Rendiliin VPN-i jaoks? Tõlgi esmalt nõue

Pakkumine nimetab kontori VPN-i jaoks konkreetse rendiliini ja arv saabub ilma selgituseta. Enne allkirjastamist jagage see lause neljaks nõudeks, mida see tegelikult varjab: füüsiline üleandmine, IP-aadressi kohaletoimetamise kord, mahutavus mõlemas suunas ja liini taga olev tugikohustus. Käivitage need väravatena selles järjekorras, sest liini, mis ebaõnnestub üleandmisel, ei päästa suurem ribalaiuse näitaja. Seejärel kontrollige, mida tarniti, selle vastu, mille kirja panite.

Tõlgi nõue, mitte toote nimi

IPsec kaitseb liiklust IP-kihis ja jätab edastuse iga ostetud liini hooleks. IPsec-arhitektuur kirjeldab, kuidas liiklust osapoolte vahel kaitstakse; see ei ütle midagi üleandmise tüübi, garanteeritud kiiruse ega remondiaja kohta. Need on teenuselepingu omadused.

See erinevus on kogu põhjus, miks liininõue võib olla õigustatud ja samas mitte olla VPN-i nõue. Ainult jadaliidesega lüüs vajab tõesti jadaüleandmist ja see on riistvaraline, mitte protokolliline piirang. Vahetage seade välja ja piirang kaob. Kirjutage iga nõue kujul „lüüs vajab X-i, sest Y“ ja lükake tagasi iga rida, mida ei saa lõpetada.

Nimeta üleandmine enne, kui nimetad kiirust

Üleandmine on füüsiline ja lülikihtne ühendus demarkatsioonipunktis: vask-Ethernet, kindla transiiveriga kiud, jadaliides või midagi vanemat, mis eksisteerib ainult seetõttu, et praegusel seadmel see on. Selle valesti tegemine on kulukas nii, nagu ribalaius kunagi ei ole, sest see tähendab tavaliselt uut riistvara mõlemas otsas. Puuduv optika ei ole mahutavuse probleem ja ükski uuendus ei paranda seda.

Kinnitage pistik, kiiruse läbirääkimine ja see, kes tarnib meediakonverteri või ruuteri. Seejärel kinnitage, kus teie vastutus lõpeb, sest demarkatsioonipunkt otsustab, kes tohib millelegi külge puutuda, kui liin kell 03:00 maha läheb. Kirjutage see piir kirjesse liini identifikaatori kõrvale. See on ainus rida, mis muudab tugikõne viieminutiliseks vestluseks tunni pikkuse ümbersuunamise asemel.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Kinnita IP kohaletoimetamine, mitte ainult aadress

Küsige, millise aadressi või prefiksi teenus tegelikult tarnib ja kas see on staatiline. Liin, mis annab dünaamilise aadressi, sobib saidi-ja-saiti lüüsile halvasti, sest partneri konfiguratsioon peab üle elama muudatuse, mida te ei planeerinud. Kinnitage ka prefiksi pikkus, sest üks aadress ja marsruuditud /29 on erinevad tooted.

Seejärel küsige, kas miski tõlgib aadressi enne, kui see teieni jõuab. Teenusepakkuja poolne NAT või operaatori NAT teenuse ees rikub sissetulevad sessioonid, nii et lüüs, mis loodab vastu võtta IPsec-i kaugemalt, ei ole kättesaadav. Kiirus ei korva seda: kiire liin kontrollimatu tõlkija taga ei suuda ikkagi vastu võtta sissetulevat ühendust pordil, mida keegi edasi ei suuna.

Pange kirja, kellele kuuluvad ruuter ja DNS. Kui teenusepakkuja tarnib ruuteri, pärite selle püsivara, NAT-i käitumise ja ettekujutuse vaikemarsruudist ning iga hilisem muudatus käib pileti kaudu. Laske kellelgi väljaspool teie võrku proovida sissetulevat ühendust pordile, mis peaks olema kättesaadav, sest see on ainus test, mis tõestab tõlkimislugu.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Mõõda mahutavust töökoormuse järgi, mõlemas suunas

Mahutavust tuleb kirjeldada töö, mitte kasutajapõhise numbri kaudu. Hulgifailidele juurdepääs, interaktiivne haldus ja öine varundus tekitavad igaüks erineva liiklusmustri ja ainult üks neist hoolib püsivast ülesvoolu läbilaskevõimest. Kohapõhine ribalaiusenumber on müügimugavus, mitte mudel.

Hinnake mõlemat suunda, lisage kapseldamise ülekulu ja märkige, kas liiklus on purskeline või püsiv. Seejärel kontrollige lepingu garanteeritud kiirust, mitte pealkirjas olevat, sest purskevaru, mis lõpeb mõne sekundi pärast, ei aita öist varundust. Hoidke lüüsi enda piirid samas eelarves, sest krüpteerimise töötlemine ja samaaegsete sessioonide arv võivad kitsaks saada ammu enne liini. Kiirem liin ei paranda küllastunud lüüsi.

Fikseeri käitamiskohustused

Kättesaadavus, remondi reageerimisaeg, eskaleerimistee ja hooldusteade kuuluvad kirjalikku kujule, mõõtmismeetod nimetatud. Pealkirjas olev interneti-kiirus ei taga ühtki neist omadustest ja seda ei tee ka turundusleht, mis lubab töökindlust ilma katkestust määratlemata. Küsige, kuidas kell käivitub, sest teenusepakkuja enda kinnitusest mõõdetud reageerimisaeg ei ole sama suurus kui teie jälgimishäirest mõõdetud. Need kaks määratlust võivad erineda tundide võrra ilma, et keegi valetaks.

Pange kirja ka toe piir. Kui teenusepakkuja vastutus lõpeb üleandmisel, mille lõpetab teie enda ruuter, läheb iga juhtumi esimene tund selle otsustamisele, kelle süü see on, ja ükski SLA kell ei kata seda.

Kontrolli liini kirjalike tingimuste vastu

Kui teenus on töös, mõõtke omadusi, mille tegelikult lepinguga kokku leppisite, mitte neid, mida paigaldaja demonstreeris. Läbilaskevõime, latentsus ja kadu tegelikul teel on tõendid ning need tuleks jäädvustada ajal ja kohast, mida saate nimetada. Korrake mõõtmist tihedal tunnil, mitte ainult üleandmisel. Vastuvõtutest, mis tehti kell 10:00 vaiksel päeval, ütleb liinist kell 15:00 väga vähe.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Hoidke tulemused lepingu juures, sest tulemuslikkuse arutelu ilma lähtejooneta on vaid muljete vaidlus. Kui mõõtmine jääb alla kokkulepitud taseme, tõstatage see, kui tõendid on värsked ja teenus on veel lepingu vastuvõtuaknas. Nimetatud host päringus hoiab ka TLS-i käepigistuse kehtivana, nii et sertifikaadihoiatust ei aeta ekslikult liini veaks.

Lõpuks lugege need neli väravat uuesti üle selle vastu, mida tarniti. Üleandmisel, IP-aadressi kohaletoimetamisel, mahutavusel ja toetingimustel on igaühel kirjes oma rida ja iga rea kõrval on nimi.