Лабараторная WAN з аднаго VLAN: плоскі сегмент ці маршрутызаваны транспарт

Адзін кіраваны камутатар і запасны VLAN дадуць вам два шлюзы VPN, якія размаўляюць праз ізаляваны сегмент за паўдня. Тое, што даказвае гэты сегмент, вузчэйшае за тое, чаго людзі чакаюць ад слова WAN. Ён узнаўляе прамы шлях Ethernet, што карысна, і ён амаль цалкам апускае тое, што інтэрнэт робіць з пакетамі па дарозе. Выбар паміж плоскім сегментам і маршрутызаваным лабараторным транспартам насамрэч ёсць пытаннем пра тое, якія паводзіны вы збіраецеся правяраць.

Дзве канструкцыі, два розныя ўрокі

Плоскі сегмент змяшчае абодва інтэрфейсы WAN і тэставы хост у адзін VLAN, з адрасамі з аднаго прэфікса. Усё дасягае ўсяго напрамую, і адзінае, што знаходзіцца паміж шлюзамі, — гэта камутатар. Гэта рэальная тапалогія, проста не вельмі цікавая.

Маршрутызаваны транспарт дадае лабараторны маршрутызатар і як мінімум два сегменты, так што шлюзы сядзяць у розных падсетках з маршрутызатарам па змаўчанні паміж імі. Такая схема каштуе яшчэ адну прыладу і табліцу маршрутызацыі, і яна купляе паводзіны, якія адзін шырокавяшчальны дамен не можа стварыць.

Што даказвае плоскі сегмент

Ён даказвае дасяжнасць, аўтэнтыфікацыю, узгодненасць прапановы і тое, што трафік уваходзіць у тунэль і выходзіць там, дзе вы чакаеце. Гэта тыя збоі, якія спажываюць большую частку часу пошуку няспраўнасцяў, і плоскі сегмент знаходзіць іх без складанасці маршрутызацыі на шляху. Калі тунэль тут не ўздымаецца, ніякая колькасць інтэрнэт-рэалізму не дапаможа.

Ён таксама з’яўляецца правільнай формай для паўторнай базавай лініі. Калі пазнейшы тэст праваліцца, вы можаце перазапусціць плоскі выпадак і даведацца, ці стала прычынай змена або новая ўмова. Запішыце базавую лінію з яе адрасамі, бо вам прыйдзецца перабудаваць яе пазней.

Што дадае маршрутызацыя

Розныя падсеткі WAN азначаюць, што шлюзы павінны маршрутызаваць, а не адрасаваць адзін аднаго на звяне, і менавіта тут з’яўляюцца памылкі шлюза па змаўчанні і асіметрычныя зваротныя шляхі. Прамежкавая фільтрацыя і хоп паміж імі дазваляюць правяраць, што адбываецца, калі шлях не прамы.

Кошт — больш месцаў, дзе можна памыліцца. Кожная дадатковая прылада — гэта яшчэ адна канфігурацыя, якая можа разыходзіцца з чарцяжом, а лабараторыя, якую ніхто не можа аднавіць з нататак, перастае быць лабараторыяй. Трымайце канфігурацыю маршрутызатара ў гэтых нататках, а не толькі ў яго працоўным стане.

Што не ўзнаўляе ні адна з канструкцый

Пераўтварэнне аператара — гэта вялікі пропуск. Шлюз, які працуе на звяне, можа не працаваць за пераўтварэннем адрасоў, а плоскі сегмент зусім не мае пераўтварэння. Змена зыходных адрасоў, сотавая перадача і чэргі, з-за якіх званок трасецца, гэтаксама адсутнічаюць.

Памер шляху — гэта другая пропуск. Лабараторыя з адным камутатарам і адным маршрутызатарам амаль ніколі не стварае меншы максімальны памер, які накладае рэальны шлях, таму памылка фрагментацыі застаецца схаванай, пакуль абсталяванне не дабярэцца да пляцоўкі. Гэтая прага тлумачыць, як тунэль праходзіць кожны лабараторны тэст і ўсё ж не спраўляецца пры першай усталёўцы. Яна таксама задае чаканні адносна таго, што лабараторыі дазволена абяцаць.

Дадавайце па адной умове за раз, калі гэтага патрабуе практыкаванне, і трымайце прагон без гэтай умовы як базавую лінію. Інакш збой спісваюць на паводзіны інтэрнэту, якія лабараторыя ніколі не рэалізоўвала. Пазначайце кожны прагон умовай, якую ён дадаў, інакш базавая лінія перастае што-небудзь значыць.

Як утрымаць лабараторыю ў межах

Выкарыстоўвайце зацверджаны прыватны дыяпазон, які не перасякаецца з вытворчасцю, і запішыце прызначэнне. Дыяпазоны дакументацыі — гэта прыклады для дыяграм, а не адрасы для працоўнай лабараторыі, а перасячэнне, выяўленае пазней, спараджае збой маршрутызацыі, які выглядае як памылка VPN.

Трымайце пазіцыю тэставага кліента бачнай. Хост на прыватным баку праходзіць іншы шлях, чым хост на сімуляванай WAN, а выпадковы інтэрфейс камутатара або другі верхні канал могуць абысці міжсеткавы экран, які вы збіраліся праверыць. Чарцёж з пазначанай пазіцыяй кліента прадухіляе большасць такіх нечаканасцяў.

Перш чым любая частка абсталявання вернецца на рэальны верхні канал, выдаліце канфігурацыю, спецыфічную для лабараторыі, і дайце ўладальніку вытворчасці яе прагледзець. Сегмент каштоўны, бо яго паводзіны вядомыя і абмежаваныя, і менавіта гэта робіць яго небяспечным для перанясення ў вытворчасць без змен.