المواقع الموصولة بجسر لا تزال تحتاج قرار خروج إنترنت محلي

اختبار تمديد VLAN نجح بلا مشاكل: المضيفون في الموقعين يرون بعضهم، ومشاركة الملفات تعمل، والطابعات تستجيب. ثم يلاحظ أحدهم في الموقع الأصغر أن كل تنزيل يستخدم خط الإنترنت في الموقع الآخر، فتصل التذكرة كشكوى على سرعة النطاق. لقد فعل الجسر بالضبط ما طلب منه. نقل الإطارات بين مبنيين، ولم يكن له رأي أبدا في أي موجه يجب أن تستخدمه تلك الإطارات للوصول إلى الإنترنت.

الجسر ينقل الإطارات لا القرارات

تمديد الطبقة 2 يجعل موقعين يبدوان كنطاق بث واحد، لذلك تعبر طلبات ARP وبث DHCP وحركة المرور داخل الشبكة الفرعية نفسها النفق بالكامل. هذه هي الخدمة الوحيدة التي يقدمها. لا شيء في الجسر يفحص عنوان الوجهة، ولا يقارنه بوصلة رفع الموقع، ولا يوجه الحركة نحو المخرج الأقرب. كل عميل لا يزال يتخذ قراره الخاص بين المحلي والبعيد باستخدام العنوان والقناع اللذين ضبط بهما.

ضع موجهين على تلك الشبكة الفرعية المشتركة فيصبح كلاهما بوابة محتملة، سواء كان أحدهما قريبا من العميل الذي يستخدمه أو لم يكن.

كيف يختار العميل بوابته

قرار IPv4 الموصوف في RFC 1122 بسيط. الوجهة داخل الشبكة الفرعية المتصلة بالعميل تبلغ مباشرة عبر ARP، والوجهة خارجها تذهب إلى البوابة الافتراضية المضبوطة. لهذا يمكن لحركة المرور داخل الشبكة الفرعية نفسها بين الموقعين أن تعبر الجسر دون أي تدخل من الموجه، ولهذا تعتمد حركة الإنترنت كليا على عنوان البوابة الذي تلقاه العميل. السلوكان مستقلان، ومشاركة ملفات تعمل تثبت الأول فقط.

إذا كان عميل في الموقع الصغير مضبوطا على موجه الموقع الكبير، فإن إطارات إنترنته تعبر النفق أولا وتخرج من هناك.

تغيير المسار الافتراضي لجهاز VPN نفسه لا ينقل بوابة ذلك العميل، لأن العميل لا يستخدم الجهاز كموجه على الإطلاق. يحتاج الجهاز أيضا إلى مسار منفصل لنظيره البعيد حتى يبقى النفق الذي يحمل تلك الإطارات قائما، والخلط بين الأمرين هو كيف يسقط تمديد الجسر نقله الخاص.

دع DHCP يعبر عن المخرج المقصود

الخيار 3 في رد DHCP يقدم قائمة بعناوين الموجهات على شبكة العميل الفرعية، بترتيب الأفضلية، والعملاء عادة يأخذون أول عنوان يستجيب. الآلية سليمة؛ الملكية هي حيث تفسد التصاميم. سجل ما يقدمه إيجار فعلي في كل موقع بدلا من افتراض أن أقرب خادم DHCP سيمنح أقرب بوابة.

شغل موزعا واحدا منسقا، أو اثنين مضبوطين صراحة على السياسة نفسها، وأعط السياسة مالكا. الموزع الثاني المستقل المضاف في الموقع البعيد لا يخلق محلية، بل يخلق سلطتين لنطاق البث نفسه.

لا تسند عنوان بوابة واحدا إلى موجهين نشطين بشكل مستقل لمجرد أن تبدو إعدادات الموقعين متطابقة. العنوان الافتراضي المشترك عبر مقطع موصول بجسر هو تصميم تكرار للقفزة الأولى له متطلباته الخاصة، والنسخة المركبة يدويا تنتج تعارضات ARP تبدو كفقدان حزم متقطع. إذا لم يكن التطبيق يحتاج فعليا إلى مقطع طبقة 2 مشترك، فإن بادئات موجهة منفصلة مع بوابات افتراضية محلية أبسط في التشغيل وأسهل في الشرح أثناء حادث.

اختبر الأمور الأربعة بشكل منفصل

اطلب أربع ملاحظات لا ملاحظة واحدة. خذ إيجار DHCP جديدا في كل موقع وسجل الموجه والقناع الذي تلقاه. اصل إلى خدمة داخل الشبكة الفرعية نفسها في الموقع الآخر وتأكد من أن المسار هو الجسر وليس التفافا موجها. اجلب شيئا من الإنترنت العام في كل موقع وتأكد من وصلة الرفع التي حملته. ثم أسقط النفق وانظر ما ينكسر، لأن موقعا يفقد كل الاتصال عند فشل الجسر كان يعتمد على البوابة البعيدة دون أن يلاحظ أحد.

هذه النتائج الأربع تخبرك هل لديك جسر بين المواقع، أم خروج محلي، أم نقل تلقائي غير مقصود، وهي تستغرق عشر دقائق لجمعها.

مبدأ التصميم غير مبهر: الجسر يحدد إمكانية الوصول، وDHCP يحدد البوابة، وجدول التوجيه على الجهاز يحدد مسار النفق نفسه. أبق الثلاثة في نقاشات منفصلة، لأن تغييرا واحدا يحاول إصلاحها جميعا يكسر اثنين عادة.