Pwy sy’n llwybro rhwng eich safleoedd: VPN haen 2 neu haen 3?

Archebwch VPN darparwr a bydd rhywun yn y pen draw yn berchen ar lwybro rhyngsafle, p’un a wnaethoch enwi’r perchennog hwnnw ai peidio. Arwyddwch dros drosglwyddiad haen 2 a bydd y darparwr yn danfon pibell tra bydd eich llwybryddion yn ffurfio’r cyfagosrwydd; arwyddwch dros wasanaeth haen 3 a bydd y darparwr yn cario eich rhagddodiaid o fewn ei gyd-destun llwybro ei hun. Mae’r ddau yn gynnyrch dilys â straeon galwad wahanol. Cerddwch y gorchymyn o’r cynnig i’r prawf derbyn cyntaf a bydd y dewisiad yn peidio â bod yn haniaethol.

Dechreuwch gyda’r ffurflen drosglwyddo, nid sleid y topoleg

Mae pob darparwr yn y pen draw yn anfon ffurflen sy’n gofyn beth i’w drosglwyddo i chi: pseudowire, segment Ethernet amlbwynt, neu atodiad llwybrol ar ymyl gwasanaeth a rennir. Mae’r ateb sengl hwnnw’n penderfynu mwy nag unrhyw ddiagram yn y deic gwerthu, oherwydd ei fod yn pennu ble mae eich cyfrifoldeb yn dechrau.

Mae pseudowire pwynt-i-bwynt yn un cylched rhwng dau atodiad, ac mae gwasanaeth Ethernet amlbwynt yn cysylltu sawl safle mewn un parth darlledu. Maent yn edrych yn debyg ar ddiagram ac yn ymddwyn yn hollol wahanol unwaith y bydd dolen neu storm ddarlledu yn y llun. Cadarnhewch pa un sy’n cael ei gynnig cyn i chi gynllunio cyfeiriadau.

Nid yw enwau cynnyrch yn setlo’r peth. Gellir galw label MPLS, trosglwyddiad ffibr tywyll a throsiad dros y rhyngrwyd i gyd yn rhwydwaith preifat, ac mae’r dogfennau fframwaith yn trin y model gwasanaeth a’r rhaniad cwsmer-darparwr fel y peth i’w ddiffinio. Gofynnwch am semanteg yr atodiad yn ysgrifenedig, yna darllenwch ef yn ôl i’ch tîm mewn geiriau plaen.

Darllenwch beth gyrhaeddodd ar ddiwrnod y gosod

Ar ddiwrnod y gosod, edrychwch ar y rhyngwyneb a gawsoch cyn ffurfweddu unrhyw beth ar ei ben. Mae atodiad haen 3 llwybrol fel arfer yn ymddangos fel porth â is-rwydwaith pwynt-i-bwynt bach neu fel cam nesaf y mae’n rhaid i chi ei gyrraedd. Mae atodiad haen 2 yn ymddangos fel cyswllt sy’n disgwyl fframiau, felly eich gorchymyn defnyddiol cyntaf yw gwiriad pont neu gymydog yn hytrach na chwiliad llwybr.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Mae’r pedair llinell hynny’n dweud wrthych ym mha fyd yr ydych. Llwybr diofyn sy’n pwyntio at gyfeiriad darparwr yn golygu bod y darparwr yn llwybro ar eich rhan. Mae rhyngwyneb heb gyfeiriad haen 3 defnyddiol ond â phont wedi’i phoblogi yn golygu bod disgwyl i chi lwybro, ac mae unrhyw ragddodiad ar goll yn eich un chi i’w drwsio.

Gall cyswllt sy’n edrych yn promiscuous olygu hefyd fod y trosglwyddiad wedi’i dagio, felly cadarnhewch y cytundeb VLAN cyn beio’r cylched. Mae cyfeiriadau MAC dyblyg ar draws gwasanaeth amlbwynt yn symptom dylunio, nid yn fai darparwr.

Neilltuwch un perchennog fesul gwrthrych cyn y rhagddodiad cyntaf

Cerddwch y rhestr gwrthrychau a dywedwch enw’r tîm sy’n berchen ar bob un yn uchel. Rhagddodiaid cwsmer a’r hysbysebion rhwng safleoedd. Y cyfagosrwydd neu’r dynodwr gwasanaeth sy’n ffurfio’r berthynas ag ymyl y darparwr. Pwy sy’n torri dolenni, a phwy gytunodd i fyw mewn un parth darlledu ehangach. Ble mae nenfwd MTU, sut mae methiannau’n cael eu sylwi, a sut mae’r gwasanaeth yn dychwelyd. Polisi mynediad, ynghyd ag unrhyw amgryptio nad yw’r gwasanaeth yn ei gynnwys.

Mae’r rhestr yn fyr oherwydd hwnnw yw’r rhan sy’n torri yn ystod digwyddiad. Os yw dau dîm yn credu eu bod yn berchen ar bolisi llwybro, mae methiant yn cynhyrchu dau newid gwrthgyferbyniol yn yr un awr. Os nad oes neb yn berchen arno, mae’r llwybr anghymesur cyntaf yn goroesi nes i gwsmer ei riportio.

Mae gwasanaeth llwybrol fel arfer yn rhoi ffin BGP neu ffin statig i chi, felly mae angen cyflwr sesiwn y gallwch ei ddarllen ar eich ochr: birdc show protocols neu’r cyfatebol ar eich llwybrydd yn dweud wrthych a yw’r cyfagosrwydd i fyny, ac mae’r cownteri yn dweud a yw’n fflapio yn ystod oriau gwaith yn unig. Nid yw trosglwyddiad haen 2 yn rhoi unrhyw signal o’r fath, a dyna pam y mae’n rhaid i’r cwsmer feddu ar wiriad cyrhaeddiad penodol.

Cerddwch achos methiant un safle

Ysgrifennwch y prawf derbyn cyn i’r gwasanaeth fynd yn fyw: gollyngwch un atodiad safle a chofnodwch beth mae pob tîm yn ei weld. Ar wasanaeth haen 3 mae’r darparwr yn tynnu cyrhaeddiad rhagddodiaid y safle hwnnw, mae eich sesiwn yn cofnodi’r tynnu, ac mae’r safleoedd sy’n weddill yn cadw eu llwybrau. Ar wasanaeth haen 2 mae’r cylched yn mynd i lawr, mae eich protocol llwybro yn sylwi ar gymydog marw, ac mae’r un cydgyfeiriant yn dibynnu’n gyfan gwbl ar eich amseryddion.

Adferwch y cyswllt a gwiriwch ail hanner yr achos, oherwydd cyflwr hen ffasiwn yw’r gweddill arferol. Cadarnhewch fod y cyfagosrwydd yn dychwelyd, bod y rhagddodiaid yn dod yn ôl â’r priodoleddau disgwyliedig, ac nad oes unrhyw lwybr statig dros dro yn aros yn y tabl o’r digwyddiad.

Profwch y methiant diflas hefyd: un safle yn dyblu ei draffig. Ar drosglwyddiad llwybrol gallwch weld cownteri fesul rhagddodiad; ar un pontiog efallai mai dim ond trwmpath rhyngwyneb a welwch, sy’n eich gadael i ddyfalu pa westeiwr sy’n gyfrifol.

Yr hyn nad yw’r contract yn ei brynu

Nid yw label haen 2 neu haen 3 yn dweud dim am oedi, asgwrn cefn pwrpasol, nac amgryptio. Ymrwymiadau ar wahân yw’r rheini, ac nid yw ffigurau argaeledd yn awgrymu’r un ohonynt. Darllenwch y cytundeb gwasanaeth am yr hyn a addawyd a thriniwch bopeth arall fel rhagdybiaeth y dylech ei phrofi.

Os eich gofyniad yw atodiad pwynt-i-bwynt rhwng dau lwybrydd cwsmer, mae gwasanaeth haen 2 yn gweddu heb ofyn i’r darparwr redeg eich llwybro mewnol. Os eich gofyniad yw llawer o safleoedd ag is-rwydweithiau gwahanol a thîm gweithredu bach, mae gwasanaeth llwybrol fel arfer yn tynnu gwaith y byddech yn ei berchen fel arall.

Nid yw’r naill na’r llall yn ddiofyn. Gwiriwch gefnogaeth dyfeisiau ar gyfer yr amgáu, y perthnasoedd traffig gwirioneddol rhwng safleoedd, y model disbaredd, ac a all eich tîm weithredu’r rhan y mae newydd ei derbyn. Yna ysgrifennwch enwau’r perchnogion yn y runbook, gan mai dyna’r unig ran o’r penderfyniad sy’n goroesi newidiadau staff.