hou die roeteerder se konfigurasie in daardie notas eerder as net in sy lopende toestand.

Wat geen van die twee ontwerpe reproduseer nie

Draer-omsetting is die groot weglating. ’n Poort wat op skakel werk, kan agter adresomsetting misluk, en ’n plat segment het glad geen omsetting nie. Veranderende bronadresse, ’n sellulêre oorhanding en die toustaan wat ’n oproep laat hakkel, is ewe afwesig.

Padgrootte is die tweede weglating. ’n Lab met een skakelaar en een roeteerder produseer byna nooit die kleiner maksimum grootte wat ’n werklike pad ople nie, so ’n fragmentasiefout bly verborge totdat die toerusting ’n terrein bereik. Daardie gaping verduidelik hoe ’n tonnel elke lab-toets slaag en steeds by die eerste installasie misluk. Dit stel ook verwagtinge vir wat die lab toegelaat word om te belowe.

Voeg een toestand op ’n slag by wanneer die oefening dit nodig het, en hou ’n lopie sonder daardie toestand as die basislyn. Anders word ’n mislukking aan ’n internet-gedrag toegeskryf wat die lab nooit geïmplementeer het nie. Merk elke lopie met die toestand wat dit bygevoeg het, of die basislyn hou op om enigiets te beteken.

Om die lab begrens te hou

Gebruik ’n goedgekeurde private reeks wat nie met produksie oorvleuel nie, en teken die toewysing aan. Dokumentasie-reekse is voorbeelde vir diagramme, nie adresse vir ’n werkende lab nie, en ’n oorvleueling wat later ontdek word, lewer ’n roeteringsfout wat soos ’n VPN-fout lyk.

Hou die toetskliënt se posisie sigbaar. ’n Gasheer aan die private kant volg ’n ander pad as ’n gasheer op die gesimuleerde WAN, en ’n toevallige skakelaar-koppelvlak of tweede opkoppeling kan die vuurmuur verbygaan wat jy bedoel het om te toets. ’n Tekening met die kliënt se posisie gemerk, verhoed die meeste van daardie verrassings.

Voordat enige van die toerusting na ’n werklike opkoppeling terugkeer, verwyder die lab-spesifieke konfigurasie en laat die produksie-eienaar dit hersien. ’n Segment is waardevol omdat sy gedrag bekend en begrens is, en dit is juis wat dit onveilig maak om onveranderd na produksie te dra.