Maşını VPN-dən emalatxanaya itirmədən köçürmək

Maşın müştəri sahəsini tərk edir, emalatxanaya gəlir və şəbəkə yeri tamamilə dəyişsə də eyni aktiv kimliyini saxlayır. Bu köçün nə qədər planlaşdırma tələb etdiyini üç şərt həll edir. Müştərinin daxildə sizin də istifadə etdiyiniz ünvanları təkrar istifadə edib-etməməsi, emalatxana seqmentinin işçi şəbəkələrindən təcrid olunub-olunmaması və köhnə yolun sadəcə üstün tutulması əvəzinə sıxışdırıla bilməsi. Birincini səhv etsəniz, sağlam maşını ayıklamağa başlayırsınız.

Kimlik ünvan deyil

İnventar və adlandırma aktivi, müştərini və işi daşımalıdır. Ünvan isə maşının hazırda haraya qoşulduğunu daşıyır və bu, maşın yerini dəyişdikdə dəyişən faktdır. İkisini qarışdırmaq rəqəmlərə məna yükləmək kimi klassik səhvə gətirib çıxarır.

Son oktetdə kodlanmış seriya nömrəsi səliqəli görünür və marşrutlaşdırıcıya heç nə sübut etmir. Prefiks uzunluqları hostun nəyi lokal sayacağını müəyyən edir və yaddaqalan nömrələmənin heç bir miqdarı bu arifmetikanı dəyişmir.

Ünvanın müştəriyə işarə etməsini istəyirsinizsə, bu bir konvensiyadır və heç kim onların üzərində siyasət qurmadıqca konvensiyalar yaxşıdır. Aktivi ünvanda deyil, inventarda axtarın və emalatxanaya köç axtarış işinə çevrilməkdən çıxar. Həm də hər sahəyə gec-tez gələn yenidən nömrələməyə dözür.

Seriya nömrəsi prefiks uzunluğu deyil

10.0.0.0/8 kimi geniş maskadan istifadə edən cihazlar həmin aralıqdakı hər ünvanı birbaşa əlaqəli sayacaq, buna görə iki şəbəkə aralıdakı müştəri maşınına gedən trafik heç vaxt marşrutlaşdırıcıya çatmır. Maşın sadəcə cavab verə bilməyən qonşu üçün yayıma çıxır.

RFC 4632 prefiksləri nöqtəli rəqəmlərin işarə etdiyinə görə deyil, uzunluğa görə təyin edir. Planınız hər qoşulma qrupu üçün açıq uzunluqlar tələb edir: xidmət seqmenti, müştəri konteksti, emalatxana dəzgahı. Əvvəlcə bu qrupları adlandırmaq uzunluqları aydın edir.

Praktik qayda bir qoşulma qrupunu əhatə edən ən kiçik prefiksi qurmaq və onu həmin qrupun hər yerində istifadə etməkdir. Ünvan mətni insanlar üçündür; maska isə nüvənin hərəkət etdiyi şeydir.

İki müştəri eyni ünvanları təkrar istifadə etdikdə

Müştəri A və Müştəri B hər ikisi 192.168.10.0/24 şəbəkəsini işlədə bilər və hər ikisi öz binalarında haqlı olacaq. Bu, başqasının obyektini yenidən nömrələməklə həll ediləcək problem deyil.

Kontekstləri ayrı saxlayın və ya hansı ünvanın hansı müştəriyə hansı anda aid olduğunu sənədləşdirən dizayn vasitəsilə qəsdən yönləndirmə adları verin. Qlobal inventar maşınları bir-birindən ayırmaq üçün düzgün vasitədir; ünvanların qlobal miqyasda unikal olmasının sübutu deyil. Yönləndirmə yolunun yazılı bitmə qaydası olmalıdır, əks halda onu yaradan işdən daha uzun yaşayır.

Qaçmalı olduğunuz şey, iki kontekstin eyni zamanda heç bir işarə olmadan əlçatan olmasıdır. İki canlı yolda iki eyni ünvan, proqram təminatı yeniləməsinin yanlış maşına getməsinə səbəb olan uğursuzluq rejimidir. Simptom nadir hallarda xəta kimi görünür; başqasının yenidən konfiqurasiya etdiyi cihaz kimi görünür. Əvvəl işarə, sonra əlçatanlıq.

Emalatxanaya öz sərhədini verin

Xidmətə gələn müştəri avadanlığı dəzgah portu boş olduğu üçün işçi şəbəkəsinə qoşulmaqla deyil, açıq icazəli girişi olan xidmət seqmentinə aiddir.

Tanımadığınız sənaye cihazına başqa etimad sahəsi kimi yanaşın. Hansı mühəndis hostunun ona çata biləcəyini, həmin hostun hansı xidmətlərə ehtiyacı olduğunu və hansı etimad məlumatlarının işə aid olduğunu qeyd edin. Müştərinin fayllarını hamının oxuya biləcəyi paylaşılan diskdə deyil, müştərinin işi ilə birlikdə saxlayın.

Təcrid işin darıxdırıcı ortasında da davam etməlidir: yenilənərkən, gecə boyu qalarkən və kuryer gözləyərkən.

Marşrutu iş addımı kimi təhvil verin

Adətən mərkəzi marşrutlaşdırıcı maşına müştərinin tuneli vasitəsilə çatır. Maşın dəzgahda olanda emalatxana yolu həmin prefiksin, ya da yalnız bir xidmətə ehtiyacınız varsa daha dar təyinatın sahibi olur.

Köçdən əvvəl üç şeyi yazın: köhnə yol, yeni yol və dəyişikliyin necə geri qaytarılacağı. Yalnız kiminsə yaddaşında mövcud olan təhvil təhvil deyil.

Metriklərlə diqqətli olun. Aşağı metrik yalnız seçim prosesinin həqiqətən müqayisə etdiyi marşrutlar arasında əhəmiyyət daşıyır və daha konkret prefiks və ya siyasət qaydası nəticəni metriklərə baxılmadan əvvəl həll edə bilər.

Köhnəlmiş sessiyaları plana daxil edin. Köhnə yol üzərindən qurulmuş bağlantı marşrut dəyişdikdən sonra da əmrləri çatdırmağa davam edə bilər və bir ünvanın iki surətinin həqiqi zərər vurduğu vəziyyət məhz budur. Köhnə yolu vaxt aşımını gözləmək əvəzinə açıq şəkildə bağlayın.

Maşın göndəriləndə dövrəni bağlayın

Nəzərdə tutulan uzaq marşrutu bərpa edin, müvəqqəti icazələri silin və aktivin seçildiyini düşündüyünüz son nöqtədə olduğunu təsdiqləyin. Sonra yalnız emalatxanadan deyil, müştəri tərəfindən də yoxlayın.

Ad həlli və inventar burada operatora baxan işi görür: sabit ad və axtarıla bilən aktiv qeydi tapşırığı proqnozlaşdırıla bilən edir, şəbəkə planı isə maşının bugün harada olduğu barədə dürüst qalır.

Yaxşı təhvilin sınağı odur ki, işi heç vaxt görməmiş həmkarınız qeydlərinizi oxuyub bir suala cavab verə bilsin: bu maşın indi cavab verirsə, cavab hansı yoldan gəlib? Qeydlər buna cavab verə bilmirsə, təhvil sənədləşdirilib, amma bitməyib.