Labori-WAN ühest VLAN-ist: lame segment või marsruuditud transport

Üks hallatav lüliti ja varu-VLAN annavad teile ühe pärastlõunaga kaks VPN-lüüsi, mis räägivad läbi eraldatud segmendi. See, mida see segment tõestab, on kitsam, kui inimesed sõnalt WAN ootavad. See taastoodab otsese Etherneti tee, mis on kasulik, ja jätab välja peaaegu kõik, mida internet pakettidega teel teeb. Valik lameda segmendi ja marsruuditud laboritranspordi vahel on tegelikult küsimus sellest, milliseid käitumisi kavatsete testida.

Kaks disaini, kaks erinevat õppetundi

Lame segment paneb mõlemad WAN-liidesed ja testhosti ühte VLAN-i, sama prefiksi aadressidega. Kõik jõuab kõigeni otse, ja ainus asi lüüside vahel on lüliti. See on tõeline topoloogia, lihtsalt mitte väga huvitav.

Marsruuditud transport lisab laboriruuuteri ja vähemalt kaks segmenti, nii et lüüsid asuvad erinevates alamvõrkudes, mille vahel on vaikelüüs. See lahendus maksab veel ühe seadme ja marsruutimistabeli ning ostab käitumised, mida üks ringhäälingudomeen ei suuda tekitada.

Mida lame segment tõestab

See tõestab kättesaadavust, autentimist, ettepaneku kokkulepet ja seda, et liiklus siseneb tunnelisse ja väljub sealt, kus te ootate. Need on tõrked, mis kulutavad suurema osa tõrkeotsingu ajast, ja lame segment leiab need ilma igasuguse marsruutimise keerukuseta teel. Kui tunnel siin üles ei tule, ei aita mingi kogus interneti realismi.

See on ka õige kuju korratava baasjoone jaoks. Kui hilisem test ebaõnnestub, saate lameda juhtumi uuesti käivitada ja teada, kas põhjuseks oli muudatus või uus tingimus. Kirjutage baasjoon koos selle aadressidega üles, sest hiljem peate selle uuesti üles ehitama.

Mida marsruutimine lisab

Erinevad WAN-i alamvõrgud tähendavad, et lüüsid peavad marsruutima, mitte teineteist lingil adresseerima, ja just siin ilmuvad vaikelüüsi vead ja asümmeetrilised tagasiteed. Vahepealne filtreerimine ja üks hüpe nende vahel lasevad testida, mis juhtub, kui tee ei ole otsene.

Hind on rohkem kohti, kus eksida. Iga lisaseade on veel üks konfiguratsioon, mis võib joonisega vastuolus olla, ja labor, mida keegi ei suuda märkmetest uuesti üles ehitada, lakkab olemast labor. Hoidke ruuteri konfiguratsiooni nendes märkmetes, mitte ainult selle tööseisundis.

Mida kumbki disain ei taastooda

Operaatori tõlge on suur puudujääk. Lingil töötav lüüs võib aadressitõlke taga ebaõnnestuda, ja lamedal segmendil pole üldse tõlget. Lähteaadresside muutmine, mobiilne üleandmine ja järjekord, mis paneb kõne takerduma, puuduvad samavõrd.

Tee suurus on teine puudujääk. Ühe lüliti ja ühe ruuteriga labor ei tekita peaaegu kunagi väiksemat maksimumsuurust, mida tõeline tee peale sunnib, nii et fragmenteerimise viga jääb peitu, kuni seade jõuab objektile. See lünk selgitab, kuidas tunnel läbib iga laboritesti ja ebaõnnestub siiski esimesel paigaldusel. See seab ka ootused sellele, mida laboril on lubatud tõotada.

Lisage üks tingimus korraga, kui õppus seda nõuab, ja hoidke jooks ilma selle tingimuseta baasjoonena. Muidu süüdistatakse tõrget interneti käitumises, mida labor kunagi ei rakendanud. Märgistage iga jooks lisatud tingimusega, muidu kaotab baasjoon igasuguse tähenduse.

Labori piiratud hoidmine

Kasutage kinnitatud privaatset vahemikku, mis ei kattu tootmisega, ja registreerige määramine. Dokumentatsioonivahemikud on diagrammide näited, mitte töötava labori aadressid, ja hiljem avastatud kattuvus tekitab marsruutimistõrke, mis näeb välja nagu VPN-i viga.

Hoidke testkliendi asukoht nähtav. Privaatsel poolel olev host läbib teistsuguse tee kui simuleeritud WAN-is olev host, ja juhuslik lüliti liides või teine üleslink võib mööda minna tulemüürist, mida kavatsesite testida. Kliendi asukohaga märgitud joonis hoiab ära enamiku neist üllatustest.

Enne kui mis tahes osa seadmetest läheb tagasi tõelisele üleslingile, eemaldage laborispetsiifiline konfiguratsioon ja laske tootmisomanikul see üle vaadata. Segment on väärtuslik, sest selle käitumine on teada ja piiratud, ja just see teeb selle ohtlikuks muutmata kujul tootmisse viimiseks.