Ένα εργαστηριακό WAN από ένα VLAN: επίπεδο τμήμα ή δρομολογημένη μεταφορά

Ένας διαχειριζόμενος διακόπτης και ένα εφεδρικό VLAN θα σας δώσουν δύο πύλες VPN που μιλούν μέσα από ένα απομονωμένο τμήμα σε ένα απόγευμα. Αυτό που αποδεικνύει το τμήμα είναι στενότερο από ό,τι περιμένουν οι άνθρωποι από τη λέξη WAN. Αναπαράγει μια άμεση διαδρομή Ethernet, που είναι χρήσιμο, και παραλείπει σχεδόν ό,τι κάνει το διαδίκτυο στα πακέτα στην πορεία. Η επιλογή ανάμεσα σε επίπεδο τμήμα και δρομολογημένη εργαστηριακή μεταφορά είναι στην πραγματικότητα ένα ερώτημα για το ποιες συμπεριφορές σκοπεύετε να δοκιμάσετε.

Δύο σχέδια, δύο διαφορετικά μαθήματα

Ένα επίπεδο τμήμα βάζει και τις δύο διεπαφές WAN και έναν κεντρικό υπολογιστή δοκιμής σε ένα VLAN, με διευθύνσεις από το ίδιο πρόθεμα. Όλα φτάνουν σε όλα άμεσα, και το μόνο που βρίσκεται ανάμεσα στις πύλες είναι ο διακόπτης. Αυτή είναι μια πραγματική τοπολογία, απλώς όχι πολύ ενδιαφέρουσα.

Η δρομολογημένη μεταφορά προσθέτει έναν εργαστηριακό δρομολογητή και τουλάχιστον δύο τμήματα, ώστε οι πύλες να κάθονται σε διαφορετικά υποδίκτυα με μια προεπιλεγμένη πύλη ανάμεσά τους. Αυτή η διάταξη κοστίζει μια ακόμη συσκευή και έναν πίνακα δρομολόγησης, και αγοράζει τις συμπεριφορές που ένα μόνο πεδίο μετάδοσης δεν μπορεί να παραγάγει.

Τι αποδεικνύει το επίπεδο τμήμα

Αποδεικνύει προσβασιμότητα, έλεγχο ταυτότητας, συμφωνία πρότασης και ότι η κίνηση μπαίνει και βγαίνει από το τούνελ εκεί που περιμένετε. Αυτές είναι οι αστοχίες που καταναλώνουν τον περισσότερο χρόνο αντιμετώπισης προβλημάτων, και ένα επίπεδο τμήμα τις βρίσκει χωρίς καμία πολυπλοκότητα δρομολόγησης στον δρόμο. Αν το τούνελ δεν σηκωθεί εδώ, καμία ποσότητα ρεαλισμού του διαδικτύου δεν θα βοηθήσει.

Είναι επίσης το σωστό σχήμα για μια επαναλήψιμη γραμμή βάσης. Όταν μια μεταγενέστερη δοκιμή αποτυγχάνει, μπορείτε να ξανατρέξετε την επίπεδη περίπτωση και να ξέρετε αν η αλλαγή ή η νέα συνθήκη την προκάλεσε. Γράψτε τη γραμμή βάσης με τις διευθύνσεις της, γιατί θα χρειαστεί να την ξαναχτίσετε αργότερα.

Τι προσθέτει η δρομολόγηση

Διαφορετικά υποδίκτυα WAN σημαίνει ότι οι πύλες πρέπει να δρομολογούν αντί να διευθυνσιοδοτούν η μία την άλλη στον σύνδεσμο, και εδώ εμφανίζονται λάθη προεπιλεγμένης πύλης και ασύμμετρες διαδρομές επιστροφής. Το ενδιάμεσο φιλτράρισμα και ένα άλμα ανάμεσα σας επιτρέπουν να δοκιμάσετε τι συμβαίνει όταν μια διαδρομή δεν είναι άμεση.

Το κόστος είναι περισσότερα σημεία όπου μπορεί κανείς να κάνει λάθος. Κάθε επιπλέον συσκευή είναι άλλη μια διαμόρφωση που μπορεί να διαφωνεί με το σχέδιο, και ένα εργαστήριο που κανείς δεν μπορεί να ξαναχτίσει από σημειώσεις παύει να είναι εργαστήριο. Κρατήστε τη διαμόρφωση του δρομολογητή σε αυτές τις σημειώσεις και όχι μόνο στην κατάσταση λειτουργίας του.

Τι δεν αναπαράγει κανένα από τα δύο σχέδια

Η μετάφραση του παρόχου είναι η μεγάλη παράλειψη. Μια πύλη που λειτουργεί στον σύνδεσμο μπορεί να αποτύχει πίσω από μετάφραση διευθύνσεων, και ένα επίπεδο τμήμα δεν έχει καθόλου μετάφραση. Η αλλαγή διευθύνσεων πηγής, η κυψελοειδής μεταβίβαση και η ουρά που κάνει μια κλήση να τραυλίζει απουσιάζουν εξίσου.

Το μέγεθος διαδρομής είναι η δεύτερη παράλειψη. Ένα εργαστήριο με έναν διακόπτη και έναν δρομολογητή σχεδόν ποτέ δεν παράγει το μικρότερο μέγιστο μέγεθος που επιβάλλει μια πραγματική διαδρομή, οπότε ένα σφάλμα κατακερματισμού μένει κρυφό μέχρι ο εξοπλισμός να φτάσει σε μια εγκατάσταση. Αυτό το κενό εξηγεί πώς ένα τούνελ περνά κάθε εργαστηριακή δοκιμή και αποτυγχάνει ακόμη στην πρώτη εγκατάσταση. Ορίζει επίσης τις προσδοκίες για το τι επιτρέπεται να υποσχεθεί το εργαστήριο.

Προσθέστε μία συνθήκη κάθε φορά όταν το απαιτεί η άσκηση, και κρατήστε μια εκτέλεση χωρίς αυτή τη συνθήκη ως γραμμή βάσης. Αλλιώς μια αποτυχία χρεώνεται σε μια συμπεριφορά του διαδικτύου που το εργαστήριο δεν υλοποίησε ποτέ. Επισημάνετε κάθε εκτέλεση με τη συνθήκη που πρόσθεσε, αλλιώς η γραμμή βάσης παύει να σημαίνει οτιδήποτε.

Κρατώντας το εργαστήριο οριοθετημένο

Χρησιμοποιήστε ένα εγκεκριμένο ιδιωτικό εύρος που δεν επικαλύπτεται με την παραγωγή και καταγράψτε την εκχώρηση. Τα εύρη τεκμηρίωσης είναι παραδείγματα για διαγράμματα, όχι διευθύνσεις για ένα εργαστήριο σε λειτουργία, και μια επικάλυψη που ανακαλύπτεται αργότερα παράγει βλάβη δρομολόγησης που μοιάζει με σφάλμα VPN.

Κρατήστε τη θέση του πελάτη δοκιμής ορατή. Ένας κεντρικός υπολογιστής στην ιδιωτική πλευρά ακολουθεί διαφορετική διαδρομή από έναν κεντρικό υπολογιστή στο προσομοιωμένο WAN, και μια τυχαία διεπαφή διακόπτη ή ένα δεύτερο uplink μπορεί να παρακάμψει το τείχος προστασίας που θέλατε να δοκιμάσετε. Ένα σχέδιο με σημαδεμένη τη θέση του πελάτη αποτρέπει τις περισσότερες από αυτές τις εκπλήξεις.

Πριν οποιοδήποτε μέρος του εξοπλισμού επιστρέψει σε πραγματικό uplink, αφαιρέστε τη διαμόρφωση που αφορά ειδικά το εργαστήριο και ζητήστε από τον υπεύθυνο παραγωγής να την ελέγξει. Ένα τμήμα έχει αξία επειδή η συμπεριφορά του είναι γνωστή και οριοθετημένη, και ακριβώς αυτό το κάνει επικίνδυνο να μεταφερθεί στην παραγωγή χωρίς αλλαγές.