Ko usmjerava između vaših lokacija: VPN sloja 2 ili sloja 3?

Naručite VPN kod provajdera i neko će na kraju posjedovati međulokacijsko usmjeravanje, bez obzira na to jeste li tog vlasnika imenovali. Potpišite primopredaju sloja 2 i provajder isporučuje cijev dok vaši ruteri formiraju susjedstvo; potpišite uslugu sloja 3 i provajder nosi vaše prefikse unutar vlastitog konteksta usmjeravanja. Oba su legitimni proizvodi s različitim pričama o dežurstvu. Prođite narudžbu od ponude do prvog prijemnog testa i izbor prestaje biti apstraktan.

Počnite od obrasca primopredaje, a ne od slajda s topologijom

Svaki provajder na kraju pošalje obrazac u kojem pita šta vam treba predati: pseudowire, višetočkovni Ethernet segment ili rutiranu priključnicu na zajedničkoj ivici usluge. Taj jedan odgovor odlučuje više od bilo kojeg dijagrama u prodajnoj prezentaciji, jer fiksira gdje počinje vaša odgovornost.

Pseudowire od tačke do tačke je jedan krug između dvije priključnice, a višetočkovna Ethernet usluga spaja nekoliko lokacija u jednu broadcast domenu. Na dijagramu izgledaju slično, ali se ponašaju potpuno različito kad se pojavi petlja ili broadcast oluja. Potvrdite koja se varijanta nudi prije nego što planirate adresiranje.

Nazivi proizvoda to ne rješavaju. MPLS oznaka, primopredaja tamnog vlakna i internetom zasnovan overlay mogu se svi zvati privatnom mrežom, a okvirni dokumenti tretiraju model usluge i podjelu klijent-provajder kao ono što treba definirati. Zatražite semantiku priključnice u pisanoj formi, pa je pročitajte svom timu jednostavnim riječima.

Pročitajte šta je stiglo na dan puštanja u rad

Na dan puštanja u rad pogledajte interfejs koji ste dobili prije nego što na njemu konfigurišete bilo šta. Rutirana priključnica sloja 3 obično se pojavljuje kao port s malom podrezom od tačke do tačke ili kao sljedeći hop do kojeg morate doći. Priključnica sloja 2 pojavljuje se kao link koji očekuje okvire, pa je vaša prva korisna komanda provjera mosta ili susjeda, a ne traženje rute.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Ta četiri reda govore u kojem svijetu ste. Zadana ruta koja pokazuje na adresu provajdera znači da provajder usmjerava umjesto vas. Interfejs bez korisne adrese sloja 3, ali s popunjenim mostom, znači da se usmjeravanje očekuje od vas, a svaki prefiks koji nedostaje vaš je za popravku.

Link koji izgleda promiskuitetno može značiti i da je primopredaja tagovana, pa potvrdite VLAN dogovor prije nego okrivite krug. Duplirane MAC adrese u višetočkovnoj usluzi simptom su dizajna, a ne kvar provajdera.

Dodijelite jednog vlasnika po objektu prije prvog prefiksa

Prođite listu objekata i naglas recite ime tima koji posjeduje svaki. Klijentski prefiksi i objave između lokacija. Susjedstvo ili identifikator usluge koji formira odnos s ivicom provajdera. Ko prekida petlje i ko je pristao živjeti u jednoj široj broadcast domeni. Gdje je MTU plafon, kako se kvarovi primjećuju i kako se usluga vraća. Pristupna politika, plus svaka enkripcija koju usluga ne uključuje.

Lista je kratka jer je upravo ona dio koji puca tokom incidenta. Ako dva tima oba vjeruju da posjeduju politiku ruta, ispad stvara dvije suprotstavljene promjene u istom satu. Ako je ne posjeduje nijedan, prva asimetrična putanja preživi dok klijent ne prijavi.

Rutirana usluga obično vam daje BGP ili statičku granicu, pa vaša strana treba stanje sesije koje se može pročitati: birdc show protocols ili ekvivalent na vašem ruteru kaže je li susjedstvo podignuto, a brojači kažu flappinguje li samo u radno vrijeme. Primopredaja sloja 2 ne daje takav signal, zato klijent mora imati izričitu provjeru dostupnosti.

Prođite slučaj kvara za jednu lokaciju

Napišite prijemni test prije nego usluga krene u rad: oborite jednu priključnicu lokacije i zabilježite šta svaki tim vidi. Na usluzi sloja 3 provajder povlači dostupnost prefiksa te lokacije, vaša sesija bilježi povlačenje, a ostale lokacije zadržavaju svoje putanje. Na usluzi sloja 2 krug pada, vaš protokol usmjeravanja primjećuje mrtvog susjeda, a ista konvergencija ovisi isključivo o vašim tajmerima.

Vratite link i provjerite drugu polovinu slučaja, jer zastarjelo stanje je uobičajen ostatak. Potvrdite da se susjedstvo vraća, da prefiksi dolaze s očekivanim atributima i da u tabeli nije ostala privremena statička ruta od incidenta.

Testirajte i dosadni kvar: jedna lokacija udvostručuje promet. Na rutiranoj primopredaji vidite brojače po prefiksu; na premoštenoj možda vidite samo propusnost interfejsa, što vas ostavlja da pogađate koji je host odgovoran.

Šta ugovor ne kupuje

Oznaka sloja 2 ili sloja 3 ne govori ništa o latenciji, namjenskoj okosnici ili enkripciji. To su odvojene obaveze, a brojke dostupnosti ne podrazumijevaju nijednu od njih. Pročitajte ugovor o usluzi za ono što je obećano i sve ostalo tretirajte kao pretpostavku koju treba testirati.

Ako je vaš zahtjev priključnica od tačke do tačke između dva klijentska rutera, usluga sloja 2 odgovara bez toga da provajder vodi vaše interno usmjeravanje. Ako je zahtjev mnogo lokacija s različitim podrezama i mali operativni tim, rutirana usluga obično uklanja posao koji biste inače imali.

Nijedno nije zadano. Provjerite podršku uređaja za enkapsulaciju, stvarne prometne odnose između lokacija, model redundanse i može li vaš tim upravljati dijelom koji je upravo prihvatio. Zatim upišite imena vlasnika u runbook, jer je to jedini dio odluke koji preživi promjene osoblja.