Kuidas hinnata aadressiruumi mitme asukohaga VPN-ile

Kui suur peaks VPN-i alamvõrk olema, pole vastust enne, kui nimetate, milliseid aadresse te loendate. Ühes projektis on nendeks nummerdatud tunnelilingi kaks otspunkti, teises kontori LAN poliitikapõhise tunneli taga, ja kolmandas haldatava lüüsi reserveeritud taristu. Kolm objekti, kolm eelarvet, ja enamik suurusevigu tuleb sellest, et üks veerg täidetakse teise veeru numbriga.

Neli rolli, neli erinevat küsimust

Välimine transport on aadress, millega partner ühendub, seega järgib selle suurus teie avalikku adresseerimist või teenusepakkuja oma, mitte kunagi selle taga olevate seadmete arvu. Seesmised tunnelilingid on ainult nendes projektides, mis nummerdavad virtuaalliidese, ja seal järgib arv topoloogia naabrussuhteid. Kaitstud LAN-i prefiksid järgivad tegelikke võrke ja nende kasvuplaani. Teenusepakkuja reserveeritud taristu järgib seda, mida haldatav teenus dokumenteerib.

Ainult viimasel neist on mingi seos sellega, kui palju sülearvuteid kontoris on. Just see segadus seletab enamikku vaidlustest.

Kirjutage neli rolli eraldi veergudena enne kalkulaatori avamist. Igaüks saab oma eraldise, omaniku ja kasvueelduse ning ükski ei päri teise suurust. Kui projektis pole nummerdatud seesmist linki, on see veerg tühi, mitte väike, ja tühi veerg on fakt, mida tasub järgmise ülevaataja jaoks kirja panna.

Plokkide loendamine: mida /30 tegelikult maksab

Punkt-punkti link vajab kahte aadressi ja kulutab ploki, mille suurus sõltub platvormist. /30 mahutab neli aadressi, millest kaks on tavaliselt kasutatavad, seega kaksteist linki kulutavad plaanis nelikümmend kaheksa aadressi, pakkudes samal ajal kakskümmend neli otspunkti. /31 mahutab kaks aadressi ja mõlemad on kasutatavad, mis poolitab arvutuse, aga ainult seal, kus mõlemad otsad seda aktsepteerivad.

RFC 3021 määratleb kahe aadressi mudeli ning tugi on otspunktide ja teenuse omadus, mitte heade kavatsuste oma. Teenusepakkuja API võib seesmisele tunnelivalikule kehtestada oma maskinõude ja üldine RFC ei tühista dokumenteeritud piirangut. Kontrollige, mida teie platvorm deklareerib, enne kui eelarve kokku võtate, sest vahe neljakümne kaheksa ja kahekümne nelja aadressi vahel otsustab, kas plaan mahub reserveeritud vahemikku. Tehke arvutus ise, selle asemel et seda pika päeva lõpus usaldada.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Korrutage alles siis, kui topoloogia on paigas. Kaksteist eraldi linki ja üks mitmepunktiline ülekate kaheteistkümne osalejaga annavad sama asukohahulga juures väga erinevad summad.

Haldatava lüüsi alamvõrk ei ole kliendibassein

Haldatav teenus reserveerib sageli alamvõrgu oma lüüsitaristu jaoks ja selle alamvõrgu kulutab teenus, mitte ei anta klientidele. Sellel on dokumenteeritud suurus, mõnikord dokumenteeritud nimi ja mingit seost pole sellega, kui palju kasutajaid ühendub. Selle käsitlemine kaugmasinate aadressibasseinina loob lahenduse, mis ammendab end juba esimesel kiirel hommikul.

Lugege teenusepakkuja nõuet püsikuluna, nii nagu kohtleksite rack-ühikut. See ei ole kaitstud prefiksi eelarve osa.

Sama lugemine kehtib nimede kohta. Alamvõrk, mille dokumenteeritud eesmärk on lüüsitaristu, on selles teenuses tavapäraselt taristu, ja selle ümbernimetamine oma skeemi järgi lõhub juurutuse, mitte ei paranda diagrammi. Hoidke teenusepakkuja nimed ja suurused ning kulutage oma numereerimisskeem osadele, mida te kontrollite.

Dokumenteerige plaan, et see teise asukoha üle elaks

Ühe inseneri peas elav plaan ebaõnnestub esimesel kattumisel kontori prefiksi ja koduruuteri vaikevahemiku vahel. Avaldage eraldised koos omanikega ja märkige, milline iga lingi ots millise aadressi määrab. Marsruudid või selektorid tuleb ikkagi teatavaks teha, sest seesmise lingi nummerdamine ei avalda LAN-i iseenesest.

Kirjutage iga ploki taga olev kasvueeldus üles, sest just seda osa ei suuda ükski hilisem lugeja ainuüksi aadressidest taastada.

Seejärel testige plaani ebamugavatel juhtudel: asukoht, mis saabub prefiksiga, mida te juba kasutate, link, mille kaugemat otsa haldab keegi teine, ja piirkond, mille teenusepakkuja nõue erineb esimesest dokumenteeritust. Kui mõni neist sunnib ümber projekteerima, oli teil diagramm, mitte poliitika. Plaan, mis need üle elab, on piisavalt lühike, et seista hoidlas tunneli konfiguratsiooni kõrval, ja täpselt sealt otsib seda järgmine inimene.