Лабораторна WAN от един VLAN: плосък сегмент или маршрутизиран транспорт

Един управляван комутатор и един резервен VLAN ще ви дадат два VPN шлюза, които говорят през изолиран сегмент за един следобед. Това, което този сегмент доказва, е по-тясно от това, което хората очакват от думата WAN. Той възпроизвежда директен Ethernet път, което е полезно, и пропуска почти всичко, което интернет прави с пакетите по пътя. Изборът между плосък сегмент и маршрутизиран лабораторен транспорт всъщност е въпрос за това какви поведения възнамерявате да тествате.

Два дизайна, два различни урока

Плоският сегмент поставя двата WAN интерфейса и тестов хост в един VLAN, с адреси от един и същ префикс. Всичко достига до всичко директно и единственото нещо между шлюзовете е комутаторът. Това е реална топология, просто не много интересна.

Маршрутизираният транспорт добавя лабораторен рутер и поне два сегмента, така че шлюзовете са в различни подмрежи с шлюз по подразбиране помежду им. Тази подредба струва още едно устройство и таблица за маршрутизиране и купува поведенията, които един домейн на излъчване не може да създаде.

Какво доказва плоският сегмент

Той доказва достижимост, удостоверяване, съгласие по предложението и че трафикът влиза и излиза от тунела там, където очаквате. Това са отказите, които изяждат по-голямата част от времето за отстраняване на проблеми, и плоският сегмент ги намира без никаква сложност на маршрутизирането по пътя. Ако тунелът не се вдигне тук, никакво количество интернет реализъм няма да помогне.

Той е и правилната форма за повтаряща се базова линия. Когато по-късен тест се провали, можете да пуснете отново плоския случай и да знаете дали промяната или новото условие са го причинили. Запишете базовата линия с нейните адреси, защото ще трябва да я възстановите по-късно.

Какво добавя маршрутизирането

Различните WAN подмрежи означават, че шлюзовете трябва да маршрутизират, вместо да се адресират взаимно на връзката, и именно тук се появяват грешките с шлюза по подразбиране и асиметричните обратни пътища. Междинното филтриране и един хоп помежду им ви позволяват да тествате какво се случва, когато пътят не е директен.

Цената е повече места, където да сгрешите. Всяко допълнително устройство е още една конфигурация, която може да се разминава с чертежа, а лаборатория, която никой не може да възстанови от бележки, престава да бъде лаборатория. Пазете конфигурацията на рутера в тези бележки, а не само в работното му състояние.

Какво не възпроизвежда нито един от двата дизайна

Превръщането при оператора е голямото пропускане. Шлюз, който работи на връзката, може да се провали зад превод на адреси, а плоският сегмент няма никакъв превод. Промяната на изходните адреси, клетъчното прехвърляне и опашките, които карат разговора да заеква, също липсват.

Размерът на пътя е второто пропускане. Лаборатория с един комутатор и един рутер почти никога не създава по-малкия максимален размер, който реален път налага, така че грешка във фрагментацията остава скрита, докато оборудването не стигне до обект. Тази разлика обяснява как тунел минава всеки лабораторен тест и все пак се проваля при първата инсталация. Тя също задава очакванията какво е позволено на лабораторията да обещава.

Добавяйте по едно условие наведнъж, когато упражнението го изисква, и пазете пускане без това условие като базова линия. Иначе отказът се приписва на интернет поведение, което лабораторията никога не е реализирала. Отбелязвайте всяко пускане с условието, което е добавило, иначе базовата линия спира да означава нещо.

Как да държим лабораторията ограничена

Използвайте одобрен частен диапазон, който не се припокрива с продукцията, и запишете разпределението. Диапазоните за документация са примери за диаграми, а не адреси за работеща лаборатория, а припокриване, открито по-късно, създава маршрутизационна неизправност, която изглежда като VPN бъг.

Дръжте позицията на тестовия клиент видима. Хост от частната страна минава по различен път от хост в симулираната WAN, а случаен интерфейс на комутатора или втори вгорен канал може да заобиколи защитната стена, която сте искали да тествате. Чертеж с отбелязана позиция на клиента предотвратява повечето от тези изненади.

Преди която и да е част от оборудването да се върне към реален вгорен канал, премахнете конфигурацията, специфична за лабораторията, и накарайте собственика на продукцията да я прегледа. Сегментът е ценен, защото поведението му е известно и ограничено, и точно това го прави опасен за пренасяне в продукцията без промени.