Llinell les ar gyfer y VPN? Cyfieithwch y gofyniad yn gyntaf

Mae’r cynnig yn enwi llinell les benodol ar gyfer VPN y swyddfa, ac mae’r rhif yn dod heb esboniad. Cyn llofnodi, rhannwch y frawddeg yn y pedwar gofyniad y mae’n eu cuddio mewn gwirionedd: y trosglwyddiad ffisegol, y trefniant danfon IP, y capasiti yn y ddwy gyfeiriad, a’r ymrwymiad cymorth y tu ôl i’r gylched. Rhedwch nhw fel giatiau yn y drefn honno, oherwydd ni all ffigur lled band mwy achub cylched sy’n methu’r trosglwyddiad. Yna gwiriwch yr hyn a ddanfonwyd yn erbyn yr hyn a ysgrifennoch.

Cyfieithwch y gofyniad, nid enw’r cynnyrch

Mae IPsec yn gwarchod traffig ar haen IP ac yn gadael y cludo i ba bynnag gylched a brynwch. Mae pensaernïaeth IPsec yn disgrifio sut y gwarchodir traffig rhwng cymheiriaid; nid yw’n dweud dim am fath trosglwyddiad, cyfraddau ymrwymo na ffenestri atgyweirio. Mae’r rheini’n briodweddau contract gwasanaeth.

Y gwahaniaeth hwnnw yw’r rheswm cyfan pam y gall gofyniad cylched fod yn gyfreithlon ac eto heb fod yn ofyniad VPN. Mae porth sydd â rhyngwyneb cyfresol yn unig wir angen trosglwyddiad cyfresol, a chyfyngiad caledwedd yw hwnnw yn hytrach na chyfyngiad protocol. Disodlwch yr offeryn a diflanna’r cyfyngiad. Ysgrifennwch bob gofyniad ar ffurf "mae ar y porth angen X oherwydd Y", a gwrthodwch unrhyw linell na ellir ei chwblhau.

Enwch y trosglwyddiad cyn enwi’r cyflymder

Y trosglwyddiad yw’r cysylltiad ffisegol a chysylltiad haen cyswllt yn y pwynt arwahanu: Ethernet copr, ffibr gyda throsglwyddydd penodol, rhyngwyneb cyfresol, neu rywbeth hŷn sy’n bodoli dim ond oherwydd bod gan yr offeryn presennol ef. Mae cael hyn yn anghywir yn ddrud mewn ffordd nad yw lled band byth, oherwydd fel arfer mae’n golygu caledwedd newydd ar y ddau ben. Nid yw opteg sydd ar goll yn broblem capasiti ac nid yw unrhyw uwchraddiad yn ei thrwsio.

Cadarnhewch y cysylltydd, y trafodaethau cyflymder, a phwy sy’n cyflenwi’r trawsnewidydd cyfrwng neu’r llwybrydd. Yna cadarnhewch ble mae eich cyfrifoldeb yn gorffen, oherwydd y pwynt arwahanu sy’n penderfynu pwy gaiff gyffwrdd â beth pan fydd y cyswllt yn cwympo am 03:00. Ysgrifennwch y ffin honno yn y cofnod wrth ymyl dynodydd y gylched. Dyma’r un llinell sy’n troi galwad cymorth yn sgwrs bum munud yn lle awr o drosglwyddo.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Cadarnhewch y danfoniad IP, nid yr anerchiad yn unig

Gofynnwch pa anerchiad neu ragddodiad y mae’r gwasanaeth yn ei ddanfon mewn gwirionedd, ac a yw’n statig. Mae cylched sy’n dosbarthu anerchiad deinamig yn addas iawn i borth safle-i-safle, oherwydd rhaid i ffurfweddiad y cymar oroesi newid na wnaethoch ei drefnu. Cadarnhewch hyd y rhagddodiad hefyd, oherwydd mae un anerchiad a /29 wedi’i lwybr yn gynhyrchion gwahanol.

Yna gofynnwch a oes unrhyw beth yn cyfieithu’r anerchiad cyn iddo gyrraedd atoch. Mae NAT ochr y darparwr neu NAT gradd cludwr o flaen y gwasanaeth yn torri sesiynau sy’n dod i mewn, felly ni ellir cyrraedd porth sy’n disgwyl derbyn IPsec o safleoedd pell. Nid yw cyflymder yn gwneud iawn: ni all cyswllt cyflym y tu ôl i gyfieithydd nad ydych yn ei reoli dderbyn cysylltiad sy’n dod i mewn ar borth nad oes neb yn ei anfon ymlaen.

Cofnodwch pwy sy’n berchen ar y llwybrydd a’r DNS. Os y darparwr sy’n cyflenwi’r llwybrydd, rydych yn etifeddu ei firmware, ei ymddygiad NAT a’i syniad o lwybr diofyn, ac mae pob newid diweddarach yn mynd trwy docyn. Gadewch i rywun y tu allan i’ch rhwydwaith geisio cysylltiad sy’n dod i mewn i’r porth rydych yn disgwyl iddo fod yn gyrraeddadwy, oherwydd dyna’r unig brawf sy’n profi’r stori gyfieithu.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Meintiwch gapasiti o’r llwyth gwaith, yn y ddwy gyfeiriad

Rhaid disgrifio capasiti yn nhermau gwaith, nid yn nhermau rhif fesul defnyddiwr. Mae mynediad swmp i ffeiliau, gweinyddiaeth ryngweithiol a chopiau wrth gefn dros nos yn cynhyrchu patrymau traffig gwahanol, a dim ond un ohonynt sy’n poeni am drwythiant i fyny cynaliadwy. Mae ffigur lled band fesul sedd yn gyfleustra gwerthu, nid yn fodel.

Amcangyfrifwch y ddwy gyfeiriad, ychwanegwch y gorben yn y pacio, a nodwch a yw’r traffig yn fyrstio neu’n gynaliadwy. Yna gwiriwch gyfradd ymrwymo’r contract yn hytrach na’i gyfradd bennawd, oherwydd nid yw lwfans byrstio sy’n dod i ben ar ôl ychydig eiliadau yn helpu copi wrth gefn nosweithiol. Cadwch derfynau’r porth ei hun yn yr un gyllideb, oherwydd gall prosesu amgryptio a nifer y sesiynau ar yr un pryd rwystro ymhell cyn i’r gylched wneud hynny. Ni fydd llinell gyflymach yn trwsio porth llawn.

Pennwch yr ymrwymiadau gweithredol

Mae argaeledd, ymateb atgyweirio, llwybr esgyn a hysbysiad cynnal a chadw yn perthyn i ysgrifen, gyda’r dull mesur wedi’i enwi. Nid yw cyfradd ryngrwyd bennawd yn sefydlu’r un o’r priodweddau hynny, ac nid yw tudalen farchnata sy’n addo dibynadwyedd heb ddiffinio toriad yn gwneud hynny ychwaith. Gofynnwch sut mae’r cloc yn dechrau, oherwydd nid yw amser ymateb a fesurir o gydnabyddiaeth y darparwr ei hun yr un rhif ag un a fesurir o’ch rhybudd monitro. Gall y ddau ddiffiniad hynny fod yn wahanol o oriau heb i neb ddweud celwydd.

Cofnodwch y ffin cymorth hefyd. Os yw cyfrifoldeb y darparwr yn gorffen mewn trosglwyddiad y mae eich llwybrydd eich hun yn ei derfynu, mae awr gyntaf pob digwyddiad yn mynd i benderfynu pwy sy’n berchen ar y nam, ac nid oes cloc SLA yn ei chynnwys.

Gwiriwch y gylched yn erbyn y telerau ysgrifenedig

Unwaith y bydd y gwasanaeth yn fyw, mesurwch y priodweddau y gwnaethoch gontractio amdanynt mewn gwirionedd, nid y rhai a ddangosodd y gosodwr. Trwythiant, latensi a cholled ar y llwybr go iawn yw’r dystiolaeth, a dylid eu cofnodi ar amser ac o leoliad y gallwch eu henwi. Ailadroddwch y mesur mewn awr brysur, nid yn unig wrth drosglwyddo. Mae prawf derbyn a gynhelir am 10:00 ar ddiwrnod tawel yn dweud ychydig iawn wrthych am y cyswllt am 15:00.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Cadwch y canlyniadau gyda’r contract, oherwydd mae trafodaeth perfformiad heb linell sylfaen yn ddadl am argraffiadau. Os yw mesuriad yn methu’r ymrwymiad, codwch ef tra bo’r dystiolaeth yn ffres a thra bo’r gwasanaeth o hyd o fewn unrhyw ffenestr dderbyn a ddarperir gan y contract. Mae gwesteiwr a enwir yn y cais hefyd yn cadw’r ysgwyd llaw TLS yn ddilys, fel na chymrir rhybudd tystysgrif am gylched wedi methu.

Yn olaf, ailddarllenwch y pedwar giât yn erbyn yr hyn a ddanfonwyd. Mae gan y trosglwyddiad, y danfoniad IP, y capasiti a’r telerau cymorth bob un linell yn y cofnod, ac mae enw wrth ymyl pob llinell.