Mae darganfod PLC yn methu dros VPN? Cadwch Ethernet wrth y peiriant

Mae eich botwm darganfod yn troelli am byth, yn dod o hyd i ddim, ac mae’r tocyn yn dweud bod y peiriant all-lein. Mae’r peiriant yn iawn. Nid yw’r hyn y mae’r offeryn yn ei ddefnyddio i leoli dyfeisiau ar y segment hwnnw yn goroesi’r llwybr a roddwyd iddo, a’r adwaith yw ymestyn Ethernet y cwsmer ar draws dolen y safle fel bod y botwm yn dechrau gweithio eto. Sefwch y ddibyniaeth yn gyntaf. Mae angen llwybr ar y rhan fwyaf o offer cynnal a chadw; pan fydd un wirioneddol angen y wifren, yr ateb gwydn yw gwesteiwr a reolir wrth ymyl y peiriant yn hytrach na rhwydwaith wedi’i bontio rhwng dau adeilad.

Pam mae darganfod yn marw ar gyrion twnnel wedi’i lwybro

Mae twnnel wedi’i lwybro yn cario pecynnau unicast rhwng is-rwydweithiau. Mae fframiau darlledu a multicast yn aros tu mewn i un parth darlledu, a man terfyn y VPN yw’n union lle mae’r parth hwnnw’n gorffen. Mae offeryn sy’n dod o hyd i ddyfeisiau drwy weiddi i’r segment yn cael distawrwydd, oherwydd ni chafodd y waedd ei hanfon ymlaen.

Mae’r un peth yn wir am brotocolau nad ydynt yn IP o gwbl, ac am fframiau gwerthwyr sy’n marchogaeth yn uniongyrchol ar Ethernet. Ni ellir eu llwybro gan unrhyw ffurfweddiad, a dyna pam mae ychwanegu llwybrau a rheolau wal dân at broblem darganfod yn aml yn cynhyrchu dim newid o gwbl.

Sylwch beth sy’n dal i weithio yn y cyflwr hwnnw. Mae ping i gyfeiriad hysbys a chysylltiad unicast i borth hysbys fel arfer yn llwyddo, oherwydd dyna’r rhannau y cafodd y twnnel ei adeiladu ar eu cyfer. Mae’r cyfuniad hwnnw, yn gyrraeddadwy drwy gyfeiriad ond yn anweledig i ddarganfod, yn arwydd o barth darlledu coll yn hytrach na rhwydwaith wedi torri.

Enwch y ddibyniaeth cyn dewis cludiant

Darllenwch ddogfennaeth yr offeryn ar sut mae’n dod o hyd i ddyfeisiau ac yn siarad â nhw, yna cymharwch ef â’r tabl hwn.

Os yw pob gofyniad yn eich achos yn y rhes gyntaf, stopiwch yma a thrwsiwch y llwybro. Mae hynny’n newid rhatach ac yn llawer haws ei adolygu nag unrhyw waith topoleg, ac mae’n cadw’r sesiwn cynnal a chadw o fewn y llwybr mynediad y mae’r cwsmer eisoes wedi’i gymeradwyo.

Mae darganfod multicast yn eistedd mewn canol annifyr. Gall adlewyrchydd neu ailadroddydd anfon rhywfaint ohono ar draws is-rwydweithiau, sy’n gwneud i’r botwm weithio ac yn lledaenu’n dawel yr hyn y gall y ochr bell gyrraedd. Triniwch hynny fel dyluniad bwriadol gyda pherchennog, nid fel blwch ticio defnyddiol.

Rhowch westeiwr a reolir ar y segment ac ewch iddo o bell

Nid yw’r patrwm sy’n goroesi archwiliad yn ddeniadol. Mae gorsaf waith peirianneg a gymeradwywyd gan y cwsmer ynghlwm wrth segment cynnal a chadw’r peiriant, ac mae’r technegydd yn cysylltu â’r orsaf waith honno drwy sianel mynediad o bell a gymeradwywyd. Mae’r offeryn yn rhedeg lle mae’r wifren; mae’r person yn rhedeg o ble bynnag y mae.

Yna nid oes dim o rwydwaith cartref y technegydd yn dod yn rhan o Ethernet y peiriant, ac ni chrëir pont rhwng dau safle na chytunodd erioed i rannu parth methiant.

Cadwch y parth lleol mor fach ag y mae’r gwaith yn ei ganiatáu. Mae gan un VLAN cynnal a chadw ag un gwesteiwr a reolir gwmpas darlledu cyfyngedig, parth dolen gyfyngedig, a methiant sy’n aros o fewn y ffatri yn hytrach nag ymledu dros ddolen WAN am dri o’r gloch y bore.

Rhowch un swydd, perchennog a thrywydd archwilio i’r gwesteiwr hwnnw

Enwch y perchennog, rhestroch y feddalwedd a ganiateir, diffiniwch sut mae’n cael ei chlytio, a chofnodwch pa ddefnyddwyr sy’n cael ei gyrraedd. Cadwch ffeiliau gwaith a chredensialau’n gysylltiedig â’r cwsmer cywir, oherwydd mae gliniadur peirianneg a rennir sydd wedi ymweld â chwe safle yn broblem ffin data sy’n aros i gael ei darganfod.

Yna edrychwch ar y sianeli y mae pobl yn eu hanghofio. Mae cydamseru’r clipfwrdd, trosglwyddo ffeiliau, gyriannau wedi’u mapio, a rhannu addasydd i gyd yn symud data ar draws y ffin, ac nid yw sesiwn arddangos o bell yn gwneud dim o hynny am ddim. Penderfynwch bob un yn benodol ar gyfer y swydd hon yn hytrach na mewnetid yr hyn y mae’r cleient yn ei ragosod. Mae ffenestr newid y cwsmer yn perthyn i’r penderfyniad hwnnw hefyd, gan nad yw cyrraeddadwyedd yr un peth â chaniatâd i weithredu.

Ar gyfer y fframwaith polisi, mae dogfen NIST SP 800-82r3 yn trin cynnal a chadw o bell fel mynediad rheoledig i’r system weithredol, lle mae cysylltedd a chanlyniadau offer yn cael eu hadolygu gyda’i gilydd.

Adolygwch estyniad L2 fel ei ddyluniad ei hun

Os oes rhywun yn dal i eisiau’r Ethernet wedi’i hymestyn, adolygwch hynny fel prosiect ar wahân gyda’i risgiau ei hun. Gofynnwch sut beth yw’r parth darlledu a choeden ymestyn cyfunol, sut mae anodi’n cael ei reoli ar draws dau sefydliad, beth sy’n digwydd pan fydd un ochr yn dolen, a phwy sy’n cymeradwyo newidiadau ar bob pen. Nid yw prawf labordy llwyddiannus yn ateb yr un o’r cwestiynau hynny, ac yn sicr nid yw’n dilysu cydnawsedd dyfeisiau, trwybwn, nac adferiad ar ôl methiant dolen.

Derbyniwch y patrwm gwesteiwr lleol drwy brofi tri pheth: mae’r offeryn yn cyflawni’r gweithrediad y mae’n bodoli ar ei gyfer, mae’r defnyddiwr o bell wedi’i awdurdodi ar gyfer y swydd hon, ac mae systemau a wrthodwyd yn parhau’n anghyrraeddadwy o’r gwesteiwr hwnnw. Yna dirymwch y mynediad dros dro ar ddiwedd cytunedig y swydd, a chadarnhewch ei fod wedi mynd.

Mae hynny’n gadael man rheoledig gan y cwsmer i wneud cynnal a chadw lleol, sy’n addewid lai na rhwydwaith unedig ac yn llawer haws ei chadw.