Kdo směruje mezi vašimi lokalitami: VPN vrstvy 2, nebo vrstvy 3?

Objednejte VPN u poskytovatele a nakonec bude mezilokalitní směrování vlastnit někdo, ať už jste toho vlastníka pojmenovali, nebo ne. Podepište předání vrstvy 2 a poskytovatel dodá trubku, zatímco vaše routery vytvoří sousedství; podepište službu vrstvy 3 a poskytovatel ponese vaše prefixy ve svém vlastním směrovacím kontextu. Obojí je legitimní produkt s jiným příběhem pohotovosti. Projděte objednávku od nabídky k prvnímu akceptačnímu testu a volba přestane být abstraktní.

Začněte formulářem předání, ne slideem s topologií

Každý poskytovatel nakonec pošle formulář, který se ptá, co vám má předat: pseudowire, vícebodový Ethernet segment, nebo směrované připojení na sdílené hraně služby. Tato jediná odpověď rozhoduje víc než kterýkoli diagram v prodejní prezentaci, protože určuje, kde začíná vaše odpovědnost.

Pseudowire bod-bod je jeden okruh mezi dvěma připojeními a vícebodová Ethernet služba spojuje několik lokalit do jedné broadcastové domény. Na diagramu vypadají podobně, ale chovají se úplně jinak, jakmile je ve hře smyčka nebo broadcastová bouře. Potvrďte, která varianta se nabízí, než začnete plánovat adresování.

Názvy produktů to nevyřeší. MPLS štítek, předání temného vlákna i internetový overlay se mohou nazývat privátní sítí a rámcové dokumenty považují model služby a rozdělení zákazník-poskytovatel za to, co je třeba definovat. Vyžádejte si sémantiku připojení písemně a pak ji převyprávějte svému týmu prostými slovy.

Přečtěte si, co dorazilo v den spuštění

V den spuštění se podívejte na rozhraní, které jste dostali, než na něm cokoli nakonfigurujete. Směrované připojení vrstvy 3 obvykle vypadá jako port s malou podsítí bod-bod nebo jako next hop, kterého musíte dosáhnout. Připojení vrstvy 2 vypadá jako link, který očekává rámce, takže prvním užitečným příkazem je kontrola bridge nebo souseda, ne hledání trasy.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Ty čtyři řádky říkají, v jakém světě jste. Výchozí trasa ukazující na adresu poskytovatele znamená, že poskytovatel směruje za vás. Rozhraní bez užitečné adresy vrstvy 3, ale s naplněným bridge znamená, že směrovat máte vy, a každý chybějící prefix je váš na opravu.

Link, který vypadá promiskuitně, může také znamenat, že předání je tagované, takže před obviňováním okruhu potvrďte dohodu o VLAN. Duplikované MAC adresy napříč vícebodovou službou jsou symptom návrhu, ne závada poskytovatele.

Přiřaďte jednoho vlastníka na objekt před prvním prefixem

Projděte seznam objektů a nahlas řekněte jméno týmu, který každý z nich vlastní. Zákaznické prefixy a inzerce mezi lokalitami. Sousedství nebo identifikátor služby, který tvoří vztah s hranou poskytovatele. Kdo přerušuje smyčky a kdo souhlasil, že bude žít v jedné širší broadcastové doméně. Kde je strop MTU, jak se poruchy zaznamenají a jak se služba vrací. Přístupová politika plus jakékoli šifrování, které služba neobsahuje.

Seznam je krátký, protože právě on se při incidentu láme. Pokud si dva týmy myslí, že vlastní směrovací politiku, výpadek vyprodukuje dvě protichůdné změny v jedné hodině. Pokud ji nevlastní nikdo, první asymetrická cesta přežije, dokud ji zákazník nenahlásí.

Směrovaná služba vám obvykle dá BGP nebo statickou hranici, takže vaše strana potřebuje stav relace, který lze číst: birdc show protocols nebo ekvivalent na vašem routeru řekne, zda je sousedství nahoru, a čítače řeknou, zda flapuje jen v pracovní době. Předání vrstvy 2 takový signál nedá, a proto musí zákazník vlastnit výslovnou kontrolu dostupnosti.

Projděte případ selhání pro jednu lokalitu

Napište akceptační test před spuštěním služby: shodíte připojení jedné lokality a zaznamenejte, co který tým vidí. U služby vrstvy 3 poskytovatel odebere dostupnost prefixů této lokality, vaše relace odebrání zaloguje a zbývající lokality si drží své cesty. U služby vrstvy 2 okruh spadne, váš směrovací protokol si všimne mrtvého souseda a stejná konvergence závisí zcela na vašich časovačích.

Obnovte link a zkontrolujte druhou polovinu případu, protože zastaralý stav je obvyklý zbytek. Potvrďte, že se sousedství vrací, prefixy přicházejí s očekávanými atributy a v tabulce nezůstala žádná dočasná statická trasa z incidentu.

Otestujte i nudnou poruchu: jedna lokalita zdvojnásobí provoz. Na směrovaném předání vidíte čítače po prefixech; na přemostěném možná vidíte jen propustnost rozhraní, což vás nechá hádat, který host je odpovědný.

Co smlouva nekupuje

Štítek vrstvy 2 nebo 3 neříká nic o latenci, vyhrazené páteřní síti ani šifrování. To jsou samostatné závazky a čísla dostupnosti neznamenají žádný z nich. Přečtěte si smlouvu o službě, co je slíbeno, a vše ostatní berte jako předpoklad, který máte otestovat.

Pokud je vaším požadavkem připojení bod-bod mezi dvěma zákaznickými routery, služba vrstvy 2 sedí, aniž byste žádali poskytovatele o provoz vašeho vnitřního směrování. Pokud je požadavkem mnoho lokalit s odlišnými podsítěmi a malý provozní tým, směrovaná služba obvykle odstraní práci, kterou byste jinak měli.

Ani jedno není výchozí. Zkontrolujte podporu zapouzdření v zařízeních, skutečné provozní vztahy mezi lokalitami, model redundance a to, zda váš tým umí provozovat část, kterou právě převzal. Pak zapište jména vlastníků do runbooku, protože to je jediná část rozhodnutí, která přežije změny personálu.