On surt realment la sortida a internet de la vostra VPN gestionada
«Internet inclòs» no diu res sobre on surt el trànsit públic, qui el filtra o què sobreviu a una fallada. Seguiu el camí i després escriviu els dos casos de fallada.
No podeu dir qui filtra el trànsit públic d’una branca fins que la proposta mostri on aquest trànsit abandona la xarxa del proveïdor. L’accés a internet inclòs en una VPN gestionada és un segon servei, que circula per un camí amb les seves pròpies passarel·les, la seva pròpia traducció i la seva pròpia cua d’escalada. La majoria de contractes descriuen el costat privat amb detall i deixen el costat públic en una sola frase. Les comprovacions de sota converteixen aquesta frase en un diagrama que podeu defensar.
Seguiu una destinació pública per lloc
Trieu un amfitrió d’una branca i seguiu una destinació pública, anotant l’última adreça que pertany al proveïdor i la primera que pertany a internet. El salt entre aquestes dues adreces és la sortida, i sovint no és enlloc a prop del lloc que va enviar el paquet. Marqueu el dispositiu que fa la transició, perquè aquest dispositiu té el filtre que decideix què surt. Repetiu el seguiment des d’un segon lloc i compareu les adreces de sortida, perquè dues branques que a la factura semblen idèntiques poden sortir per passarel·les diferents en ciutats diferents.
Anoteu també l’adreça d’origen que la destinació veu realment, perquè la traducció pot passar en un salt que no heu dibuixat mai. Escriviu les respostes observades al costat de les dibuixades, i la diferència entre elles és d’on vindrà el primer incident. Un enginyer del proveïdor que no pot donar l’adreça de sortida d’un lloc concret ja us ha dit una cosa útil sobre el disseny.
Tres disposicions de sortida i què concentra cadascuna
Una sortida central que opereu vosaltres atrau el trànsit públic cap a una passarel·la pròpia, cosa que us dona la política de filtratge i els registres mentre concentra la càrrega de cada lloc en un sol circuit. Una sortida operada pel proveïdor trasllada la política i els registres a l’altra banda del límit contractual, cosa que simplifica les operacions i us treu la visibilitat en el mateix moviment. Una sortida a cada lloc manté el trànsit públic local i multiplica el nombre de superfícies de política que han de romandre idèntiques.
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
Pregunteu quina de les tres ofereix realment el proveïdor abans de tractar la llista com un menú, i pregunteu si un lloc pot passar d’una a l’altra sense un circuit nou. La resposta sobre la migració separa el que és contractual del que és només tècnic. Anoteu també qui posseeix la traducció d’origen, perquè això decideix què ha de posar un soci a la llista de permisos. Les passarel·les compartides també volen dir capacitat compartida i, de vegades, reputació compartida, cosa que canvia com els socis tracten les vostres adreces. La capacitat mereix la seva pròpia pregunta, perquè una passarel·la compartida està atenent altres clients en aquell mateix moment.
El filtratge, la traducció i el xifratge tenen propietaris separats
Una ruta estableix abastabilitat i no diu res sobre la inspecció, així que tracteu les dues coses com a preguntes diferents amb propietaris diferents. Per a cada ruta per defecte anunciada, anomeneu el dispositiu que filtra, el que autentica, el que tradueix i el que inspecciona, i després digueu qui administra cadascun. La separació de rutes del proveïdor no diu on acaba el xifratge, i un servei privat pot acabar el seu túnel en un límit mentre la sortida pública acaba en un altre. Pregunteu si la traducció passa a la vora del proveïdor, en una passarel·la compartida o a la vostra pròpia sortida, i si existeixen registres de sessió i durant quant de temps. Compteu els propietaris a les respostes, perquè un contracte que nomena una part per a quatre feines normalment deixa tres d’elles sense documentar.
Una ruta per defecte àmplia importada al context d’encaminament privat mereix el mateix escrutini, perquè una importació és un acord deliberat i no una comoditat innòcua. La secció 11 de la RFC 4364 recorre diverses disposicions d’accés a internet per a VPN BGP/MPLS i tracta l’intercanvi de rutes entre el context VPN i el context de reenviament per defecte del proveïdor exactament com aquest tipus d’acord. Pregunteu què impedeix que el trànsit públic prengui un camí privat per accident, i obteniu la resposta al costat de la política de rutes i no en una diapositiva.
Dos casos de fallada a acordar abans de signar
Escriviu dos tests al contracte: perdre la sortida a internet i perdre un enllaç privat. Per a cadascun, llisteu els recursos interns, els serveis d’internet locals i els camins de gestió que han de continuar funcionant. Després llisteu el camí alternatiu que ha de romandre bloquejat, perquè un camí que envolta els controls centrals és pitjor que una interrupció neta. Doneu tots dos tests al proveïdor i demaneu el resultat esperat per escrit, incloent-hi la detecció i la notificació.
Executeu les mateixes proves des d’un lloc pilot i compareu-les amb aquesta resposta escrita. On les dues no coincideixin, el contracte descriu una xarxa diferent de la que heu comprat. Dues ordres cobreixen els casos habituals: una mostra el camí que pren una destinació pública, l’altra mostra l’adreça que veu.
traceroute -n 203.0.113.10
curl -s https://example.net/ipLliguem els compromisos de disponibilitat al segment que heu mesurat i no al nom del servei. Un circuit local, una artèria del proveïdor i una passarel·la compartida porten obligacions separades i equips d’escalada separats. Les lletres L2VPN, L3VPN i MPLS descriuen un mecanisme de reenviament, no una garantia d’extrem a extrem.
L’evidència guanya els adjectius de la proposta
Paraules com redundant, segur i resilient descriuen una intenció i no un disseny. Demaneu en canvi la llista de dispositius, les ubicacions de sortida, l’esquema de traducció i el camí de notificació. Un proveïdor que pot produir aquests quatre elements té un disseny; el que no pot té una diapositiva. Guardeu les respostes a la documentació del servei i no en un fil de correu, i reviseu-les a cada canvi de contracte.
Les disposicions de sortida es mouen en silenci a mesura que els proveïdors consoliden passarel·les, així que un diagrama de fa tres anys és una càrrega. Quan un soci informa d’una adreça d’origen desconeguda, hauríeu de poder dir en minuts si ve del vostre disseny o d’un canvi que ningú no ha anunciat. Aquesta capacitat, i no els adjectius, és el que sobreviu a la primera caiguda.