Полууправляван VPN: етикетът не казва кой е на дежурство

В осем сутринта връзката пада и първият въпрос е кой трябва да я оправи. Изразът полууправляван VPN не отговаря на това, защото описва търговска договореност, а не разпределение на работата. Двама доставчици могат да използват един и същ израз с противоположни разпределения: единият поддържа устройството от страна на клиента, другият само наблюдава собствения си шлюз. Докато задачите не са записани, етикетът е предположение, облечено като описание.

Започнете от връзката, която падна

Назовете крайната точка, която спря да отговаря, часа и какво е правил потребителят, когато се е счупило. След това избройте компонентите по този път: лаптопа, локалната линия, шлюза от страна на клиента, шлюза на доставчика и ресурса зад него. Всеки от тях или има собственик в споразумението, или има празнина. Подреждането им отнема десет минути и решава следващите три часа.

Симптом, споделен от много потребители, сочи към споделен компонент, а този, който следва един лаптоп, сочи към клиента. Това разграничение поставя заявката в правилната опашка, преди някой да отвори конфигурация.

Уредете двете крайни точки преди настройките

Решете кой притежава шлюза от страна на клиента и кой притежава далечната крайна точка. Щом тези две са уредени, всяка страна знае какво може да провери и какво трябва да поиска. Всичко останало в договореността става по-лесно оттам.

Доставчикът може да наблюдава собствения си шлюз, докато клиентът остава отговорен за локална линия на интернет доставчик, услуга за директория или приложението на местоназначението. Устройство, собственост на клиента, може да остане под договор за поддръжка с доставчика, затова собствеността и това кой поддържа кутията са два различни въпроса. Запишете и двата отговора за всяка крайна точка, защото именно вторият обикновено се разминава при подновяване.

Споделените обекти имат точно един собственик

Идентичностите, удостоверенията, защитените префикси, предложенията и споразумението за обратно маршрутизиране са споделени обекти, а споделените обекти гният най-бързо. Ако и двете страни могат да променят един, и двете ще го направят, и всяка промяна изглежда локално правилна, докато договореният поток се чупи. Дайте на всеки обект един собственик и един процес за промяна и изисквайте другата страна да бъде уведомена, преди промяната да влезе в сила. Алтернативата е дневник на промените, който се чете като двама души, поправящи различни половини от една и съща машина.

Класическата повреда е промяна на селектор от едната страна и промяна на NAT от другата в същата седмица. Нито един инженер не е сгрешил, а тунелът все пак спря да пренася приложението.

Кой приема първия сигнал

Решете предварително кой бива повикан пръв, какво има право да чете всяка страна и в кой момент случаят сменя ръце. Подайте крайната точка, часа на опита и разрешения поток, за да могат двете страни да свържат едно и също събитие.

Краткото резюме на състоянието обикновено е по-полезно от нередактирана конфигурация и не издава тайни. Мониторингът принадлежи на този, който притежава компонента, а не на този, който притежава логото, затова питайте коя страна вижда състоянието на тунела, коя вижда приложението и кого събужда всяко предупреждение. Поставете пътя извън работно време до всяко предупреждение, защото табло, за което никой не е на дежурство, е документация.

Определете правото на промяна със същото внимание. Доставчик, който редактира селектор, докато клиентът редактира NAT, прави и двете локални конфигурации правдоподобни, а тунелът пак се проваля.

Какво етикетът никога не ви казва

Включете в действителното споразумение поддръжката на софтуера, ротацията на удостоверенията, одобрените резервни копия на конфигурацията и пътя за възстановяване. Модел на споделена отговорност като модела, който AWS публикува показва колко далеч може да се мести разделението между услугите и е пример, а не определение на условията на вашия доставчик. Извеждането на нещо от израза полууправляван е начинът, по който разговорът за подновяване открива празнина.

Обхватът трябва да назове обичайния оператор и пътя за ескалация за всяка зависимост. Както и да нарича офертата услугата, в практиката това означава точно този списък.