Llwybrau statig neu brotocol llwybro dros VPN safle-i-safle?

Mae'r ddau opsiwn yn cario pecynnau rhwng safleoedd, felly nid yw'r penderfyniad yn ymwneud â pha brotocol sy'n newyddach, ac nid yw maint y twnnel yn ei setlo chwaith. Mae tri amod yn ei setlo: faint o ragosodiadau sy'n newid ac mor aml, a oes angen methiant awtomatig rhwng llwybrau ar y cynllun, a faint o beiriannau haen rheoli y gall y tîm ei weithredu am dri o'r gloch y bore. Atebwch y rhain yn onest ac mae'r dewis fel arfer yn gwneud ei hun. Gweddill y darn hwn yw'r gost o bob ateb.

Mae tri amod yn penderfynu

Yr amod cyntaf yw newid. Gellir cynnal llond llaw o is-rwydweithiau sefydlog â pherchnogaeth glir â llaw am flynyddoedd, ac mae pob llwybr yn parhau'n llinell y gall rhywun ei darllen a'i gwirio. Mae dwsinau o ragosodiadau sy'n symud wrth i brosiectau ddod a mynd yn broblem wahanol, oherwydd rhaid i bob symudiad gyrraedd pob dyfais sy'n cofio'r hen lwybr o hyd.

Yr ail yw ymddygiad methiant. Pan fydd rhaid i lwybr wrth gefn ddod yn weithredol heb i neb sylwi, rhaid i rywbeth ganfod y methiant a thynnu'r llwybr yn ôl. Dim ond trwy olrhain neu osod amodol y gall llwybro statig wneud hynny, a dim ond ar gyfer y methiannau y gwnaethoch feddwl amdanynt ymlaen llaw.

Y trydydd yw awch am ail haen reoli. Mae protocol llwybro yn ychwanegu sesiynau, dilysu, hidlwyr a pholisi dewis, ac mae angen monitro a phroses newid ar bob un ohonynt. Cost weithredu barhaol yw hon, nid tasg ffurfweddu unwaith.

Y tabl o dan y trydydd paragraff yw'r fersiwn byr, ac mae'r tri adran ar ei ôl yn esbonio pam mae pob rhes lle mae. Darllenwch y rhesi yn erbyn eich cyfrif safleoedd eich hun cyn dewis, oherwydd penderfyniad sy'n anwybyddu'r gost weithredu yw hanner penderfyniad yn unig.

Beth mae llwybro statig yn ei gostio mewn gwirionedd

Rhaid i lwybr statig fod yn gywir ar ddwy ochr y twnnel. Mae ychwanegu is-rwydwaith yn golygu golygu'r porth cyswllt pell, y porth lleol ac fel arfer y llwybr dychwelyd, ac mae anghofio unrhyw un ohonynt yn cynhyrchu methiant unffordd sy'n edrych fel nam ar y rhaglen. Mae'r tîm rhaglenni yn gweld terfynau amser tra mae'r tîm rhwydwaith yn gweld llwybr sy'n bresennol ac sy'n ymddangos yn iach. Nid yw'r naill dîm na'r llall yn anghywir, a dyna pam mae'r methiant hwn yn cymryd cyn hired i'w leoli.

Mae cofnod statig hefyd yn aros wedi'i osod ar ôl i'r llwybr oddi tano ddiflannu. Oni bai bod y platfform yn darparu olrhain, mae'r llwybr yn parhau i bwyntio at gam nesaf nad yw'n anfon ymlaen mwyach, ac mae'r traffig yn diflannu yn lle methu drosodd. Y distawrwydd hwnnw yw'r gost rydych yn ei derbyn pan ddewch yr opsiwn syml.

Ysgrifennwch y dull olrhain wrth ymyl pob llwybr, nodwch ba fethiannau mae'n eu gorchuddio, a chadwch y rhestr gyda ffurfweddiad y twnnel. Fel arall, bydd y toriad nesaf yn cael ei ddarganfod gan ddefnyddiwr yn hytrach na'r rhwydwaith, sef y darganfyddiad drytach bob amser.

Beth mae llwybro deinamig yn ei gostio mewn gwirionedd

Mae protocol yn hysbysebu rhagosodiadau newydd, yn tynnu'r rhai anghyraeddadwy yn ôl ac yn mynegi ffafriaeth rhwng llwybrau. Mae hynny'n wirioneddol ddefnyddiol pan fyddai angen golygu cydlynol ar bob newid ar sawl safle neu dwnnel wrth gefn fel arall. Dyma hefyd y rheswm y gall y protocol eich synnu ar yr adeg waethaf. Mae pob un o'r gweithredoedd hynny'n newid cyflwr na wnaethoch chi'n bersonol.

Mae'n creu dau gyflwr a all anghytuno. Gall y twnnel fod i fyny tra bo'r sesiwn llwybro i lawr, a gall y sesiwn fod i fyny tra bo'i hysbysebion yn hepgor yr is-rwydwaith sydd ei hangen ar y rhaglen. Mae'r ddau yn edrych fel rhwydwaith sy'n gweithio'i hanner, ac nid oes yr un ohonynt i'w gweld o dudalen statws twnnel.

Felly mae hidlwyr a pholisi yn dod yn rhan o'r cynllun yn hytrach nag yn ôl-feddwl. Bydd protocol sy'n hysbysebu popeth yn y pen draw yn hysbysebu rhywbeth anghywir, ac mae'r rhagosodiad anghywir yn teithio'n gyflymach na'r person sy'n gallu ei gywiro. Ysgrifennwch yr hidlwyr cyn i'r sesiwn gyntaf gael ei galluogi, fel bod yr hysbyseb gyntaf eisoes yn fwriadol.

Rheolwch beth y gall y sesiwn llwybro ei ddweud

Penderfynwch y rhestr rhagosodiadau a ganiateir fesul cymar a'i gorfodi wrth fewnforio, oherwydd ni all hidlydd allanol atal cymar rhag anfon llwybr diofyn atoch. Llwybrau diofyn ac agregau yw'r camgymeriadau drud yma: gallant yn dawel ddisodli llwybrau digyswllt ag un cofnod a ddysgwyd sy'n edrych yn gyfreithlon. Gwrthodwch hwy yn bendant oni bai bod y cynllun eu heisiau o ddifrif.

Ysgrifennwch y safle perchennog wrth ymyl pob rhwydwaith cyn i'r sesiwn gyntaf godi, oherwydd y mapio hwnnw yw ffynhonnell y rhestr hidlwyr, nid addurn dogfennaeth. Heb hynny, rhaid i'r sawl sy'n golygu hidlydd ddyfalu pa safle a ddylai hysbysebu'r rhagosodiad.

Ailddosbarthu rhwng dau brotocol yw lle mae dolennau'n dechrau, a lle mae'r un rhagosodiad yn cyrraedd ddwywaith ag priodoleddau nad ydynt yn cymharu'n lân. Cadwch ailddosbarthu allan o'r cynllun nes bod gofyniad penodol yn ei orfodi, ac os oes rhaid iddo fod, nodwch a hidlwch y llwybrau ar y ffin.

Mae rhyngwynebau twnnel sy'n seiliedig ar lwybrau yn gwneud llwybro deinamig yn haws i'w gynrychioli, oherwydd daw'r twnnel yn rhyngwyneb â llwybrau yn lle polisi sy'n cyfateb detholwyr. Nid yw hynny'n dileu cwestiwn cwmpas y cymar: rhaid i ddetholwyr IPsec ganiatáu'r traffig yr ydych yn bwriadu ei lwybro o hyd.

Profwch lwybr y methiant, nid y llwybr hapus

Beth bynnag a ddewch, tynnwch un cyswllt i lawr a chadarnhewch fod y traffig yn symud, neu ei fod yn methu yn y ffordd y gwnaethoch ei dogfennu. Cynllun sydd ond wedi'i brofi gyda'r ddau lwybr yn iach yw cynllun nad yw wedi'i brofi o gwbl. Mesurwch yr amser canfod tra byddwch yno, oherwydd y rhif a fesurech yw'r rhif y bydd defnyddwyr yn ei brofi.

Yna cadarnhewch y llwybr dychwelyd yn annibynnol, oherwydd mae llwybro anghymesur dros VPN yn gyffredin ac yn anweledig nes bod dyfais â chyflwr yn gollwng yr atebion. Mae llif sy'n gweithio i un cyfeiriad yn profi hanner y llwybr yn unig.

Trefn y gwaith: cyfrwch y rhagosodiadau, penderfynwch sut y dylid canfod methiannau, gwiriwch pwy all weithredu'r protocol, rheolwch beth sy'n cael ei hysbysebu, yna profwch un toriad o'r dechrau i'r diwedd. Mae pob cam yn cynhyrchu ffaith sydd ei hangen ar y cam nesaf.