Přesun stroje z VPN do dílny bez ztráty

Stroj opustí areál zákazníka, dorazí do dílny a zachová si stejnou identitu aktiva, i když se jeho umístění v síti zcela změní. Kolik plánování ten přesun potřebuje, rozhodují tři podmínky. Zda zákazník znovu používá adresy, které používáte i interně, zda je segment dílny izolovaný od sítí zaměstnanců a zda lze starou cestu potlačit, a ne jen přebít. Popleťte první z nich a budete ladit stroj, který je v pořádku.

Identita není adresa

Inventář a pojmenování mají nést aktivum, zákazníka a zakázku. Adresa nese to, kam je stroj právě připojen, což je fakt, který se při přesunu mění. Slévání obojího vede ke klasické chybě hledat význam v číslicích.

Sériové číslo zakódované v posledním oktetu vypadá úhledně a routeru nic nedokazuje. Délky prefixů určují, co hostitel považuje za lokální, a žádné množství zapamatovatelného číslování tuto aritmetiku nezmění.

Chcete-li, aby adresa napovídala zákazníka, je to konvence a konvence jsou v pořádku, dokud na nich nikdo nestaví politiku. Hledejte aktivum v inventáři, ne adresu, a přesun do dílny přestane být honbou za pokladem. Přežije i přečíslování, které dříve či později dorazí na každé pracoviště.

Sériové číslo není délka prefixu

Zařízení, která používají širokou masku jako 10.0.0.0/8, budou každou adresu v tomto rozsahu považovat za přímo propojenou, takže provoz ke stroji zákazníka o dvě sítě dál se k routeru vůbec nedostane. Stroj prostě vysílá a hledá souseda, který nemůže odpovědět.

RFC 4632 definuje prefixy podle délky, nikoli podle toho, co naznačují číslice s tečkami. Váš plán potřebuje explicitní délky pro každou skupinu připojení: segment služeb, kontext zákazníka, dílenský stůl. Když ty skupiny nejprve pojmenujete, délky budou zřejmé.

Praktické pravidlo zní: navrhněte nejmenší prefix, který pokrývá jednu skupinu připojení, a používejte ho všude v této skupině. Text adresy je pro lidi; maska je to, na co jedná jádro.

Když dva zákazníci znovu používají stejné adresy

Zákazník A i zákazník B mohou oba provozovat 192.168.10.0/24 a oba budou mít ve svých budovách pravdu. To není problém, který by se řešil přečíslováním cizího provozu.

Držte kontexty oddělené, nebo poskytněte záměrné aliasy prostřednictvím návrhu, který dokumentuje, která adresa patří kterému zákazníkovi v kterém okamžiku. Globální inventář je správný nástroj k rozlišení strojů; není důkazem, že adresy jsou globálně jedinečné. Cesta aliasů potřebuje písemné pravidlo vypršení, jinak přežije zakázku, která ji vytvořila.

Čemu se musíte vyhnout, je stav, kdy jsou oba kontexty dostupné současně bez jakéhokoli markeru. Dvě identické adresy na dvou živých cestách jsou režim selhání, který pošle aktualizaci firmwaru do špatného stroje. Příznak málokdy vypadá jako chyba; vypadá jako zařízení, které někdo jiný překonfiguroval. Nejdřív marker, pak dostupnost.

Dejte dílně vlastní hranici

Zákaznická zařízení přicházející na servis patří do servisního segmentu s výslovně povoleným přístupem, ne do sítě zaměstnanců jen proto, že byl volný port na stole.

K neznámému průmyslovému zařízení přistupujte jako k jiné doméně důvěry. Zaznamenejte, který inženýrský hostitel se k němu může dostat, které služby tento hostitel potřebuje a které přihlašovací údaje patří zakázce. Uchovávejte soubory zákazníka u zakázky zákazníka, ne na sdíleném disku, který může číst kdokoli.

Izolace musí vydržet i nudnou střední část zakázky: když se zařízení aktualizuje, když přes noc stojí a když čeká na kurýra.

Předejte trasu jako krok práce

Centrální router obvykle dosáhne stroje tunelem zákazníka. Když je stroj na stole, stává se dílenská cesta vlastníkem tohoto prefixu, nebo užšího cíle, pokud potřebujete jen jednu službu.

Před přesunem si zapište tři věci: starou cestu, novou cestu a jak se změna vrací zpět. Předání, které existuje jen v něčí paměti, není předání.

Buďte opatrní s metrikami. Nižší metrika záleží jen mezi trasami, které proces výběru skutečně porovnává, a konkrétnější prefix nebo pravidlo politiky může rozhodnout výsledek dřív, než se metriky vůbec vezmou v úvahu.

Zahrňte do plánu i zastaralé relace. Spojení navázané přes starou cestu může dál doručovat příkazy i po změně trasy, a to je přesně situace, kdy dvě kopie jedné adresy napáchají skutečnou škodu. Zavřete starou cestu výslovně, místo abyste čekali, až vyprší.

Uzavřete smyčku, když stroj odjíždí

Obnovte zamýšlenou vzdálenou trasu, odstraňte dočasná oprávnění a potvrďte aktivum v koncovém bodě, o kterém si myslíte, že je vybrán. Pak ověřte ze strany zákazníka, ne jen z dílny.

Překlad jmen a inventář tu dělají práci obrácenou k operátorovi: stabilní jméno a prohledávatelný záznam aktiva činí úlohu předvídatelnou, zatímco síťový plán zůstává poctivý v tom, kde stroj dnes je.

Test dobrého předání je, že kolega, který zakázku nikdy neviděl, si přečte vaše poznámky a odpoví na jednu otázku: když tento stroj teď odpoví, kterou cestou odpověď přišla? Pokud na to poznámky nedokážou odpovědět, předání je zdokumentované, ale nedokončené.