Bərabərlər arası VPN hələ də mərkəzi asılılıqlara malikdir

Bərabərlər arası əlaqə tətbiq paketlərinin necə səyahət etdiyini təsvir edir, başqa heç nə. Bərabərlər hələ də bir-birini tapmalı, kim olduqlarını sübut etməli və bəzən birbaşa yol qurmaq mümkün olmayanda releyə üz tutmalı olurdular. Bunlar üç ayrı xidmətdir və yerləşdirmə məlumat üçün bərabərlər arası ola bilər, digər hər şey üçün isə tamamilə mərkəziləşmişdir. Dizaynları müqayisə etmək bu işləri müqayisə etmək deməkdir, diaqramdakı oxu deyil.

Mərkəzi yönləndirmə oxu olmayan diaqram qeydiyyat orqanını, aşkarlama xidmətini və releni gizlədə bilər, bunların hamısı əməliyyat asılılıqlarıdır.

Birbaşa yol, ortaq idarəetmə müstəvisi

Paketləri birbaşa mübadilə edən iki maşın hələ də sertifikatlarını vermiş ortaq orqana və hər birinə digərinin harada olduğunu bildirmiş xidmətə asılı ola bilər. İki roldan heç biri tətbiq trafikini yönləndirmir, buna görə topologiya rəsmi onları buraxır. O orqan və ya xidmət əlçatmaz olduqda, mövcud sessiyalar davam edə bilər, yeni bərabər isə qoşula bilməz. Sessiyanın başlanması ilə onun davam etdirilməsi arasındakı fərq istənilən dizayna veriləcək ilk sualdır.

Hər işi ayrıca çəkin, hətta hamısını bir host yerinə yetirsə belə. Əks halda rəsm mərkəzsiz məlumat müstəvisini göstərir və hər yeni bərabərin eyni iki xidmətə ehtiyacı olduğunu gizlədir.

Aşkarlama, etimad və rele üç işdir

Nebula dizaynı faydalı nümunədir, çünki onun sənədləri bunları ayrı saxlayır. Hostlar kimlik üçün sertifikatlar daşıyır, mayaklar harada sualına cavab verir və NAT keçidində kömək edir, relelər isə birbaşa yol qurmaq mümkün olmayanda trafiki yönləndirir. Relenin rolu mayakın rolundan qəsdən ayrıdır, buna görə əlçatan mayak müəyyən bir cütün danışa biləcəyinə zəmanət vermir. Digər məhsullar sərhədləri başqa yerdə çəkir, buna görə bu şablon deyil, nümunədir.

Təklif olunan yerləşdirmə üçün birbaşa qoşula bilməyən cüt üçün dəstəklənən ehtiyat yolu yazın. Uğursuz deşik deşmə bir şəbəkə haqqında bir məlumat nöqtəsidir, NAT arxasındakı iki bərabərin heç vaxt görüşə bilməyəcəyinin sübutu deyil; əks iddia, yəni birbaşa əlaqənin istənilən siyasət altında işləməsi, eyni dərəcədə əsassızdır.

Hər asılılıq nəyin üzərində uğursuz olur

Sınaqdan keçirilən asılılıq əlçatmaz olduqda dörd halı ayrıca qiymətləndirin: bərabərlər arasında mövcud trafik, tamamilə yeni bərabər bağlantısı, son nöqtəsi dəyişmiş bərabər və yeni ləğv edilmiş giriş. Hər biri fərqli xidmətlərə əsaslanır və fərqli şəkildə uğursuz olur. Mövcud sessiyalar aşkarlama kəsintisini sağ sala bilər, ləğv edilmiş açar isə hələ də rədd edilir, yeni bərabər isə yönləndirmə ilə heç bir əlaqəsi olmayan səbəblərdən uğursuz ola bilər. Onları ayrı-ayrılıqda sınayın, bir hal əsasında nəticə çıxarmayın.

Tək kəsintini sağ salan bağlantı qeyri-məhdud müstəqillik yaratmır. O, sizin yaratdığınız kəsintinin o yolu qıran kəsinti olmadığını təsdiqləyir, bu da nə yaratdığınızı yazmış olsanız, hələ də faydalı məlumatdır.

Hansı kəsintini sağ sala biləcəyinizi soruşun

Eyni səslənən tələblər fərqli dizaynlara gətirib çıxarır. Bir yönləndirmə darboğazından qaçmaq təchizatçının yerləşdirdiyi idarəetmə müstəvisindən qaçmaqla eyni deyil və heç biri koordinator əlçatmaz olduqda fəaliyyətin davam etdirilməsinə uyğun gəlmir. Yerləşdirmənin bu üç tələbdən hansını yerinə yetirməli olduğunu adlandırın, sonra uyğunluğu yoxlayın. Birincini yerinə yetirib ikincisində uğursuz olan dizayn geniş yayılmışdır və heç kim onu tam mərkəzsiz adlandırmadıqca vicdansız deyil.

Aşkarlamanı, etimadı və relələri kimin idarə etdiyini və hər birinin necə əvəz olunduğunu yazın. O qeyd növbəti şəxsə real suala cavab verməyə imkan verir: bu şəbəkə hansı uğursuzluqları sağ salır və ortaq qalan vəziyyəti kim saxlayır?

Mərkəzsiz sözü bu uğursuzluqları adlandırdıqda öz yerini qazanır. O siyahı olmadan sistem deyil, diaqram təsvir edir.