Πώς να υπολογίσετε τον χώρο διευθύνσεων για VPN πολλών τοποθεσιών

Το πόσο μεγάλο πρέπει να είναι το υποδίκτυο VPN δεν έχει απάντηση μέχρι να ονομάσετε ποιες διευθύνσεις μετράτε. Σε ένα σχέδιο αυτές είναι τα δύο άκρα ενός αριθμημένου συνδέσμου σήραγγας, σε άλλο είναι το LAN του γραφείου πίσω από σήραγγα βασισμένη σε πολιτικές, και σε τρίτο είναι η δεσμευμένη υποδομή μιας διαχειριζόμενης πύλης. Τρία αντικείμενα, τρεις προϋπολογισμοί, και τα περισσότερα λάθη μεγέθους προκύπτουν όταν μια στήλη γεμίζει με τον αριθμό μιας άλλης.

Τέσσερις ρόλοι, τέσσερις διαφορετικές ερωτήσεις

Η εξωτερική μεταφορά είναι η διεύθυνση στην οποία συνδέεται ένας ομότιμος, οπότε το μέγεθός της ακολουθεί τη δημόσια διευθυνσιοδότησή σας ή του παρόχου, ποτέ τον αριθμό των συσκευών πίσω της. Οι εσωτερικοί σύνδεσμοι σήραγγας υπάρχουν μόνο σε σχέδια που αριθμούν μια εικονική διεπαφή, και εκεί το πλήθος ακολουθεί τις γειτονιές της τοπολογίας. Τα προθέματα του προστατευμένου LAN ακολουθούν τα πραγματικά δίκτυα και το σχέδιο ανάπτυξής τους. Η υποδομή που δεσμεύει ο πάροχος ακολουθεί ό,τι τεκμηριώνει η διαχειριζόμενη υπηρεσία.

Μόνο το τρίτο από αυτά έχει σχέση με το πόσα φορητά υπολογιστικά έχει το γραφείο. Αυτή η μία σύγχυση εξηγεί τις περισσότερες συζητήσεις.

Γράψτε τους τέσσερις ρόλους ως ξεχωριστές στήλες πριν ανοίξετε αριθμομηχανή. Ο καθένας παίρνει τη δική του κατανομή, ιδιοκτήτη και παραδοχή ανάπτυξης, και κανένας δεν κληρονομεί το μέγεθος άλλου. Όταν ένα σχέδιο δεν έχει αριθμημένο εσωτερικό σύνδεσμο, η στήλη εκείνη είναι κενή και όχι μικρή, και μια κενή στήλη είναι γεγονός που αξίζει να καταγραφεί για τον επόμενο ελεγκτή.

Μετρώντας μπλοκ: πόσο κοστίζει πραγματικά ένα /30

Ένας σύνδεσμος σημείου προς σημείο χρειάζεται δύο διευθύνσεις και καταναλώνει ένα μπλοκ του οποίου το μέγεθος εξαρτάται από την πλατφόρμα. Ένα /30 περιέχει τέσσερις διευθύνσεις, από τις οποίες δύο είναι συνήθως χρησιμοποιήσιμες, άρα δώδεκα σύνδεσμοι καταναλώνουν σαράντα οκτώ διευθύνσεις στο σχέδιο ενώ προσφέρουν είκοσι τέσσερα άκρα. Ένα /31 περιέχει δύο διευθύνσεις και οι δύο είναι χρησιμοποιήσιμες, κάτι που μειώνει την αριθμητική στο μισό, αλλά μόνο όπου το δέχονται και τα δύο άκρα.

RFC 3021 ορίζει το μοντέλο των δύο διευθύνσεων, και η υποστήριξη είναι ιδιότητα των άκρων και της υπηρεσίας και όχι των καλών προθέσεων. Ένα API παρόχου μπορεί να επιβάλει τη δική του απαίτηση μάσκας σε μια εσωτερική επιλογή σήραγγας, και ένα γενικό RFC δεν ακυρώνει τεκμηριωμένο περιορισμό. Ελέγξτε τι δηλώνει η πλατφόρμα σας πριν συνοψίσετε τον προϋπολογισμό, γιατί η διαφορά μεταξύ σαράντα οκτώ και είκοσι τεσσάρων διευθύνσεων καθορίζει αν το σχέδιο χωρά στο δεσμευμένο εύρος. Κάντε την αριθμητική αντί να την εμπιστευτείτε στο τέλος μιας μεγάλης ημέρας.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Πολλαπλασιάστε μόνο αφού σταθεροποιηθεί η τοπολογία. Δώδεκα ξεχωριστοί σύνδεσμοι και μία επικάλυψη πολλαπλών σημείων με δώδεκα συμμετέχοντες δίνουν πολύ διαφορετικά σύνολα από τον ίδιο αριθμό τοποθεσιών.

Το υποδίκτυο της διαχειριζόμενης πύλης δεν είναι δεξαμενή πελατών

Μια διαχειριζόμενη υπηρεσία συχνά δεσμεύει ένα υποδίκτυο για τη δική της υποδομή πύλης, και αυτό το υποδίκτυο το καταναλώνει η υπηρεσία αντί να δίνεται στους πελάτες. Έχει τεκμηριωμένο μέγεθος, μερικές φορές τεκμηριωμένο όνομα, και καμία σχέση με το πόσοι χρήστες συνδέονται. Το να το αντιμετωπίζετε ως δεξαμενή διευθύνσεων για απομακρυσμένα μηχανήματα παράγει ένα σχέδιο που εξαντλείται το πρώτο πολυάσχολο πρωινό.

Διαβάστε την απαίτηση του παρόχου ως σταθερό κόστος, όπως θα αντιμετωπίζατε μια μονάδα ραφιού. Δεν είναι μέρος του προϋπολογισμού του προστατευμένου προθέματος.

Η ίδια ανάγνωση ισχύει και για τα ονόματα. Ένα υποδίκτυο του οποίου ο τεκμηριωμένος σκοπός είναι υποδομή πύλης είναι υποδομή κατά σύμβαση σε εκείνη την υπηρεσία, και η μετονομασία του για να ταιριάξει στο δικό σας σχήμα σπάει την ανάπτυξη αντί να βελτιώνει το διάγραμμα. Κρατήστε τα ονόματα και τα μεγέθη του παρόχου, και ξοδέψτε το δικό σας σχήμα αρίθμησης στα μέρη που ελέγχετε.

Τεκμηριώστε το σχέδιο ώστε να επιβιώσει της δεύτερης τοποθεσίας

Ένα σχέδιο που ζει στο κεφάλι ενός μηχανικού αποτυγχάνει στην πρώτη επικάλυψη μεταξύ προθέματος γραφείου και προεπιλεγμένου εύρους οικιακού δρομολογητή. Δημοσιεύστε τις κατανομές με τους ιδιοκτήτες τους και δηλώστε ποιο άκρο κάθε συνδέσμου εκχωρεί ποια διεύθυνση. Οι διαδρομές ή οι επιλογείς πρέπει ακόμη να διαφημίζονται, γιατί η αρίθμηση εσωτερικού συνδέσμου δεν δημοσιεύει από μόνη της ένα LAN.

Καταγράψτε την παραδοχή ανάπτυξης πίσω από κάθε μπλοκ, γιατί αυτό είναι το μέρος που κανένας μεταγενέστερος αναγνώστης δεν μπορεί να ανακατασκευάσει μόνο από τις διευθύνσεις.

Έπειτα δοκιμάστε το σχέδιο στις δύσκολες περιπτώσεις: μια τοποθεσία που φτάνει με πρόθεμα που ήδη χρησιμοποιείτε, έναν σύνδεσμο του οποίου το μακρινό άκρο διαχειρίζεται κάποιος άλλος, και μια περιοχή της οποίας η απαίτηση παρόχου διαφέρει από την πρώτη που τεκμηριώσατε. Αν κάποιο από αυτά επιβάλει επανασχεδιασμό, αυτό που είχατε ήταν διάγραμμα και όχι πολιτική. Ένα σχέδιο που τα επιβιώνει είναι αρκετά σύντομο ώστε να σταθεί στο αποθετήριο δίπλα στη διαμόρφωση της σήραγγας, και εκεί ακριβώς θα το αναζητήσει το επόμενο άτομο.