Iznajmljena linija za VPN? Prvo prevedite zahtjev

Ponuda imenuje konkretnu iznajmljenu liniju za uredski VPN, a broj dolazi bez objašnjenja. Prije nego potpišete, razdvojite rečenicu na četiri zahtjeva koja stvarno skriva: fizičku predaju, raspored isporuke IP-a, kapacitet u oba smjera i obavezu podrške iza linije. Provedite ih kao kapije tim redom, jer liniju koja padne na predaji ne može spasiti veći broj propusnog opsega. Zatim provjerite isporučeno prema onome što ste zapisali.

Prevedite zahtjev, a ne naziv proizvoda

IPsec štiti saobraćaj na IP sloju i prepušta prijenos liniji koju kupite. Arhitektura IPsec-a opisuje kako se saobraćaj štiti između parnjaka; ne govori ništa o vrsti predaje, obaveznim brzinama ili rokovima popravke. To su svojstva ugovora o usluzi.

Ta razlika je cijeli razlog zašto zahtjev za linijom može biti opravdan, a ipak ne biti zahtjev za VPN. Prolaz koji ima samo serijski interfejs zaista treba serijsku predaju, i to je hardversko, a ne protokolsko ograničenje. Zamijenite uređaj i ograničenje nestaje. Zapišite svaki zahtjev u obliku "prolazu treba X jer Y" i odbijte svaki red koji se ne može dovršiti.

Imenujte predaju prije nego što imenujete brzinu

Predaja je fizička veza i veza na sloju podataka na graničnoj točki: bakreni Ethernet, optika s određenim primopredajnikom, serijski interfejs ili nešto starije što postoji samo zato što ga trenutni uređaj ima. Pogrešiti u tome skupo je na način na koji propusni opseg nikada nije, jer obično znači novu opremu na oba kraja. Optika koja nedostaje nije problem kapaciteta i nijedno unapređenje ga ne rješava.

Potvrdite konektor, pregovaranje brzine i ko isporučuje medijski konvertor ili ruter. Zatim potvrdite gdje prestaje vaša odgovornost, jer granična točka odlučuje ko smije dirati šta kad veza padne u 03:00. Zapišite tu granicu u zapis pored identifikatora linije. To je jedini red koji poziv podršci pretvara u petominutni razgovor umjesto sata prebacivanja.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Potvrdite isporuku IP-a, ne samo adresu

Pitajte koju adresu ili prefiks usluga stvarno isporučuje i je li statična. Linija koja dijeli dinamičnu adresu loše pristaje prolazu od lokacije do lokacije, jer konfiguracija parnjaka mora preživjeti promjenu koju niste zakazali. Potvrdite i dužinu prefiksa, jer jedna adresa i rutirana /29 su različiti proizvodi.

Zatim pitajte prevodi li išta adresu prije nego što dođe do vas. NAT na strani provajdera ili NAT na razini operatera ispred usluge kvari dolazne sesije, pa se do prolaza koji očekuje prijem IPsec-a s udaljenih lokacija ne može doći. Brzina to ne nadoknađuje: brza veza iza prevodioca koji ne kontrolirate ipak ne može prihvatiti dolaznu vezu na portu koji nitko ne prosljeđuje.

Zapišite ko posjeduje ruter i DNS. Ako provajder isporučuje ruter, nasljeđujete njegov firmware, njegovo NAT ponašanje i njegovu ideju zadanog puta, a svaka kasnija promjena ide kroz tiket. Neka neko izvan vaše mreže pokuša dolaznu vezu na port koji očekujete dostupnim, jer je to jedini test koji dokazuje priču o prevođenju.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Odredite kapacitet prema radnom opterećenju, u oba smjera

Kapacitet se mora opisati radom, a ne brojem po korisniku. Skupni pristup datotekama, interaktivna administracija i noćna sigurnosna kopija stvaraju različite obrasce saobraćaja, a samo jedan od njih mari za održivi protok prema gore. Broj propusnog opsega po sjedištu je prodajna pogodnost, a ne model.

Procijenite oba smjera, dodajte trošak enkapsulacije i zabilježite je li saobraćaj rafalni ili održiv. Zatim provjerite obaveznu brzinu ugovora, a ne njegovu reklamnu brzinu, jer rafalska dozvola koja istekne nakon nekoliko sekundi ne pomaže noćnoj sigurnosnoj kopiji. Držite vlastite granice prolaza u istom budžetu, jer obrada šifriranja i broj istovremenih sesija mogu ograničiti mnogo prije linije. Brža linija neće popraviti zasićen prolaz.

Učvrstite operativne obaveze

Dostupnost, odgovor na popravku, put eskalacije i obavijest o održavanju pripadaju na papir, uz imenovanu metodu mjerenja. Reklamna internetska brzina ne utvrđuje nijedno od tih svojstava, a ni marketinška stranica koja obećava pouzdanost bez definiranja ispada. Pitajte kako sat počinje, jer vrijeme odgovora mjereno od provajderove vlastite potvrde nije isti broj kao onaj mjeren od vašeg monitoring alerta. Te dvije definicije mogu se razlikovati satima, a da nitko ne laže.

Zapišite i granicu podrške. Ako odgovornost provajdera završava na predaji koju prekida vaš vlastiti ruter, prvi sat svakog incidenta odlazi na odluku ko posjeduje kvar, i nijedan SLA sat to ne pokriva.

Provjerite liniju prema pisanim uslovima

Kad usluga proradi, mjerite svojstva za koja ste zaista ugovorili, a ne ona koja je instalater pokazao. Propusnost, latencija i gubitak na stvarnoj putanji su dokaz, i treba ih zabilježiti u vrijeme i s mjesta koje možete imenovati. Ponovite mjerenje u prometnom satu, ne samo pri primopredaji. Prihvatni test izveden u 10:00 mirnog dana govori vam vrlo malo o vezi u 15:00.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Čuvajte rezultate uz ugovor, jer razgovor o performansama bez osnovne linije je rasprava o dojmovima. Ako mjerenje promaši obavezu, podignite ga dok je dokaz svjež i dok je usluga još unutar bilo kojeg prihvatnog roka koji ugovor daje. Imenovani host u zahtjevu također održava TLS rukovanje valjanim, pa se upozorenje o certifikatu ne zamijeni za neispravnu liniju.

Konačno, ponovo pročitajte četiri kapije prema isporučenom. Predaja, isporuka IP-a, kapacitet i uslovi podrške imaju svaki svoj red u zapisu, i svaki red ima ime pored sebe.