من يوجّه المسارات بين مواقعك: VPN من الطبقة 2 أم الطبقة 3؟

اطلب VPN من مزوّد، وسينتهي الأمر بطرف يملك التوجيه بين المواقع، سواء سمّيت ذلك المالك أم لا. اشترِ تسليمًا من الطبقة 2 وسلّم المزوّد أنبوبًا بينما تشكّل موجّهاتك الجاراة؛ واشترِ خدمة من الطبقة 3 وسيحمل المزوّد بادئاتك داخل سياق التوجيه الخاص به. كلا الأمرين منتج مشروع، لكن قصتهما في الدعم مختلفة. امشِ في الطلب من عرض السعر إلى أول اختبار قبول، وسيكفّ الاختيار عن أن يكون نظريًا.

ابدأ بنموذج التسليم، لا بشريحة الطوبولوجيا

كل مزوّد يرسل في النهاية نموذجًا يسأل عمّا يجب أن يسلّمك: سلك شبه دائم، أو مقطع إيثرنت متعدد النقاط، أو ارتباط موجّه على حافة خدمة مشتركة. هذا الجواب الواحد يحسم أكثر من أي رسم في عرض البيع، لأنه يحدد من أين تبدأ مسؤوليتك.

السلك الشبه الدائم من نقطة إلى نقطة هو دائرة واحدة بين ارتباطين، وخدمة الإيثرنت متعددة النقاط تضم عدة مواقع في نطاق بث واحد. يبدوان متشابهين في الرسم ويتصرفان بشكل مختلف تمامًا عند حدوث حلقة أو عاصفة بث. أكّد أيّهما معروض قبل أن تخطط العنونة.

أسماء المنتجات لا تحسم الأمر. يمكن تسمية وسم MPLS، وتسليم ألياف مظلمة، وطبقة علوية عبر الإنترنت، بالشبكة الخاصة، ووثائق الإطار تعتبر نموذج الخدمة وفصل العميل عن المزوّد هو ما يجب تعريفه. اطلب دلالات الارتباط كتابةً، ثم اقرأها لفريقك بكلمات بسيطة.

اقرأ ما وصل يوم التشغيل

في يوم التشغيل، انظر إلى الواجهة التي أُعطيت لك قبل أن تُعدّ أي شيء فوقها. ارتباط الطبقة 3 الموجّه يظهر عادةً كمنفذ بشبكة فرعية صغيرة من نقطة إلى نقطة أو كقفزة تالية يجب الوصول إليها. ارتباط الطبقة 2 يظهر كوصلة تتوقع إطارات، لذا فأول أمر مفيد هو فحص الجسر أو الجار لا البحث عن مسار.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

هذه الأسطر الأربعة تخبرك في أي عالم أنت. مسار افتراضي يشير إلى عنوان المزوّد يعني أن المزوّد يوجّه نيابة عنك. واجهة بلا عنوان طبقة 3 مفيد لكن بجسر ممتلئ تعني أن التوجيه متوقع منك، وأي بادئة ناقصة هي مسؤوليتك لإصلاحها.

الوصلة التي تبدو مفتوحة قد تعني أيضًا أن التسليم موسوم، لذا أكّد اتفاق VLAN قبل لوم الدائرة. عناوين MAC المكررة عبر خدمة متعددة النقاط عرض تصميمي، لا عطل مزوّد.

عيّن مالكًا واحدًا لكل عنصر قبل أول بادئة

امشِ على قائمة العناصر وقل بصوت عالٍ اسم الفريق الذي يملك كلًا منها. بادئات العميل والإعلانات بين المواقع. الجاراة أو معرّف الخدمة الذي يشكّل العلاقة مع حافة المزوّد. من يقطع الحلقات، ومن وافق على العيش داخل نطاق بث أوسع. أين سقف MTU، وكيف تُلاحَظ الأعطال، وكيف تعود الخدمة. سياسة الوصول، مع أي تشفير لا تشمله الخدمة.

القائمة قصيرة لأنها الجزء الذي ينكسر أثناء الحادث. إذا اعتقد فريقان أنهما يملكان سياسة التوجيه، فانقطاع واحد ينتج تغييرين متعارضين في الساعة نفسها. وإذا لم يملكها أحد، يبقى أول مسار غير متماثل حتى يبلّغ عميل عنه.

الخدمة الموجّهة تمنحك عادةً حدًا عبر BGP أو حدًا ثابتًا، لذا يحتاج جانبك إلى حالة جلسة يمكن قراءتها: birdc show protocols أو ما يعادله على موجّهك يخبرك هل الجاراة قائمة، والعدّادات تخبرك هل تتذبذب في ساعات العمل فقط. تسليم الطبقة 2 لا يعطيك إشارة كهذه، ولهذا يجب أن يملك العميل فحص وصول صريحًا.

امشِ حالة الفشل لموقع واحد

اكتب اختبار القبول قبل أن تدخل الخدمة حيز التشغيل: أسقط ارتباط موقع واحد وسجّل ما يراه كل فريق. في خدمة الطبقة 3 يسحب المزوّد وصول بادئات ذلك الموقع، وجلستك تسجّل السحب، وتبقى المواقع الأخرى على مساراتها. وفي خدمة الطبقة 2 تسقط الدائرة، ويلاحظ بروتوكول التوجيه جارًا ميتًا، ويعتمد التقارب نفسه كليًا على مؤقتاتك.

أعد الوصلة وافحص النصف الثاني من الحالة، لأن الحالة القديمة هي البقايا المعتادة. أكّد عودة الجاراة، وعودة البادئات بالسمات المتوقعة، وألّا يبقى في الجدول أي مسار ثابت مؤقت من الحادث.

اختبر أيضًا الفشل الممل: موقع واحد يضاعف حركته. في تسليم موجّه ترى عدّادات لكل بادئة؛ وفي تسليم مجسّر قد ترى إنتاجية الواجهة فقط، وهذا يتركك تخمّن أي مضيف مسؤول.

ما لا يشتريه العقد

وسم الطبقة 2 أو الطبقة 3 لا يقول شيئًا عن زمن الاستجابة، أو عمود فقري مخصص، أو التشفير. هذه التزامات منفصلة، وأرقام التوافر لا تعني أيًا منها. اقرأ اتفاقية الخدمة لتعرف ما هو موعود، وتعامل مع كل ما عداه كافتراض يجب اختباره.

إذا كان مطلبك ارتباطًا من نقطة إلى نقطة بين موجّهي عميل، فخدمة الطبقة 2 تناسب دون أن تطلب من المزوّد تشغيل توجيك الداخلي. وإذا كان مطلبك مواقع كثيرة بشبكات فرعية متمايزة وفريق تشغيل صغير، فخدمة موجّهة تزيل عادةً عملًا كان سيبقى عليك.

لا أحد منهما افتراضي. افحص دعم الأجهزة للتغليف، وعلاقات الحركة الفعلية بين المواقع، ونموذج التكرار، وما إذا كان فريقك قادرًا على تشغيل الجزء الذي قبله للتو. ثم اكتب أسماء المالكين في دليل التشغيل، لأنه الجزء الوحيد من القرار الذي يبقى بعد تغيّر الموظفين.