Tək VLAN-dan laboratoriya WAN: düz seqment və ya marşrutlaşdırılmış daşınma

Bir idarə olunan kommutator və ehtiyat VLAN sizə iki VPN şlüzünün təcrid olunmuş seqment üzərindən bir günorta ərzində danışmasını verəcək. Bu seqmentin sübut etdiyi şey insanların WAN sözündən gözlədiyindən daha dardır. O, birbaşa Ethernet yolunu təkrar istehsal edir, bu faydalıdır, və internetin paketlərə yolda etdiyi demək olar ki, hər şeyi buraxır. Düz seqmentlə marşrutlaşdırılmış laboratoriya daşınması arasında seçim əslində hansı davranışları sınamaq istədiyinizlə bağlı bir sualdır.

İki dizayn, iki fərqli dərs

Düz seqment hər iki WAN interfeysini və bir test hostunu eyni prefiksdən ünvanlarla bir VLAN-da yerləşdirir. Hər şey birbaşa hər şeyə çatır və şlüzlər arasında yeganə şey kommutatordur. Bu real topologiyadır, sadəcə çox maraqlı deyil.

Marşrutlaşdırılmış daşınma laboratoriya marşrutlaşdırıcısı və ən azı iki seqment əlavə edir, beləliklə şlüzlər aralarında standart şlüz olan fərqli alt şəbəkələrdə oturur. Bu tənzimləmə daha bir cihaz və marşrut cədvəli bahasına başa gəlir və tək yayım domeninin yarada bilmədiyi davranışları satın alır.

Düz seqment nəyi sübut edir

O, əldə edilə bilənliyi, autentifikasiyanı, təklif razılaşmasını və trafikin tunelə gözlədiyiniz yerdə girib çıxdığını sübut edir. Bunlar problem aradan qaldırma vaxtının çoxunu aparan nasazlıqlardır və düz seqment onları yolda heç bir marşrutlaşdırma mürəkkəbliyi olmadan tapır. Əgər tunel burada qalxmırsa, internet realizminin heç bir miqdarı kömək etməyəcək.

O həm də təkrarlana bilən baza üçün düzgün formadır. Sonrakı test uğursuz olduqda düz halı yenidən işə sala və dəyişikliyin, yoxsa yeni şərtin buna səbəb olduğunu bilə bilərsiniz. Bazanı ünvanları ilə birlikdə yazın, çünki sonra onu yenidən qurmalı olacaqsınız.

Marşrutlaşdırmanın əlavə etdikləri

Fərqli WAN alt şəbəkələri o deməkdir ki, şlüzlər bir-birini link üzərində ünvanlamaq əvəzinə marşrutlaşdırmalıdır və burada standart şlüz səhvləri və asimmetrik qayıdış yolları görünür. Aralıq filtrləmə və arada bir hop, yol birbaşa olmadıqda nə baş verdiyini sınamağa imkan verir.

Dəyəri daha çox səhv ola biləcək yerlərdir. Hər əlavə cihaz rəsmlə ziddiyyət təşkil edə bilən başqa bir konfiqurasiyadır və heç kimin qeydlərdən yenidən qura bilmədiyi laboratoriya laboratoriya olmaqdan çıxır. Marşrutlaşdırıcının konfiqurasiyasını yalnız işlək vəziyyətində deyil, həmin qeydlərdə saxlayın.

Nə dizayn təkrar istehsal etmir

Daşıyıcı tərcüməsi ən böyük buraxılışdır. Link üzərində işləyən şlüz ünvan tərcüməsinin arxasında uğursuz ola bilər və düz seqmentdə heç bir tərcümə yoxdur. Mənbə ünvanlarının dəyişməsi, hüceyrə ötürülməsi və zəngin titrəməsinə səbəb olan növbələşmə də eyni dərəcədə yoxdur.

Yol ölçüsü ikinci buraxılışdır. Bir kommutator və bir marşrutlaşdırıcı olan laboratoriya real yolun tətbiq etdiyi daha kiçik maksimum ölçünü demək olar ki, heç vaxt yaratmır, beləliklə fraqmentasiya xətası avadanlıq bir sahəyə çatana qədər gizli qalır. Bu boşluq tunelin hər laboratoriya testindən keçib ilk quraşdırmada necə uğursuz olduğunu izah edir. O, həmçinin laboratoriyanın nə vəd etməsinə icazə verildiyi barədə gözləntiləri müəyyən edir.

Məşq tələb etdikdə bir dəfəyə bir şərt əlavə edin və o şərt olmadan bir işlətməni baza kimi saxlayın. Əks halda nasazlıq laboratoriyanın heç vaxt tətbiq etmədiyi internet davranışının üzərinə yüklənir. Hər işlətməni əlavə etdiyi şərtlə etiketləyin, əks halda baza heç bir məna daşımaqdan çıxır.

Laboratoriyanı məhdud saxlamaq

İstehsalla üst-üstə düşməyən təsdiqlənmiş özəl diapazon istifadə edin və təyinatı qeyd edin. Sənədləşmə diapazonları diaqramlar üçün nümunələrdir, işlək laboratoriya üçün ünvanlar deyil və sonradan aşkarlanan üst-üstə düşmə VPN xətasına bənzəyən marşrutlaşdırma nasazlığı yaradır.

Test müştərisinin mövqeyini görünən saxlayın. Özəl tərəfdəki host simulyasiya edilmiş WAN-dakı hostdan fərqli yol keçir və təsadüfi kommutator interfeysi və ya ikinci yuxarı link sınamaq istədiyiniz qoruyucu divarı yan keçə bilər. Müştəri mövqeyinin işarələndiyi rəsm bu sürprizlərin çoxunu qarşısını alır.

Avadanlığın hər hansı hissəsi real yuxarı linkə qayıtmazdan əvvəl laboratoriyaya xas konfiqurasiyanı silin və istehsal sahibinə onu nəzərdən keçirməyi tapşırın. Seqment dəyərlidir, çünki davranışı məlum və məhduddur və bu, onu dəyişdirilmədən istehsala daşımağı məhz təhlükəli edir.