Çoxsaytlı VPN üçün ünvan məkanını necə büdcələşdirmək olar

VPN alt şəbəkəsinin nə qədər böyük olması sualının cavabı yoxdur, ta ki hansı ünvanları saydığınızı adlandırasınız. Bir dizaynda bu ünvanlar nömrələnmiş tunel keçidinin iki son nöqtəsidir, digərində siyasət əsaslı tunelin arxasındakı ofis LAN-ıdır, üçüncüsündə isə idarə olunan şlüzün qorunmuş infrastrukturudur. Üç obyekt, üç büdcə və ölçü səhvlərinin çoxu bir sütunu başqa sütunun rəqəmi ilə doldurmaqdan gəlir.

Dörd rol, dörd fərqli sual

Xarici nəqliyyat həmyaşıdın qoşulduğu ünvandır, ona görə onun ölçüsü sizin publik ünvanlamanızı və ya provayderinkini izləyir, heç vaxt arxasındakı cihazların sayını yox. Daxili tunel keçidləri yalnız virtual interfeysi nömrələyən dizaynlarda mövcuddur və orada say topologiyanın qonşuluqlarını izləyir. Qorunan LAN prefiksləri real şəbəkələri və onların böyümə planını izləyir. Provayderin qoruduğu infrastruktur idarə olunan xidmətin sənədləşdirdiyini izləyir.

Bunlardan yalnız üçüncüsünün ofisdəki noutbukların sayı ilə hər hansı əlaqəsi var. Bu tək qarışıqlıq mübahisələrin çoxunu izah edir.

Kalkulyatoru açmazdan əvvəl dörd rolu ayrı sütunlar kimi yazın. Hər biri öz bölgüsünü, sahibini və böyümə fərziyyəsini alır və heç biri digərinin ölçüsünü miras almır. Dizaynda nömrələnmiş daxili keçid yoxdursa, o sütun kiçik deyil, boş olur və boş sütun növbəti rəyçi üçün qeydə dəyər bir faktdır.

Blokları saymaq: /30 həqiqətən nəyə başa gəlir

Nöqtədən nöqtəyə keçid iki ünvan tələb edir və ölçüsü platformadan asılı olan blok sərf edir. /30 dörd ünvan saxlayır, onlardan ikisi adətən istifadəyə yararlıdır, yəni on iki keçid planda qırx səkkiz ünvan sərf edərkən iyirmi dörd son nöqtə təklif edir. /31 iki ünvan saxlayır və hər ikisi yararlıdır, bu hesabı yarıya endirir, ancaq hər iki tərəf bunu qəbul etdikdə.

RFC 3021 iki ünvan modelini müəyyən edir və dəstək yaxşı niyyətlərin deyil, son nöqtələrin və xidmətin xassəsidir. Provayder API-si daxili tunel seçiminə öz maska tələbini qoya bilər və ümumi RFC sənədləşdirilmiş məhdudiyyəti ləğv etmir. Büdcəni yekunlaşdırmazdan əvvəl platformanızın nə dediyini yoxlayın, çünki qırx səkkizlə iyirmi dörd ünvan arasındakı fərq planın ayrılmış aralığa sığdığını həll edir. Uzun günün sonunda ona güvənmək əvəzinə hesabı aparın.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Yalnız topologiya qərarlaşdıqdan sonra vurun. On iki ayrı keçid və on iki iştirakçısı olan bir multipoint örtük eyni sayt sayından çox fərqli cəmlər çıxarır.

İdarə olunan şlüz alt şəbəkəsi müştəri hovuzu deyil

İdarə olunan xidmət çox vaxt öz şlüz infrastrukturu üçün alt şəbəkə ayırır və o alt şəbəkə müştərilərə verilmək əvəzinə xidmət tərəfindən sərf olunur. Onun sənədləşdirilmiş ölçüsü, bəzən sənədləşdirilmiş adı var və neçə istifadəçinin qoşulduğu ilə əlaqəsi yoxdur. Ona uzaq maşınlar üçün ünvan hovuzu kimi baxmaq ilk sıx səhərdə özünü tükədən dizayn yaradır.

Provayderin tələbini sabit xərc kimi oxuyun, rək vahidinə baxdığınız kimi. O, qorunan prefiks büdcəsinin hissəsi deyil.

Eyni oxu adlara da aiddir. Sənədləşdirilmiş məqsədi şlüz infrastrukturu olan alt şəbəkə həmin xidmətdə konvensiya ilə infrastrukturdur və onu öz sxeminizə uydurmaq üçün adlandırmaq diaqramı yaxşılaşdırmaq əvəzinə yerləşdirməni pozur. Provayderin adlarını və ölçülərini saxlayın və öz nömrələmə sxeminizi nəzarət etdiyiniz hissələrə xərcləyin.

Planı sənədləşdirin ki, ikinci saytı yaşasın

Bir mühəndisin başında yaşayan plan ofis prefiksi ilə ev marşrutlaşdırıcısının standart diapazonu arasındakı ilk üst-üstə düşmədə uğursuz olur. Bölgüləri sahibləri ilə birlikdə yayımlayın və hər keçidin hansı ucunun hansı ünvanı təyin etdiyini bildirin. Marşrutlar və ya seçicilər hələ də elan olunmalıdır, çünki daxili keçidi nömrələmək özlüyündə LAN-ı yayımlamır.

Hər blokun arxasındakı böyümə fərziyyəsini qeyd edin, çünki sonrakı oxucunun yalnız ünvanlardan bərpa edə bilməyəcəyi hissə məhz budur.

Sonra planı çətin hallarda sınayın: artıq istifadə etdiyiniz prefikslə gələn sayt, uzaq ucu başqası tərəfindən idarə olunan keçid və provayder tələbi sənədləşdirdiyiniz birincidən fərqlənən region. Bunlardan hər hansı yenidən dizayn tələb edirsə, əlinizdə siyasət deyil, diaqram var idi. Onlara tab gətirən plan tunel konfiqurasiyasının yanında repozitoriyada oturmaq üçün kifayət qədər qısadır və növbəti şəxs məhz orada axtaracaq.