SoftEther-kaskade: verbind twee virtuele hubs doelbewus
'n Kaskade verbind 'n plaaslike hub met 'n afgeleë een onder 'n gekonfigureerde identiteit. Dit is nie 'n uitgangsknooppunt nie, en dit dra alles wat daardie hubs reeds oorbrug.
Twee SoftEther-hubs wat deur 'n kaskade verbind is, deel een uitsaaidomein, so 'n lus of 'n tweede DHCP-bediener hou op om 'n plaaslike fout te wees en word 'n gedeelde een. Dit is die hele risikomodel. Die kaskade self is 'n gekonfigureerde kliëntverhouding: die plaaslike virtuele hub verbind uit na 'n afgeleë bediener se hub onder 'n identiteit wat daardie bediener magtig. Dit is 'n bousteen vir 'n groter virtuele netwerk, nooit 'n internetuitgang nie.
1. Besluit wat die skakel moet dra
Begin by die vereiste, nie by die funksie nie. 'n Kaskade beweeg laag-twee-rame tussen hubs, en dit is wat jy wil hê wanneer twee terreine soos een Ethernet-segment moet lyk. As die behoefte net geroteerde toegang tot 'n paar subnette is, is 'n geroteerde pad eenvoudiger en faal dit op maniere wat makliker sigbaar is. Om 'n kaskade te kies, verbind jou tot gedeelde uitsaai, gedeelde ontdekking en een lustopologie.
Skryf die vereiste in een reël neer voordat jy aan 'n bediener raak: watter stelsels moet op dieselfde draad lyk, en watter het net 'n roete nodig. Enigiets wat “’n roete” antwoord, hoort buite die kaskade. Hierdie enkele sin verhoed die meeste ontwerpe wat op duplikaat-adresdienste uitloop.
2. Baken die identiteit af wat dit magtig
Die geloofsbriewe wat 'n bediener administreer en die identiteit wat 'n kaskade gebruik om te verbind, is verskillende geheime, en om hulle te meng is 'n algemene kortpad met 'n lang stert. Die afgeleë hub het 'n gebruiker- of beleidinskrywing nodig wat hierdie kaskade toelaat om te verbind. Daardie inskrywing is die magtiging; 'n suksesvolle aanmelding sê niks oor wat agter die afgeleë hub sit nie.
Teken aan watter hub begin, watter afgeleë hub dit bykom en wat die afgeleë identiteit mag bereik. Vergelyk die twee argitekture voordat jy verbind:
| Requirement | Routed path | Cascaded segment |
|---|---|---|
| Broadcast domain | Separate on each side | Shared across the link |
| Address service | One DHCP server per side | Must not run two on one domain |
| Loop risk | Route loops only | Layer-two loops if segments overlap |
Hou albei kante se geloofsbriewe en herstelinstruksies aktueel. 'n Wagwoordverandering of beleidswysiging op die afgeleë hub breek die kaskade sonder om jou plaaslike gebruikers te raak, en die fout verskyn gewoonlik as 'n skakel wat op is maar leeg.
3. Inspekteer wat die hub reeds dra
'n Hub is selde geïsoleer. Dit mag reeds na 'n fisiese adapter oorbrug, deur 'n virtuele router roeteer of elders heen kaskadeer, en elkeen van daardie aanhegsels word in die nuwe verhouding ingedra. Dit is waarom “ons het net twee hubs verbind” so dikwels verander in “waarom is hierdie twee terreine nou een segment?”.
Twee hubs wat in dieselfde fisiese segment oorbrug en dan aan mekaar gekaskadeer is, vorm 'n lus. Voeg spanning tree by of bou dit nie. Dieselfde toets geld vir 'n hub wat die teiken reeds deur 'n ander kaskade bereik: 'n tweede skakel voeg nie kapasiteit by nie, dit voeg 'n pad by.
Moenie 'n skakel byvoeg omdat een roete ontbreek nie; maak die roete reg. Teken die topologie eers op papier, insluitend elke oorbrugging en kaskade, want die diagram neem twee minute en vang die meeste lusse voordat hulle bestaan.
4. Sorteer adressering voordat jy aansluit
Saamgevoegde segmente bring duplikaat-subnette, en duplikaat-DHCP-bediener is die klassieke simptoom: kliënte neem 'n huurkontrak van watter bediener ook al eerste antwoord, so gedrag lyk willekeurig en skuif tussen herlaai. Besluit vooraf watter kant adrestoewysing besit, en gee die verre segment 'n reeks wat niks plaasliks oorvleuel nie. Deaktiveer die ander DHCP-diens voordat die kaskade aanlyn kom, nie ná die eerste klagte nie.
DNS is 'n aparte vraag. 'n Kaskade dra rame; dit konfigureer nie oplossers nie, en 'n naam wat aan die plaaslike kant oplos, mag nie oor die skakel oplos nie. Toets die opsoeking apart van die IP-pad, want 'n werkende ping bewys net een van die twee.
5. Bewys dit met 'n werklike hulpbron
Kies 'n toegelate diens op die bedoelde verre segment en bevestig die antwoord kom deur die kaskade terug. Herhaal dan vir naamoplossing. As die teiken op uitsaai-ontdekking staatmaak, verwag ander gedrag oor 'n oorbrugde skakel as op 'n enkele draad, en beplan daarvoor in plaas daarvan om dit as 'n fout te rapporteer.
Skryf laastens die topologie neer: watter hub waarheen kaskadeer, watter identiteit dit magtig, watter segmente oorbrug is en wie adrestoewysing op elkeen besit. Daardie nota is wat die volgende persoon in staat stel om 'n beleid te verander sonder om 'n segment af te haal waarvan hulle nooit geweet het nie.