Sut i fesur y gofod cyfeiriadau ar gyfer VPN safle-i-safle

Gofynnwch pa mor fawr y dylai’r subnet VPN fod a’r ateb gonest yw y gallai pedwar subnet gwahanol fod o fewn y cwestiwn. Gall VPN safle gynnwys pennau cludo, dolenni twneli wedi’u rhifo, rhagddodiadau’r LAN a warchodir ac, ar byrth rheoledig, subnet seilwaith y mae’r darparwr yn ei chadw. Dim ond un neu ddau o’r rheini sy’n bodoli mewn dyluniad penodol. Eu mesur o nifer dyfeisiau’r swyddfa yw sut y mae cynllun yn gorffen gyda /24 nad yw’n bodloni neb.

Enwch y pedwar rôl cyn i chi ddyrannu unrhyw beth

Pennau cludo yw’r cyfeiriadau y mae dau borth yn eu defnyddio i gyrraedd ei gilydd dros y rhyngrwyd neu gylched breifat, ac mae eu nifer yn dod o fodel y porth a’r gwrthged, nid o’r LAN. Dim ond lle mae’r dyluniad yn rhifo rhyngwyneb pwynt-i-bwynt y mae dolenni twneli mewnol yn bodoli, ac nid yw cyfluniad IPsec sy’n seiliedig ar bolisi fel arfer yn gwneud hynny. Rhagddodiadau gwarchodedig yw’r gwir rwydweithiau swyddfa neu VPC y mae’n rhaid eu llwybro, ac mae’r subnet a gedwir gan y darparwr yn perthyn i’r gwasanaeth rheoledig.

Rhestrwch yr hyn sydd eisoes yn bodoli cyn ychwanegu unrhyw beth, oherwydd y camgymeriad drud yma yw ailddefnyddio rhagddodiad sydd eisoes yn cael ei lwybro yn rhywle arall. Mae twnnel hen o brosiect peilot yn ddigon i wenwyno cynllun. Ysgrifennwch y rhestr gyda dyddiadau, oherwydd mae’r cof am ddolen a ddatgymhwyswyd yn para’n hwy na’r ddolen ei hun.

ip -br addr show
ip route show | head -40

Mae’r ddau orchymyn yn rhoi’r olwg leol ar rwydweithiau cysylltiedig ac ar y llwybrau sy’n cyrraedd popeth y tu hwnt iddynt. Ailadroddwch y rhestr ym mhob safle, oherwydd bydd cynllun a adeiladwyd o allbwn un safle yn gwrthdaro ag un y safle nesaf. Casglwch yr allbynnau cyn dyrannu un bloc.

Cyfrifwch ddolenni a thopoleg, nid dyfeisiau

Mae dyluniad ag wyth cyfagosiaeth pwynt-i-bwynt yn defnyddio wyth bloc, nid un. Ar /30 mae pob bloc yn gwario pedwar cyfeiriad i gysylltu dau wested, felly mae’r cynllun yn cario tri deg dau cyfeiriad ar gyfer un deg chwech pen defnyddiadwy, a dyna’r ffigur y mae’n rhaid i’r gyllideb ei ddal. Mae platfform sy’n cefnogi dolenni /31 yn gwario hanner hynny, ond dim ond pan fydd y ddau ben a’r gwasanaeth yn cytuno ar y model hwnnw. Talgrynnwch y gyllideb i fyny yn hytrach nag i lawr, oherwydd mae crebachu bloc yn ddiweddarach yn golygu ailrifo dolenni byw.

Mae cyfyngiadau’r darparwr yn curo arfer cyffredinol. Gall ystod twnnel mewnol wedi’i dogfennu fod angen /30 hyd yn oed lle mae /31 yn gweithio ar eich llwybryddion, a gall porth rheoledig fynnu mwgwd penodol ar gyfer ei subnet ei hun. Darllenwch ofyniad y gwasanaeth cyn cymhwyso rheol bawd a fenthycwyd o blatfform arall.

Mae troshaenu amlbwynt yn newid y rhifyddeg eto: un cyfeiriad fesul porth, gyda’r troshaen yn trin cyrhaeddadwyedd rhyngddynt. Penderfynwch pa dopoleg y mae’r gweithrediad yn ei defnyddio mewn gwirionedd cyn lluosi safleoedd â maint bloc.

Mae twf yn haeddu llinell ei hun yn y cynllun. Mae cadw ystod seilwaith gydlynol yn rhesymol, ac felly hefyd nodi pa ddyraniadau llai sydd o’i fewn, fel nad yw’r peiriannydd nesaf yn darllen y cadwraeth fel un parth ddarlledu.

Cadwch subnet y porth allan o gronfa’r LAN

Nid cronfa cleientiaid yw seilwaith porth rheoledig. Mae’r cyfeiriadau mewn subnet porth a gedwir yn cynnal cydrannau’r gwasanaeth ei hun, ac nid yw gweithwyr o bell byth yn tynnu ohonynt. Mae mesur y subnet hwnnw o nifer y defnyddwyr yn gamgymeriad categori sydd naill ai’n gwastraffu ystod fawr neu’n newynu’r porth.

Mae’r un peth yn wir am ystodau twnnel ar gysylltiadau VPN cwmwl, lle mae’r darparwr yn dyrannu ystod fewnol fach fesul twnnel ar gyfer ei ddefnydd ei hun. Nid ystod honno yw lle mae’ch gweinyddion cangen yn byw, ac nid eich un chi yw hi i’w dosbarthu.

aws ec2 describe-vpn-connections --query "VpnConnections[].{Id:VpnConnectionId,Tunnels:Tunnels[].OutsideIpAddress}" --output table

Mae rhestru’r cyfeiriadau allanol yn cadarnhau’r hyn a ddyrannodd y darparwr a pha dwnnel gwrthged sy’n weithredol ar hyn o bryd. Mae’n gyflymach na darllen dogfen ddylunio a ysgrifennwyd cyn bod y cysylltiad.

Cofnodwch rôl, perchennog a thwf ar gyfer pob rhagddodiad

Mae cynllun sy’n goroesi cyswllt â gweithrediadau yn datgan, ar gyfer pob rhagddodiad, pa rôl y mae’n ei chwarae, pwy sy’n dyrannu’r pen pell a faint o le sydd ganddo. Heb y maes perchennog, mae dau dîm yn dyrannu’r un /24 yn yr un chwarter, ac mae’r gwrthdaro’n ymddangos dim ond pan ddaw’r twnnel i fyny.

Cadwch yr ystodau hyn yn glir o ragddodiadau cartref a changen sy’n cyrraedd trwy dwneli eraill, oherwydd gorgyffwrdd gofod yw’r rheswm arferol pam mae cysylltiad safle-i-safle yn trafod yn llwyddiannus ac yna’n pasio dim traffig.

Nid yw dyrannu cyfeiriadau dolen fewnol yn hysbysebu’r LANau y tu ôl iddynt. Mae llwybrau neu ddetholwyr traffig, llwybrau dychwelyd a rheolau mynediad yn eitemau gwaith ar wahân, a dylai’r cynllun ddweud hynny yn lle awgrymu bod rhyngwyneb wedi’i rifo yn gwneud y llwybro i chi.