Laboratoria WAN el unu VLAN: ebena segmento aŭ enkursigita transporto

Unu administrita ŝaltilo kaj rezerva VLAN donos al vi du VPN-pordegojn, kiuj interparolas tra izolita segmento en unu posttagmezo. Tio, kion tiu segmento pruvas, estas pli mallarĝa ol tio, kion homoj atendas de la vorto WAN. Ĝi reproduktas rektan Ethernet-vojon, kio estas utila, kaj ĝi preterlasas preskaŭ ĉion, kion la interreto faras al pakaĵoj survoje. Elekti inter ebena segmento kaj enkursigita laboratoria transporto estas vere demando pri tio, kiujn kondutojn vi intencas testi.

Du dezajnoj, du malsamaj lecionoj

Ebena segmento metas ambaŭ WAN-interfacojn kaj testan gastiganton en unu VLAN, kun adresoj el la sama prefikso. Ĉio atingas ĉion rekte, kaj la sola afero inter la pordegoj estas la ŝaltilo. Tio estas reala topologio, nur ne tre interesa.

Enkursigita transporto aldonas laboratorian enkursigilon kaj almenaŭ du segmentojn, do la pordegoj sidas en malsamaj subretoj kun defaŭlta pordego inter ili. Tiu aranĝo kostas plian aparaton kaj enkursigan tabelon, kaj ĝi aĉetas la kondutojn, kiujn unu dissenda domajno ne povas produkti.

Kion pruvas la ebena segmento

Ĝi pruvas atingeblon, aŭtentigadon, interkonsenton pri la propono kaj tion, ke trafiko eniras kaj eliras la tunelon tie, kie vi atendas. Tiuj estas la paneoj, kiuj konsumas la plej multan problemo-trovan tempon, kaj ebena segmento trovas ilin sen ia enkursiga komplikeco sur la vojo. Se la tunelo ne supreniĝos ĉi tie, nenia kvanto da interreta realismo helpos.

Ĝi ankaŭ estas la ĝusta formo por ripetebla bazlinio. Kiam posta testo malsukcesas, vi povas relanĉi la ebenan kazon kaj scii, ĉu la ŝanĝo aŭ la nova kondiĉo kaŭzis ĝin. Skribu la bazlinion kun ĝiaj adresoj, ĉar vi bezonos rekonstrui ĝin poste.

Kion aldonas enkursigado

Malsamaj WAN-subretoj signifas, ke la pordegoj devas enkursigi anstataŭ adresi unu la alian surloke, kaj ĝuste tie aperas eraroj pri defaŭlta pordego kaj nesimetriaj revenaj vojoj. Meza filtrado kaj unu salto intere lasas vin testi, kio okazas, kiam vojo ne estas rekta.

La kosto estas pli da lokoj por erari. Ĉiu plia aparato estas plia agordo, kiu povas malkongrui kun la desegnaĵo, kaj laboratorio, kiun neniu povas rekonstrui el notoj, ĉesas esti laboratorio. Konservu la agordon de la enkursigilo en tiuj notoj, ne nur en ĝia kuranta stato.

Kion nek unu nek la alia dezajno reproduktas

Translokigo ĉe la operatoro estas la granda preterlaso. Pordego, kiu funkcias surloke, povas malsukcesi malantaŭ adresa traduko, kaj ebena segmento tute ne havas tradukon. Ŝanĝado de fontadresoj, poŝtelefona transdono kaj la atendovicoj, kiuj igas alvokon stumbli, same mankas.

Voja grando estas la dua preterlaso. Laboratorio kun unu ŝaltilo kaj unu enkursigilo preskaŭ neniam produktas la pli malgrandan maksimuman grandecon, kiun reala vojo trudas, do fragmentada cimo restas kaŝita ĝis la ekipaĵo atingas ejon. Tiu breĉo klarigas, kiel tunelo pasas ĉiun laboratorian teston kaj tamen malsukcesas ĉe la unua instalo. Ĝi ankaŭ fiksas atendojn pri tio, kion la laboratorio rajtas promesi.

Aldonu unu kondiĉon samtempe, kiam la ekzerco bezonas ĝin, kaj konservu kuradon sen tiu kondiĉo kiel bazlinion. Alie paneo estas kulpigita al interreta konduto, kiun la laboratorio neniam realigis. Marku ĉiun kuradon per la kondiĉo, kiun ĝi aldonis, alie la bazlinio ĉesas signifi ion.

Teni la laboratorion limigita

Uzu aprobitan privatan intervalon, kiu ne koincidas kun produktado, kaj registru la asignon. Dokumentaj intervaloj estas ekzemploj por diagramoj, ne adresoj por funkcianta laboratorio, kaj koincido malkovrita poste produktas enkursigan paneon, kiu aspektas kiel VPN-cimo.

Tenu la pozicion de la testa kliento videbla. Gastiganto sur la privata flanko sekvas alian vojon ol gastiganto en la simulita WAN, kaj hazarda ŝaltila interfaco aŭ dua suprenligo povas preterpasi la fajroŝirmilon, kiun vi intencis testi. Desegnaĵo kun markita klienta pozicio malhelpas la plej multajn el tiuj surprizoj.

Antaŭ ol iu ajn parto de la ekipaĵo reiros al reala suprenligo, forigu la laboratorispecifan agordon kaj lasu la produktadan posedanton revizii ĝin. Segmento valoras ĉar ĝia konduto estas konata kaj limigita, kaj ĝuste tio igas ĝin nesekura por porti en produktadon senŝanĝe.