SoftEther-kaskado: konscie ligi du virtualajn hubojn
Kaskado ligas lokan hubon al fora sub konfigurita identeco. Ĝi ne estas elira nodo, kaj ĝi portas ĉion, kion tiuj huboj jam pontas.
Du SoftEther-huboj ligitaj per kaskado dividas unu dissendan domajnon, do buklo aŭ dua DHCP-servilo ĉesas esti loka eraro kaj fariĝas komuna. Tio estas la tuta riskmodelo. La kaskado mem estas konfigurita klienta rilato: la loka virtuala hubo konektiĝas eksteren al la hubo de fora servilo sub identeco, kiun tiu servilo rajtigas. Ĝi estas konstrupeco por pli granda virtuala reto, neniam interreta eliro.
1. Decidu, kion la ligilo devas porti
Komencu de la postulo, ne de la funkcio. Kaskado movas kadrojn de la dua tavolo inter huboj, kaj tion vi volas, kiam du lokoj devas aspekti kiel unu Ethernet-segmento. Se la bezono estas nur enkursigita aliro al kelkaj subretoj, enkursigita vojo estas pli simpla kaj malsukcesas laŭ pli videblaj manieroj. Elekti kaskadon devigas vin al komuna dissendo, komuna malkovro kaj unu bukla topologio.
Skribu la postulon en unu linio antaŭ ol tuŝi servilon: kiuj sistemoj devas aperi sur la sama drato, kaj kiuj bezonas nur vojon. Ĉio, kio respondas «vojo», apartenas ekster la kaskado. Tiu unu frazo malhelpas la plejmulton de la dizajnoj, kiuj finiĝas kun duoblaj adresaj servoj.
2. Limigu la identecon, kiu rajtigas ĝin
La akreditaĵoj, kiuj administras servilon, kaj la identeco, kiun kaskado uzas por konektiĝi, estas malsamaj sekretoj, kaj miksi ilin estas ofta fulmvojo kun longa vosto. La fora hubo bezonas uzantan aŭ politikan rikordon, kiu permesas al tiu ĉi kaskado konektiĝi. Tiu rikordo estas la rajtigo; sukcesa ensaluto diras nenion pri tio, kio staras malantaŭ la fora hubo.
Notu, kiu hubo iniciatas, al kiu fora hubo ĝi aliĝas kaj kion la fora identeco povas atingi. Komparu la du arkitekturojn antaŭ ol vi sin devigos:
| Requirement | Routed path | Cascaded segment |
|---|---|---|
| Broadcast domain | Separate on each side | Shared across the link |
| Address service | One DHCP server per side | Must not run two on one domain |
| Loop risk | Route loops only | Layer-two loops if segments overlap |
Tenu ĝisdatigitaj la akreditaĵojn kaj reakirajn instrukciojn de ambaŭ flankoj. Ŝanĝo de pasvorto aŭ redakto de politiko ĉe la fora hubo rompas la kaskadon sen tuŝi viajn lokajn uzantojn, kaj la fiasko kutime aperas kiel ligilo, kiu estas supre sed malplena.
3. Inspektu, kion la hubo jam portas
Hubo malofte estas izolita. Ĝi eble jam pontas al fizika adaptilo, enkursigas tra virtuala enkursigilo aŭ kaskadas aliloken, kaj ĉiu el tiuj alligoj portiĝas en la novan rilaton. Tial «ni nur ligis du hubojn» tiel ofte fariĝas «kial ĉi tiuj du lokoj nun estas unu segmento?».
Du huboj pontitaj en la saman fizikan segmenton kaj poste kaskaditaj unu al la alia formas buklon. Aldonu spanning tree aŭ ne konstruu ĝin. La sama testo validas por hubo, kiu jam atingas la celon per alia kaskado: dua ligilo aldonas ne kapaciton, sed vojon.
Ne aldonu ligilon ĉar mankas unu vojo; riparu la vojon. Unue desegnu la topologion sur papero, inkluzive de ĉiu ponto kaj kaskado, ĉar la diagramo daŭras du minutojn kaj kaptas la plejmulton de bukloj antaŭ ol ili ekzistas.
4. Ordnigu la adresadon antaŭ aliĝo
Kunigitaj segmentoj alportas duoblajn subretojn, kaj duoblaj DHCP-serviloj estas la klasika simptomo: klientoj prenas luon de tiu servilo, kiu respondas unue, do la konduto aspektas hazarda kaj moviĝas inter restartoj. Antaŭe decidu, kiu flanko posedas la adresan asignadon, kaj donu al la fora segmento gamon, kiu ne interkovras ion lokan. Malŝaltu la alian DHCP-servon antaŭ ol la kaskado ekfunkcios, ne post la unua plendo.
DNS estas aparta demando. Kaskado portas kadrojn; ĝi ne konfiguras solvilojn, kaj nomo, kiu solviĝas ĉe la loka flanko, eble ne solviĝos trans la ligilo. Testu la serĉon aparte de la IP-vojo, ĉar funkcianta ping pruvas nur unu el la du.
5. Pruvu ĝin per reala rimedo
Elektu permesitan servon en la celata fora segmento kaj konfirmu, ke la respondo revenas tra la kaskado. Poste ripetu por nomrezolucio. Se la celo dependas de dissenda malkovro, atendu alian konduton trans pontita ligilo ol sur unu drato, kaj planu por tio anstataŭ registri ĝin kiel difekton.
Fine, skribu la topologion: kiu hubo kaskadas kien, kiu identeco rajtigas ĝin, kiuj segmentoj estas pontitaj kaj kiu posedas la adresan asignadon ĉe ĉiu. Tiu noto ebligas al la sekva persono ŝanĝi politikon sen faligi segmenton, pri kiu ĝi ne sciis, ke ĝi ekzistas.