Una WAN de laboratori a partir d’una VLAN: segment pla o transport encaminat

Un commutador gestionat i una VLAN de reserva et donaran dues passarel·les VPN que es comuniquen per un segment aïllat en una tarda. El que demostra aquest segment és més estret del que la gent espera de la paraula WAN. Reprodueix un camí Ethernet directe, cosa que és útil, i omet gairebé tot el que fa internet amb els paquets pel camí. Triar entre un segment pla i un transport de laboratori encaminat és en realitat una pregunta sobre quins comportaments vols provar.

Dos dissenys, dues lliçons diferents

Un segment pla posa les dues interfícies WAN i un amfitrió de prova en una VLAN, amb adreces del mateix prefix. Tot arriba a tot directament, i l’única cosa entre les passarel·les és el commutador. És una topologia real, només que no gaire interessant.

Un transport encaminat afegeix un encaminador de laboratori i com a mínim dos segments, de manera que les passarel·les seuen en subxarxes diferents amb una passarel·la predeterminada entremig. Aquest arranjament costa un altre dispositiu i una taula d’encaminament, i compra els comportaments que un sol domini de difusió no pot produir.

Què demostra el segment pla

Demostra abastabilitat, autenticació, acord de proposta i que el trànsit entra i surt del túnel on esperes. Aquestes són les falles que consumeixen la major part del temps de resolució de problemes, i un segment pla les troba sense cap complexitat d’encaminament pel camí. Si el túnel no s’aixeca aquí, cap quantitat de realisme d’internet ajudarà.

També és la forma correcta per a una línia base repetible. Quan una prova posterior falla, pots tornar a executar el cas pla i saber si la causa ha estat el canvi o la nova condició. Anota la línia base amb les seves adreces, perquè més endavant l’hauràs de reconstruir.

Què afegeix l’encaminament

Subxarxes WAN diferents volen dir que les passarel·les han d’encaminar en lloc d’adreçar-se entre elles a l’enllaç, i és aquí on apareixen els errors de passarel·la predeterminada i els camins de retorn asimètrics. El filtratge intermedi i un salt entremig et permeten provar què passa quan un camí no és directe.

El cost és més llocs on equivocar-se. Cada dispositiu extra és una altra configuració que pot discrepar del dibuix, i un laboratori que ningú no pot reconstruir a partir de notes deixa de ser un laboratori. Guarda la configuració de l’encaminador en aquestes notes i no només en el seu estat en execució.

Què no reprodueix cap dels dos dissenys

La traducció de l’operador és la gran omissió. Una passarel·la que funciona a l’enllaç pot fallar darrere de la traducció d’adreces, i un segment pla no té cap traducció. Canviar adreces d’origen, un handover cel·lular i la cua que fa que una trucada es talli també són absents.

La mida del camí és la segona omissió. Un laboratori amb un commutador i un encaminador gairebé mai no produeix la mida màxima més petita que imposa un camí real, així que un error de fragmentació queda amagat fins que l’equip arriba a una instal·lació. Aquest buit explica com un túnel passa totes les proves de laboratori i encara falla a la primera instal·lació. També fixa les expectatives sobre què se li permet prometre al laboratori.

Afegeix una condició alhora quan l’exercici ho necessiti, i mantén una execució sense aquesta condició com a línia base. En cas contrari, una falla s’atribueix a un comportament d’internet que el laboratori mai no va implementar. Etiqueta cada execució amb la condició que ha afegit, o la línia base deixa de significar res.

Mantenir el laboratori acotat

Utilitza un rang privat aprovat que no se superposi amb la producció i registra l’assignació. Els rangs de documentació són exemples per a diagrames, no adreces per a un laboratori en funcionament, i una superposició descoberta més tard produeix una falla d’encaminament que sembla un error de VPN.

Mantén visible la posició del client de prova. Un amfitrió al costat privat recorre un camí diferent d’un amfitrió a la WAN simulada, i una interfície de commutador accidental o un segon enllaç ascendent poden saltar-se el tallafoc que volies provar. Un dibuix amb la posició del client marcada evita la majoria d’aquestes sorpreses.

Abans que cap part de l’equip torni a un enllaç ascendent real, elimina la configuració específica del laboratori i fes que el propietari de producció la revisi. Un segment és valuós perquè el seu comportament és conegut i acotat, i això és exactament el que el fa insegur per portar-lo a producció sense canvis.