VPN L2 yn erbyn twnnel L3: pum gwiriad cyn pontio safle

Rydych yn pontio safle oherwydd bod offeryn yn mynnu bod rhaid iddo fod ar yr un rhwydwaith, a thair wythnos yn ddiweddarach rydych yn darllen logiau switsh am ddau y bore. Mae'r math yna o reddf yn penderfynu gormod o gysylltiadau Ethernet-dros-IP. Dim ond un gwahaniaeth sy'n wirioneddol bwysig yma: a yw fframiau cyfan yn teithio o'r naill ben i'r llall, neu ai dim ond pecynnau IP sy'n gwneud. Rhedegwch y pum gwiriad isod yn eu trefn, a stopiwch ar yr un cyntaf sy'n methu.

Gwiriwch beth mae'r rhaglen yn ei roi ar y weiren

Cyn i unrhyw enw cynnyrch ddod i'r drafodaeth, cofnodwch funud o'r traffig sy'n rhaid iddo groesi'r cysylltiad: tcpdump -i eth0 -nn -e 'not ip'. Mae'r baner -e yn argraffu pennawd y haen gyswllt, sef yn union y rhan mae twnnel llwybredig yn ei gollwng. Os bydd y cofnod yn parhau'n wag, mae eich rhaglen yn siarad IP ac mae twnnel L3 yn ei gludo'n ddigyfnewid. Os bydd fframiau'n ymddangos, nodwch yr EtherType, oherwydd 0x0806 yw ARP, 0x88cc yw LLDP, ac mae gwerth gwerthwr fel arfer yn golygu protocol darganfod heb unrhyw ffordd arall drwy IP. Dyna'r pwynt lle mae tun rhyngwyneb cyffredin yn peidio â bod yn ddigon.

Ailadroddwch y cofnod ar yr ochr bell hefyd. Nid yw ffrâm sy'n bodoli dim ond tu fewn i switsh rhithwir un gwesteiwr yn rheswm dros ymestyn parth darlledu ar draws WAN.

Gwiriwch a oes rhaid i ddarganfod groesi'r cysylltiad

Nid oes gan dwnnel llwybredig unrhyw segment a rennir, felly nid oes dim sy'n cael ei gyfeirio at grŵp yn cyrraedd y pen arall. Mae ARP, darllediadau DHCP, mDNS ar 224.0.0.251, SSDP a holiaduron enw NetBIOS i gyd yn tybio cysylltiad y mae sawl gwesteiwr yn ei glywed ar unwaith.

Gofynnwch pa rai ohonynt y mae'r rhaglen wir yn dibynnu arnynt, ac a oes procsi eisoes ar eu cyfer. Mae ras gyfnewid DHCP, adlewyrchu mDNS a chofnodion ARP statig bob un yn dileu un dibyniaeth, ac mae pob un yn wasanaeth arall i'w redeg a'i fonitro. Pan fo dau neu dri yn parhau, pontio yw'r ateb gonest.

Gwiriwch faint mae'r pennawd ychwanegol yn ei gostio i chi

Mae angen rhywle i fframiau fyw, felly mae popeth a anfonwch yn cael ail bentwr o benawdau o'i gwmpas. Mewn troshaen VXLAN mae hynny'n golygu pennawd IP allanol, pennawd UDP a phennawd VXLAN 8-beit, sy'n gwthio llwyth llawn 1,500 beit y tu hwnt i MTU llwybr cysylltiad rhyngrwyd cyffredin o 1,500 beit. Mae OpenVPN yn y modd tap yn ychwanegu ei orben ei hun yn yr un cyfeiriad. Heb MTU is ar yr ochr fewnol rydych yn cael cysylltiad sy'n ateb ping ac yn stopio ar y trosglwyddiad mawr cyntaf.

Nid yw'r bil yn stopio ar feitiau pennawd. Mae darlledu a multicast y mae switsh yn eu trin mewn caledwedd bellach yn teithio'r WAN, ac mae pob safle pontiedig yn etifeddu'r un cynllun cyfeiriadau, cwmpas DHCP ac ymddygiad cyfeiriadau dyblyg. Mae hynny'n gwneud y cysylltiad yn llawer anos i'w archwilio na phwll llwybredig ag un rhagddodiad fesul safle.

Gwnewch y rhifyddeg cyn dewis. Gall segment prysur a gaiff ei ailadrodd i dri safle symud mwy o draffig darlledu na'r trosglwyddiadau ffeil y cafodd ei adeiladu ar eu cyfer.

Gwiriwch pa fath o VPN L2 a gynigir i chi

Mae'r term ei hun yn amwys, ac mae'r amwysedd yn penderfynu pwy sy'n cario'ch traffig. Weithiau mae'n disgrifio'r llwyth: fframiau Ethernet y tu mewn i IP, wedi'u hanfon dros y rhyngrwyd fel unrhyw dwnnel arall, fel y mae VXLAN, ZeroTier a modd tap OpenVPN yn ei wneud. Weithiau mae'n disgrifio gwasanaeth a brynwyd: cylched Ethernet cludwr neu ffugwifren MPLS sy'n uno dau safle o fewn un rhwydwaith darparwr.

Mae'r ddau yn rhoi segment i chi, felly ni all y rhaglen eu gwahaniaethu, ond mae'r gwahaniaeth gweithredol yn fawr. Mae troshaen yn gadael cyfrifoldeb MTU, amgryptio a'r llwybr sylfaenol ar eich ysgwyddau chi. Mae gwasanaeth cludwr yn cymryd y rheini drosodd ac yn codi tâl amdanynt, ac ni fydd yn llwybro eich fframiau ar draws y rhyngrwyd cyhoeddus o gwbl. Pa un a fynnwch mae'n dibynnu a yw'r ddau safle'n rhannu gweithredwr neu'n rhannu cwmni yn unig.

Gwiriwch yr ateb rhatach cyn pontio

Mae'r rhan fwyaf o geisiadau am gysylltiad pontiedig yn dod o un ymchwiliad wedi torri, nid o brotocol sydd wir angen fframiau. Gwthiwch y datryswr a'r parth chwilio drwy'r twnnel llwybredig yn gyntaf: dhcp-option DNS 10.8.0.1 ynghyd â dhcp-option DOMAIN internal.example mewn ffurfweddiad gweinydd OpenVPN yn setlo nifer syfrdanol ohonynt. Mae anfonydd lleol ar yr ochr bell yn gwneud yr un gwaith heb symud unrhyw draffig darlledu.

Os bydd un offeryn hen yn dal i fethu, rhowch yr offeryn hwnnw y tu ôl i brocsi neu westeiwr naid ar y segment cyrchfan. Mae un anfonydd TCP yn rhatach i'w redeg nag WAN pontiedig.

Caewch y penderfyniad yn ei drefn: a yw'r traffig yn cario EtherType nad yw'n IP, a oes rhaid i ddarganfod groesi, a all yr MTU amsugno'r penawdau ychwanegol, a oes cylched darparwr ar gael go iawn, ac a fethodd yr ateb llwybredig am reswm y gallwch ei enwi? Mae na ar unrhyw gam yn dod â'r ddadl i ben o blaid y twnnel sydd gennych yn barod. Ffeiliwch y cofnod a'r rhestr EtherType gyda'r cofnod newid, oherwydd bydd y person nesaf yn gofyn yr un cwestiwn ac ni fydd am ailadrodd y mesuriad.