Ποιος δρομολογεί μεταξύ των τοποθεσιών σας: VPN επιπέδου 2 ή επιπέδου 3;

Παραγγείλτε ένα VPN παρόχου και κάποιος θα καταλήξει να κατέχει τη δρομολόγηση μεταξύ τοποθεσιών, είτε έχετε ονομάσει αυτόν τον ιδιοκτήτη είτε όχι. Υπογράψτε παράδοση επιπέδου 2 και ο πάροχος παραδίδει έναν σωλήνα ενώ οι δρομολογητές σας σχηματίζουν τη γειτνίαση· υπογράψτε υπηρεσία επιπέδου 3 και ο πάροχος μεταφέρει τα προθέματά σας μέσα στο δικό του πλαίσιο δρομολόγησης. Και τα δύο είναι νόμιμα προϊόντα με διαφορετικές ιστορίες εφημερίας. Διατρέξτε την παραγγελία από την προσφορά έως το πρώτο τεστ αποδοχής και η επιλογή παύει να είναι αφηρημένη.

Ξεκινήστε από το έντυπο παράδοσης, όχι από τη διαφάνεια τοπολογίας

Κάθε πάροχος στέλνει τελικά ένα έντυπο που ρωτά τι πρέπει να σας παραδώσει: ένα pseudowire, ένα πολυσημειακό τμήμα Ethernet ή μια δρομολογούμενη σύνδεση σε κοινό άκρο υπηρεσίας. Αυτή η μία απάντηση κρίνει περισσότερα από κάθε διάγραμμα της εμπορικής παρουσίασης, γιατί καθορίζει πού αρχίζει η ευθύνη σας.

Ένα pseudowire σημείου-προς-σημείο είναι ένα κύκλωμα μεταξύ δύο συνδέσεων, και μια πολυσημειακή υπηρεσία Ethernet ενώνει πολλές τοποθεσίες σε έναν τομέα εκπομπής. Στο διάγραμμα μοιάζουν και συμπεριφέρονται τελείως διαφορετικά μόλις εμπλακεί βρόχος ή καταιγίδα εκπομπής. Επιβεβαιώστε ποιο προσφέρεται πριν σχεδιάσετε τη διευθυνσιοδότηση.

Τα ονόματα προϊόντων δεν το κρίνουν. Μια ετικέτα MPLS, μια παράδοση σκοτεινής ίνας και μια επικάλυψη μέσω διαδικτύου μπορούν όλα να ονομαστούν ιδιωτικό δίκτυο, και τα έγγραφα πλαισίου θεωρούν το μοντέλο υπηρεσίας και τον διαχωρισμό πελάτη-παρόχου ως το ζητούμενο. Ζητήστε τη σημασιολογία της σύνδεσης εγγράφως και μετά διαβάστε την στην ομάδα σας με απλά λόγια.

Διαβάστε τι έφτασε την ημέρα της ενεργοποίησης

Την ημέρα της ενεργοποίησης, κοιτάξτε τη διεπαφή που σας δόθηκε πριν ρυθμίσετε οτιδήποτε πάνω της. Μια δρομολογούμενη σύνδεση επιπέδου 3 εμφανίζεται συνήθως ως θύρα με μικρό υποδίκτυο σημείου-προς-σημείο ή ως επόμενο άλμα που πρέπει να φτάσετε. Μια σύνδεση επιπέδου 2 εμφανίζεται ως ζεύξη που περιμένει πλαίσια, οπότε η πρώτη χρήσιμη εντολή είναι έλεγχος γέφυρας ή γείτονα και όχι αναζήτηση διαδρομής.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Αυτές οι τέσσερις γραμμές σας λένε σε ποιον κόσμο βρίσκεστε. Μια προεπιλεγμένη διαδρομή που δείχνει σε διεύθυνση παρόχου σημαίνει ότι ο πάροχος δρομολογεί για εσάς. Μια διεπαφή χωρίς χρήσιμη διεύθυνση επιπέδου 3 αλλά με γεμάτη γέφυρα σημαίνει ότι αναμένεται να δρομολογήσετε εσείς, και κάθε προθέμα που λείπει είναι δικό σας να το διορθώσετε.

Μια ζεύξη που φαίνεται promiscuous μπορεί επίσης να σημαίνει ότι η παράδοση είναι σημασμένη, οπότε επιβεβαιώστε τη συμφωνία VLAN πριν κατηγορήσετε το κύκλωμα. Οι διπλές διευθύνσεις MAC σε μια πολυσημειακή υπηρεσία είναι σύμπτωμα σχεδίασης, όχι βλάβη παρόχου.

Ορίστε έναν ιδιοκτήτη ανά αντικείμενο πριν από το πρώτο προθέμα

Διατρέξτε τη λίστα αντικειμένων και πείτε δυνατά το όνομα της ομάδας που κατέχει το καθένα. Προθέματα πελάτη και οι αναγγελίες μεταξύ τοποθεσιών. Η γειτνίαση ή το αναγνωριστικό υπηρεσίας που σχηματίζει τη σχέση με το άκρο του παρόχου. Ποιος σπάει βρόχους και ποιος συμφώνησε να ζει σε έναν ευρύτερο τομέα εκπομπής. Πού βρίσκεται το όριο MTU, πώς γίνονται αντιληπτές οι αστοχίες και πώς επιστρέφει η υπηρεσία. Πολιτική πρόσβασης, συν οποιαδήποτε κρυπτογράφηση δεν περιλαμβάνει η υπηρεσία.

Η λίστα είναι σύντομη γιατί αυτό είναι το κομμάτι που σπάει σε ένα περιστατικό. Αν δύο ομάδες πιστεύουν ότι κατέχουν την πολιτική δρομολόγησης, μια διακοπή παράγει δύο αντικρουόμενες αλλαγές την ίδια ώρα. Αν δεν την κατέχει κανείς, η πρώτη ασύμμετρη διαδρομή επιβιώνει μέχρι να την αναφέρει ένας πελάτης.

Μια δρομολογούμενη υπηρεσία σας δίνει συνήθως ένα όριο BGP ή στατικό, οπότε η πλευρά σας χρειάζεται κατάσταση συνεδρίας που μπορείτε να διαβάσετε: birdc show protocols ή το αντίστοιχο στον δρομολογητή σας λέει αν η γειτνίαση είναι ενεργή, και οι μετρητές λένε αν πάλλεται μόνο τις εργάσιμες ώρες. Μια παράδοση επιπέδου 2 δεν δίνει τέτοιο σήμα, γι’ αυτό ο πελάτης πρέπει να κατέχει ρητό έλεγχο προσβασιμότητας.

Διατρέξτε την περίπτωση αστοχίας για μία τοποθεσία

Γράψτε το τεστ αποδοχής πριν τεθεί η υπηρεσία σε λειτουργία: ρίξτε τη σύνδεση μιας τοποθεσίας και καταγράψτε τι βλέπει κάθε ομάδα. Σε υπηρεσία επιπέδου 3 ο πάροχος αποσύρει την προσβασιμότητα των προθεμάτων εκείνης της τοποθεσίας, η συνεδρία σας καταγράφει την απόσυρση και οι υπόλοιπες τοποθεσίες κρατούν τις διαδρομές τους. Σε υπηρεσία επιπέδου 2 το κύκλωμα πέφτει, το πρωτόκολλο δρομολόγησης αντιλαμβάνεται νεκρό γείτονα και η ίδια σύγκλιση εξαρτάται εξ ολοκλήρου από τα χρονόμετρά σας.

Επαναφέρετε τη ζεύξη και ελέγξτε το δεύτερο μισό της περίπτωσης, γιατί η παρωχημένη κατάσταση είναι το συνηθισμένο υπόλειμμα. Επιβεβαιώστε ότι η γειτνίαση επιστρέφει, ότι τα προθέματα επιστρέφουν με τα αναμενόμενα χαρακτηριστικά και ότι δεν έμεινε καμία προσωρινή στατική διαδρομή στον πίνακα από το περιστατικό.

Δοκιμάστε και τη βαρετή αστοχία: μία τοποθεσία διπλασιάζει την κίνησή της. Σε δρομολογούμενη παράδοση βλέπετε μετρητές ανά προθέμα· σε γεφυρωμένη μπορεί να βλέπετε μόνο τη διεκπεραιωτική ικανότητα της διεπαφής, κάτι που σας αφήνει να μαντεύετε ποιος κεντρικός υπολογιστής ευθύνεται.

Τι δεν αγοράζει το συμβόλαιο

Μια ετικέτα επιπέδου 2 ή 3 δεν λέει τίποτα για καθυστέρηση, αποκλειστική ραχοκοκαλιά ή κρυπτογράφηση. Αυτές είναι ξεχωριστές δεσμεύσεις και τα νούμερα διαθεσιμότητας δεν συνεπάγονται καμία από αυτές. Διαβάστε τη συμφωνία υπηρεσίας για ό,τι υπόσχεται και αντιμετωπίστε όλα τα άλλα ως υπόθεση που πρέπει να δοκιμάσετε.

Αν η απαίτησή σας είναι σύνδεση σημείου-προς-σημείο μεταξύ δύο δρομολογητών πελάτη, μια υπηρεσία επιπέδου 2 ταιριάζει χωρίς να ζητήσετε από τον πάροχο να τρέξει την εσωτερική σας δρομολόγηση. Αν η απαίτησή σας είναι πολλές τοποθεσίες με ξεχωριστά υποδίκτυα και μικρή ομάδα λειτουργίας, μια δρομολογούμενη υπηρεσία αφαιρεί συνήθως δουλειά που θα είχατε αλλιώς.

Κανένα δεν είναι προεπιλογή. Ελέγξτε την υποστήριξη συσκευών για την ενθυλάκωση, τις πραγματικές σχέσεις κίνησης μεταξύ τοποθεσιών, το μοντέλο πλεονασμού και αν η ομάδα σας μπορεί να λειτουργήσει το κομμάτι που μόλις αποδέχτηκε. Μετά γράψτε τα ονόματα των ιδιοκτητών στο runbook, γιατί αυτό είναι το μόνο κομμάτι της απόφασης που επιβιώνει από αλλαγές προσωπικού.