Pronajatá linka pro VPN? Nejprve přeložte požadavek

Nabídka uvádí konkrétní pronajatou linku pro kancelářskou VPN a číslo přichází bez vysvětlení. Než ji podepíšete, rozdělte větu na čtyři požadavky, které skutečně skrývá: fyzické předání, uspořádání doručení IP, kapacitu v obou směrech a závazek podpory za okruhem. Proveďte je jako brány v tomto pořadí, protože okruh, který selže v předání, nezachrání větší číslo šířky pásma. Potom ověřte, co bylo dodáno, proti tomu, co jste si zapsali.

Přeložte požadavek, ne název produktu

IPsec chrání provoz na vrstvě IP a přepravu nechává na okruhu, který koupíte. Architektura IPsec popisuje, jak je provoz mezi protějšky chráněn; neříká nic o typu předání, závazných rychlostech nebo oknech opravy. To jsou vlastnosti smlouvy o službě.

Právě tento rozdíl je důvod, proč požadavek na okruh může být oprávněný a přesto nebýt požadavkem na VPN. Brána pouze se sériovým rozhraním skutečně potřebuje sériové předání a to je omezení hardwaru, ne protokolu. Vyměňte zařízení a omezení zmizí. Zapište každý požadavek ve tvaru "brána potřebuje X, protože Y", a odmítněte každý řádek, který nelze dokončit.

Pojmenujte předání dřív, než pojmenujete rychlost

Předání je fyzické připojení a připojení linkové vrstvy v demarkačním bodě: měděný Ethernet, optika s konkrétním transceiverem, sériové rozhraní nebo něco staršího, co existuje jen proto, že ho má současné zařízení. Splést to je drahé způsobem, jakým šířka pásma nikdy není, protože to obvykle znamená nový hardware na obou koncích. Chybějící optika není problém kapacity a žádné vylepšení to nespraví.

Potvrďte konektor, vyjednávání rychlosti a kdo dodává mediální konvertor nebo router. Potom potvrďte, kde končí vaše odpovědnost, protože demarkační bod rozhoduje, kdo smí na co sáhnout, když linka v 03:00 spadne. Zapište tuto hranici do záznamu vedle identifikátoru okruhu. Je to jediný řádek, který promění volání podpory v pětiminutový rozhovor místo hodiny přesměrování.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Potvrďte doručení IP, ne jen adresu

Zeptejte se, jakou adresu nebo předponu služba skutečně doručuje a zda je statická. Okruh, který přiděluje dynamickou adresu, se k bráně mezi lokalitami nehodí, protože konfigurace protějšku musí přežít změnu, kterou jste nenaplánovali. Potvrďte i délku předpony, protože jedna adresa a směrovaná /29 jsou různé produkty.

Potom se zeptejte, zda adresu něco překládá, než k vám dorazí. NAT na straně poskytovatele nebo NAT na úrovni operátora před službou rozbíjí příchozí relace, takže na bránu, která očekává příjem IPsec ze vzdálených lokalit, se nelze dostat. Rychlost to nekompenzuje: rychlá linka za překladačem, který neovládáte, stále nemůže přijmout příchozí spojení na port, který nikdo nepřeposílá.

Zapište, kdo vlastní router a DNS. Pokud router dodává poskytovatel, dědíte jeho firmware, jeho chování NAT a jeho představu výchozí trasy a každá další změna jde přes tiket. Nechte někoho mimo vaši síť zkusit příchozí spojení na port, který očekáváte dostupný, protože to je jediný test, který prokáže příběh překladu.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Navrhněte kapacitu podle zátěže, v obou směrech

Kapacita se musí popsat prací, ne číslem na uživatele. Hromadný přístup k souborům, interaktivní správa a noční záloha vytvářejí různé vzorce provozu a jen jeden z nich se zajímá o trvalou rychlost upstreamu. Číslo šířky pásma na místo je prodejní pohodlí, ne model.

Odhadněte oba směry, přidejte režii zapouzdření a poznamenejte, zda je provoz nárazový, nebo trvalý. Potom zkontrolujte závaznou rychlost smlouvy, ne její titulkovou rychlost, protože nárazová kvóta, která vyprší po několika sekundách, noční záloze nepomůže. Držte vlastní limity brány ve stejném rozpočtu, protože zpracování šifrování a počet souběžných relací mohou být úzkým hrdlem dlouho před okruhem. Rychlejší linka nespraví nasycenou bránu.

Upevněte provozní závazky

Dostupnost, reakce na opravu, eskalační cesta a oznámení údržby patří písemně, s uvedenou metodou měření. Titulková rychlost internetu žádnou z těchto vlastností nestanovuje a marketingová stránka, která slibuje spolehlivost bez definice výpadku, také ne. Zeptejte se, jak se hodiny spouštějí, protože doba odezvy měřená od vlastního potvrzení poskytovatele není stejné číslo jako doba měřená od vašeho monitorovacího upozornění. Tyto dvě definice se mohou lišit o hodiny, aniž by kdokoli lhal.

Zapište také hranici podpory. Pokud odpovědnost poskytovatele končí u předání, které ukončuje váš vlastní router, první hodina každého incidentu jde na rozhodnutí, kdo vlastní závadu, a žádné hodiny SLA to nepokrývají.

Ověřte okruh proti písemným podmínkám

Jakmile je služba v provozu, měřte vlastnosti, na které jste skutečně uzavřeli smlouvu, ne ty, které předvedl instalační technik. Propustnost, latence a ztráty na skutečné cestě jsou důkazem a musí být zachyceny v čase a z místa, které můžete pojmenovat. Měření opakujte v rušné hodině, ne jen při předání. Přejímací test provedený v 10:00 v klidný den vám o lince v 15:00 řekne velmi málo.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Uchovávejte výsledky u smlouvy, protože debata o výkonu bez výchozí hodnoty je spor o dojmy. Pokud měření nesplní závazek, nadneste to, dokud je důkaz čerstvý a dokud je služba ještě v jakémkoli přejímacím okně, které smlouva poskytuje. Pojmenovaný hostitel v požadavku také udržuje TLS handshake platný, takže varování certifikátu se neplete s nefunkčním okruhem.

Konečně, přečtěte si znovu čtyři brány proti tomu, co bylo dodáno. Předání, doručení IP, kapacita a podmínky podpory mají každý svůj řádek v záznamu a každý řádek má vedle sebe jméno.