Kiu enkursigas inter viaj ejoj: VPN de tavolo 2 aŭ tavolo 3?

Mendu provizantan VPN kaj iu finos posedanta la interejan enkursigadon, ĉu vi nomis tiun posedanton aŭ ne. Subskribu transdonon de tavolo 2 kaj la provizanto liveras tubon dum viaj enkursigiloj formas la najbarecon; subskribu servon de tavolo 3 kaj la provizanto portas viajn prefiksojn ene de sia propra enkursiga kunteksto. Ambaŭ estas legitimaj produktoj kun malsamaj historioj pri deĵoro. Trapasu la mendon de la propono ĝis la unua akcepta testo kaj la elekto ĉesas esti abstrakta.

Komencu per la transdona formularo, ne per la topologia lumbildo

Ĉiu provizanto fine sendas formularon, kiu demandas, kion ĝi transdonu al vi: pseŭdodrato, plurpunkta Ethernet-segmento aŭ enkursigita aliĝo ĉe komuna serva rando. Tiu ununura respondo decidas pli ol iu ajn diagramo en la venda prezentaĵo, ĉar ĝi fiksas, kie via respondeco komenciĝas.

Punkto-al-punkta pseŭdodrato estas unu cirkvito inter du aliĝoj, kaj plurpunkta Ethernet-servo kunigas plurajn ejojn en unu dissenda domajno. Sur diagramo ili aspektas similaj kaj kondutas tute alie tuj kiam implikiĝas buklo aŭ dissenda ŝtormo. Konfirmu, kiu estas proponata, antaŭ ol vi planos adresadon.

Produktaj nomoj ne solvas tion. MPLS-etikedo, transdono de malluma fibro kaj interreta surmetaĵo ĉiuj povas esti nomataj privata reto, kaj la kadraj dokumentoj traktas la servan modelon kaj la dividon kliento-provizanto kiel tion, kio devas esti difinita. Petu la semantikon de la aliĝo skribe, poste relegu ĝin al via teamo per simplaj vortoj.

Legu, kio alvenis en la enŝaltotago

En la enŝaltotago rigardu la interfacon, kiun vi ricevis, antaŭ ol agordi ion ajn sur ĝi. Enkursigita aliĝo de tavolo 3 kutime aperas kiel pordo kun malgranda punkto-al-punkta subreto aŭ kiel sekva salto, kiun vi devas atingi. Aliĝo de tavolo 2 aperas kiel ligilo, kiu atendas kadrojn, do via unua utila komando estas ponto- aŭ najbara kontrolo anstataŭ itin serĉo.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Tiuj kvar linioj diras al vi, en kiu mondo vi estas. Defaŭlta itinero montranta al provizanta adreso signifas, ke la provizanto enkursigas por vi. Interfaco sen utila adreso de tavolo 3 sed kun plena ponto signifas, ke oni atendas, ke vi enkursigu, kaj ĉiu mankanta prefikso estas via por ripari.

Ligilo, kiu aspektas promiskua, ankaŭ povas signifi, ke la transdono estas etikedita, do konfirmu la VLAN-interkonsenton antaŭ ol kulpigi la cirkviton. Duoblaj MAC-adresoj en plurpunkta servo estas simptomo de dizajno, ne provizanta misfunkcio.

Donu unu posedanton por objekto antaŭ la unua prefikso

Trapasu la objekto-liston kaj diru laŭte la nomon de la teamo, kiu posedas ĉiun. Klientaj prefiksoj kaj la anoncoj inter ejoj. La najbareco aŭ serva identigilo, kiu formas la rilaton kun la provizanta rando. Kiu rompas buklojn, kaj kiu konsentis vivi en unu pli larĝa dissenda domajno. Kie sidas la MTU-plafono, kiel misfunkcioj rimarkiĝas, kaj kiel la servo revenas. Alira politiko, plus iu ajn ĉifrado, kiun la servo ne inkluzivas.

La listo estas mallonga ĉar ĝi estas la parto, kiu rompiĝas dum incidento. Se du teamoj ambaŭ kredas posedi la itin-politikon, paneo produktas du kontraŭajn ŝanĝojn en la sama horo. Se neniu posedas ĝin, la unua nesimetria vojo pluvivas ĝis kliento raportas ĝin.

Enkursigita servo kutime donas al vi BGP aŭ statikan limon, do via flanko bezonas legeblan seanstaton: birdc show protocols aŭ la ekvivalento sur via enkursigilo diras, ĉu la najbareco estas aktiva, kaj la nombriloj diras, ĉu ĝi flirtas nur dum labortempo. Transdono de tavolo 2 donas neniun tian signalon, tial la kliento devas posedi eksplicitan atingeblan kontrolon.

Trapasu la malsukcesan kazon por unu ejo

Skribu la akceptan teston antaŭ ol la servo ekfunkcios: faligu unu ejan aliĝon kaj registru, kion ĉiu teamo vidas. En servo de tavolo 3 la provizanto retiras atingeblon por la prefiksoj de tiu ejo, via seanco registras la retiron, kaj la ceteraj ejoj konservas siajn vojojn. En servo de tavolo 2 la cirkvito falas, via enkursiga protokolo rimarkas mortan najbaron, kaj la sama konverĝo tute dependas de viaj tempigiloj.

Restarigu la ligilon kaj kontrolu la duan duonon de la kazo, ĉar kadukiĝinta stato estas la kutima restaĵo. Konfirmu, ke la najbareco revenas, ke la prefiksoj revenas kun la atendataj atributoj, kaj ke neniu provizora statika itinero restas en la tabelo el la incidento.

Testu ankaŭ la enuigan malsukceson: unu ejo duobligas sian trafikon. En enkursigita transdono vi vidas nombrilojn laŭ prefikso; en ponta vi eble vidas nur interfacan trairecon, kio lasas vin diveni, kiu gastiganto respondecas.

Kion la kontrakto ne aĉetas

Etikedo de tavolo 2 aŭ 3 diras nenion pri latento, dediĉita dorsospino aŭ ĉifrado. Tiuj estas apartaj devontigoj, kaj havecaj nombroj implicas neniun el ili. Legu la servan interkonsenton por tio, kio estas promesita, kaj traktu ĉion alian kiel supozon, kiun vi devus testi.

Se via postulo estas punkto-al-punkta aliĝo inter du klientaj enkursigiloj, servo de tavolo 2 taŭgas sen peti la provizanton funkciigi vian internan enkursigadon. Se via postulo estas multaj ejoj kun apartaj subretoj kaj malgranda operacia teamo, enkursigita servo kutime forigas laboron, kiun vi alie posedus.

Neniu estas defaŭlta. Kontrolu aparatan subtenon por la enkapsuligo, la faktajn trafikajn rilatojn inter ejoj, la redundecan modelon, kaj ĉu via teamo povas funkciigi la parton, kiun ĝi ĵus akceptis. Poste skribu la posedantajn nomojn en la runlibron, ĉar tio estas la sola parto de la decido, kiu postvivas personarajn ŝanĝojn.