Μισθωμένη γραμμή για το VPN; Μεταφράστε πρώτα την απαίτηση

Η πρόταση αναφέρει μια συγκεκριμένη μισθωμένη γραμμή για το VPN του γραφείου, και ο αριθμός φτάνει χωρίς εξήγηση. Πριν υπογράψετε, χωρίστε την πρόταση στις τέσσερις απαιτήσεις που πραγματικά κρύβει: τη φυσική παράδοση, τη ρύθμιση παράδοσης IP, τη χωρητικότητα και προς τις δύο κατευθύνσεις και τη δέσμευση υποστήριξης πίσω από το κύκλωμα. Περάστε τις ως πύλες με αυτή τη σειρά, γιατί κύκλωμα που αποτυγχάνει στην παράδοση δεν το σώζει μεγαλύτερος αριθμός εύρους ζώνης. Στη συνέχεια επαληθεύστε ό,τι παραδόθηκε με ό,τι γράψατε.

Μεταφράστε την απαίτηση, όχι το όνομα του προϊόντος

Το IPsec προστατεύει την κίνηση στο επίπεδο IP και αφήνει τη μεταφορά σε όποιο κύκλωμα αγοράσετε. Η αρχιτεκτονική IPsec περιγράφει πώς προστατεύεται η κίνηση μεταξύ ομοτίμων· δεν λέει τίποτα για τον τύπο παράδοσης, τους συμφωνημένους ρυθμούς ή τα παράθυρα επισκευής. Αυτές είναι ιδιότητες σύμβασης υπηρεσίας.

Αυτή η διάκριση είναι ο λόγος που μια απαίτηση κυκλώματος μπορεί να είναι νόμιμη και παρ’ όλα αυτά να μην είναι απαίτηση VPN. Μια πύλη με μόνο σειριακή διεπαφή χρειάζεται πραγματικά σειριακή παράδοση, και αυτό είναι περιορισμός υλικού και όχι πρωτοκόλλου. Αντικαταστήστε τη συσκευή και ο περιορισμός εξαφανίζεται. Γράψτε κάθε απαίτηση στη μορφή "η πύλη χρειάζεται X επειδή Y", και απορρίψτε κάθε γραμμή που δεν μπορεί να συμπληρωθεί.

Ονομάστε την παράδοση πριν ονομάσετε την ταχύτητα

Η παράδοση είναι η φυσική σύνδεση και η σύνδεση επιπέδου ζεύξης στο σημείο οριοθέτησης: χάλκινο Ethernet, οπτική ίνα με συγκεκριμένο πομποδέκτη, σειριακή διεπαφή ή κάτι παλαιότερο που υπάρχει μόνο επειδή το έχει η τρέχουσα συσκευή. Το λάθος εδώ είναι ακριβό με τρόπο που το εύρος ζώνης ποτέ δεν είναι, γιατί συνήθως σημαίνει νέο υλικό και στα δύο άκρα. Η έλλειψη οπτικού δεν είναι πρόβλημα χωρητικότητας και καμία αναβάθμιση δεν τη διορθώνει.

Επιβεβαιώστε τον συνδετήρα, τη διαπραγμάτευση ταχύτητας και ποιος προμηθεύει τον μετατροπέα μέσου ή τον δρομολογητή. Στη συνέχεια επιβεβαιώστε πού τελειώνει η ευθύνη σας, γιατί το σημείο οριοθέτησης αποφασίζει ποιος επιτρέπεται να αγγίξει τι όταν η ζεύξη πέσει στις 03:00. Γράψτε αυτό το όριο στο αρχείο δίπλα στο αναγνωριστικό του κυκλώματος. Είναι η μία γραμμή που μετατρέπει μια κλήση υποστήριξης σε πεντάλεπτη συζήτηση αντί για μία ώρα μεταβίβασης.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Επιβεβαιώστε την παράδοση IP, όχι μόνο τη διεύθυνση

Ρωτήστε ποια διεύθυνση ή πρόθεμα παραδίδει πραγματικά η υπηρεσία και αν είναι στατική. Κύκλωμα που μοιράζει δυναμική διεύθυνση ταιριάζει άσχημα σε πύλη από τοποθεσία σε τοποθεσία, γιατί η διαμόρφωση του ομοτίμου πρέπει να αντέξει μια αλλαγή που δεν προγραμματίσατε. Επιβεβαιώστε και το μήκος του προθέματος, γιατί μία διεύθυνση και ένα δρομολογημένο /29 είναι διαφορετικά προϊόντα.

Στη συνέχεια ρωτήστε αν κάτι μεταφράζει τη διεύθυνση πριν φτάσει σε εσάς. Ένα NAT στην πλευρά του παρόχου ή ένα NAT φορέα μπροστά από την υπηρεσία σπάει τις εισερχόμενες συνεδρίες, οπότε μια πύλη που περιμένει να δεχτεί IPsec από απομακρυσμένες τοποθεσίες δεν είναι προσβάσιμη. Η ταχύτητα δεν το αντισταθμίζει: μια γρήγορη ζεύξη πίσω από μεταφραστή που δεν ελέγχετε ακόμη δεν μπορεί να δεχτεί εισερχόμενη σύνδεση σε θύρα που κανείς δεν προωθεί.

Καταγράψτε ποιος κατέχει τον δρομολογητή και το DNS. Αν ο πάροχος προμηθεύει τον δρομολογητή, κληρονομείτε το firmware του, τη συμπεριφορά NAT του και την ιδέα του για προεπιλεγμένη διαδρομή, και κάθε μεταγενέστερη αλλαγή περνά από ένα δελτίο. Ζητήστε από κάποιον εκτός του δικτύου σας να δοκιμάσει εισερχόμενη σύνδεση στη θύρα που περιμένετε να είναι προσβάσιμη, γιατί αυτό είναι το μόνο τεστ που αποδεικνύει την ιστορία της μετάφρασης.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Διαστασιολογήστε τη χωρητικότητα από τον φόρτο εργασίας, και προς τις δύο κατευθύνσεις

Η χωρητικότητα πρέπει να περιγράφεται με έργο, όχι με αριθμό ανά χρήστη. Η μαζική πρόσβαση αρχείων, η διαδραστική διαχείριση και το νυχτερινό αντίγραφο ασφαλείας παράγουν διαφορετικό μοτίβο κίνησης, και μόνο ένα από αυτά νοιάζεται για βιώσιμη ανερχόμενη ροή. Ο αριθμός εύρους ζώνης ανά θέση είναι διευκόλυνση πωλήσεων, όχι μοντέλο.

Εκτιμήστε και τις δύο κατευθύνσεις, προσθέστε την επιβάρυνση ενθυλάκωσης και σημειώστε αν η κίνηση είναι ριπική ή συνεχής. Στη συνέχεια ελέγξτε τον συμφωνημένο ρυθμό της σύμβασης και όχι τον ρυθμό τίτλου, γιατί ένα περιθώριο ριπής που λήγει μετά από λίγα δευτερόλεπτα δεν βοηθά ένα νυχτερινό αντίγραφο. Κρατήστε τα όρια της ίδιας της πύλης στον ίδιο προϋπολογισμό, γιατί η επεξεργασία κρυπτογράφησης και ο αριθμός ταυτόχρονων συνεδριών μπορούν να γίνουν σημείο συμφόρησης πολύ πριν το κύκλωμα. Μια ταχύτερη γραμμή δεν θα διορθώσει μια κορεσμένη πύλη.

Καθορίστε τις επιχειρησιακές δεσμεύσεις

Η διαθεσιμότητα, η απόκριση επισκευής, η διαδρομή κλιμάκωσης και η ειδοποίηση συντήρησης ανήκουν γραπτώς, με ονομασμένη τη μέθοδο μέτρησης. Ο ρυθμός internet τίτλου δεν θεμελιώνει καμία από αυτές τις ιδιότητες, και ούτε μια σελίδα μάρκετινγκ που υπόσχεται αξιοπιστία χωρίς να ορίζει διακοπή. Ρωτήστε πώς ξεκινά το ρολόι, γιατί χρόνος απόκρισης μετρημένος από την επιβεβαίωση του ίδιου του παρόχου δεν είναι ο ίδιος αριθμός με έναν μετρημένο από την ειδοποίηση παρακολούθησής σας. Οι δύο ορισμοί μπορούν να διαφέρουν κατά ώρες χωρίς να λέει κανείς ψέματα.

Καταγράψτε και το όριο υποστήριξης. Αν η ευθύνη του παρόχου τελειώνει σε παράδοση που τερματίζει ο δικός σας δρομολογητής, η πρώτη ώρα κάθε περιστατικού πηγαίνει στο να αποφασιστεί ποιος κατέχει το σφάλμα, και κανένα ρολόι SLA δεν το καλύπτει.

Επαληθεύστε το κύκλωμα με τους γραπτούς όρους

Μόλις η υπηρεσία είναι ζωντανή, μετρήστε τις ιδιότητες για τις οποίες πραγματικά συμβληθήκατε και όχι αυτές που επέδειξε ο εγκαταστάτης. Η ρυθμαπόδοση, η καθυστέρηση και η απώλεια στην πραγματική διαδρομή είναι τα αποδεικτικά στοιχεία, και πρέπει να καταγράφονται σε χρόνο και από τοποθεσία που μπορείτε να ονομάσετε. Επαναλάβετε τη μέτρηση σε ώρα αιχμής, όχι μόνο κατά την παράδοση. Ένα τεστ αποδοχής που τρέχει στις 10:00 μια ήσυχη μέρα σας λέει ελάχιστα για τη ζεύξη στις 15:00.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Φυλάξτε τα αποτελέσματα μαζί με τη σύμβαση, γιατί συζήτηση απόδοσης χωρίς βάση είναι καβγάς για εντυπώσεις. Αν μια μέτρηση χάνει τη δέσμευση, αναδείξτε το όσο τα στοιχεία είναι φρέσκα και όσο η υπηρεσία είναι ακόμη μέσα σε όποιο παράθυρο αποδοχής παρέχει η σύμβαση. Ένας ονομαστικός κεντρικός υπολογιστής στο αίτημα κρατά επίσης τη χειραψία TLS έγκυρη, ώστε μια προειδοποίηση πιστοποιητικού να μην παρεξηγηθεί ως αποτυχημένο κύκλωμα.

Τέλος, ξαναδιαβάστε τις τέσσερις πύλες με ό,τι παραδόθηκε. Η παράδοση, η παράδοση IP, η χωρητικότητα και οι όροι υποστήριξης έχουν το καθένα μια γραμμή στο αρχείο, και κάθε γραμμή έχει ένα όνομα δίπλα της.