شبكة WAN مخبرية من شبكة VLAN واحدة: مقطع مسطح أم نقل موجّه

سيمنحك مبدّل مُدار واحد وشبكة VLAN احتياطية بوابتي VPN تتواصلان عبر مقطع معزول في غضون فترة بعد الظهر. وما يثبته ذلك المقطع أضيق مما يتوقعه الناس من كلمة WAN. فهو يعيد إنتاج مسار Ethernet مباشر، وهذا مفيد، ويغفل كل ما تقريبًا يفعله الإنترنت بالحزم على الطريق. والاختيار بين مقطع مسطح ونقل مخبري موجّه هو في الحقيقة سؤال عن السلوكيات التي تنوي اختبارها.

تصميمان، درسان مختلفان

يضع المقطع المسطح كلتا واجهتي WAN ومضيف اختبار في شبكة VLAN واحدة، بعناوين من البادئة نفسها. كل شيء يصل إلى كل شيء مباشرة، والشيء الوحيد بين البوابتين هو المبدّل. هذا طوبولوجيا حقيقية، لكنها ليست مثيرة للاهتمام كثيرًا.

يضيف النقل الموجّه موجّهًا مخبريًا ومقطعين على الأقل، فتجلس البوابتان على شبكتين فرعيتين مختلفتين مع بوابة افتراضية بينهما. ويكلّف هذا الترتيب جهازًا آخر وجدول توجيه، ويشتري السلوكيات التي لا يستطيع نطاق بث واحد إنتاجها.

ما يثبته المقطع المسطح

يثبت إمكانية الوصول والمصادقة واتفاق الاقتراح، وأن حركة المرور تدخل النفق وتخرج حيث تتوقع. هذه هي الأعطال التي تستهلك معظم وقت استكشاف الأخطاء، ويجدها المقطع المسطح دون أي تعقيد توجيه في الطريق. وإذا لم ينهض النفق هنا، فلن تساعد أي كمية من واقعية الإنترنت.

وهو أيضًا الشكل الصحيح لخط أساس قابل للتكرار. عندما يفشل اختبار لاحق، يمكنك إعادة تشغيل الحالة المسطحة ومعرفة ما إذا كان التغيير أو الشرط الجديد هو السبب. اكتب خط الأساس مع عناوينه، لأنك ستحتاج إلى إعادة بنائه لاحقًا.

ما يضيفه التوجيه

تعني شبكات WAN الفرعية المختلفة أن على البوابتين أن توجّه بدلًا من أن تعنون بعضها على الوصلة، وهنا تظهر أخطاء البوابة الافتراضية ومسارات العودة غير المتماثلة. وتتيح لك التصفية الوسيطة وقفزة في المنتصف اختبار ما يحدث عندما لا يكون المسار مباشرًا.

التكلفة هي مزيد من المواضع التي يمكن أن تخطئ. كل جهاز إضافي هو تكوين آخر قد يخالف الرسم، والمختبر الذي لا يستطيع أحد إعادة بنائه من الملاحظات يتوقف عن كونه مختبرًا. احتفظ بتكوين الموجّه في تلك الملاحظات وليس في حالته التشغيلية فقط.

ما لا يعيده أي من التصميمين

ترجمة الناقل هي الإغفال الكبير. فالبوابة التي تعمل على الوصلة قد تفشل خلف ترجمة العناوين، والمقطع المسطح لا يحتوي على أي ترجمة على الإطلاق. وتغيير عناوين المصدر، والتسليم الخلوي، والانتظار في الصفوف الذي يجعل المكالمة تتقطع، كلها غائبة بالقدر نفسه.

حجم المسار هو الإغفال الثاني. المختبر الذي يحتوي على مبدّل واحد وموجّه واحد لا ينتج تقريبًا أبدًا الحجم الأقصى الأصغر الذي يفرضه مسار حقيقي، فيبقى خطأ التجزئة مخفيًا حتى يصل الجهاز إلى موقع. تفسّر هذه الفجوة كيف ينجح نفق في كل اختبار مخبري ويفشل مع ذلك عند أول تركيب. وهي تحدد أيضًا التوقعات لما يُسمح للمختبر بوعده.

أضف شرطًا واحدًا في كل مرة عندما يتطلب التمرين ذلك، واحتفظ بتشغيل بدون ذلك الشرط كخط أساس. وإلا يُلقى اللوم على سلوك إنترنت لم ينفذه المختبر أبدًا. ضع علامة على كل تشغيل بالشرط الذي أضافه، وإلا فقد خط الأساس معناه.

إبقاء المختبر محدودًا

استخدم نطاقًا خاصًا معتمدًا لا يتداخل مع الإنتاج وسجّل التخصيص. نطاقات التوثيق أمثلة للرسوم التخطيطية، وليست عناوين لمختبر عامل، والتداخل المكتشف لاحقًا ينتج عطل توجيه يشبه خطأ VPN.

أبقِ موضع عميل الاختبار مرئيًا. فالمضيف على الجانب الخاص يسلك مسارًا مختلفًا عن مضيف على شبكة WAN المحاكاة، وواجهة مبدّل عرضية أو رابط علوي ثانٍ قد يتجاوز جدار الحماية الذي كنت تقصد اختباره. والرسم الذي يُعلَّم فيه موضع العميل يمنع معظم تلك المفاجآت.

قبل أن يعود أي من الأجهزة إلى رابط علوي حقيقي، أزل التكوين الخاص بالمختبر واطلب من مالك الإنتاج مراجعته. المقطع قيّم لأن سلوكه معروف ومحدود، وهذا بالضبط ما يجعله غير آمن لنقله إلى الإنتاج دون تغيير.