Kes marsruudib teie saitide vahel: 2- või 3-kihi VPN?

Tellige teenusepakkuja VPN ja lõpuks omab keegi saidivahelist marsruutimist, ükskõik kas nimetasite selle omaniku või mitte. Allkirjastage 2-kihi üleandmine ja pakkuja annab toru, samal ajal kui teie ruuterid moodustavad naabrussuhte; allkirjastage 3-kihi teenus ja pakkuja kannab teie prefikseid oma marsruutimiskontekstis. Mõlemad on legitiimsed tooted, mille valveseisud on erinevad. Käige tellimus läbi pakkumisest kuni esimese vastuvõtukatseni ja valik lakkab olemast abstraktne.

Alustage üleandmise vormist, mitte topoloogia slaidist

Iga pakkuja saadab lõpuks vormi, mis küsib, mida teile üle anda: pseudowire, mitmepunktiline Etherneti segment või marsruuditud ühendus jagatud teenuse serval. See üks vastus otsustab rohkem kui ükski diagramm müügiesitluses, sest see määrab, kust teie vastutus algab.

Punkt-punkt pseudowire on üks ahel kahe ühenduse vahel ja mitmepunktiline Etherneti teenus ühendab mitu saiti ühte ringhäälingu domeeni. Diagrammil näevad need sarnased välja, kuid käituvad täiesti erinevalt, kui mängu tuleb silmus või ringhäälingu torm. Kinnitage, millist pakutakse, enne kui adresseerimist plaanite.

Tootenimed seda ei otsusta. MPLS-silt, tumeda fiiberi üleandmine ja internetipõhine ülekate võivad kõik kanda privaatvõrgu nime ning raamistikudokumendid käsitlevad teenusemudelit ja kliendi-pakkuja jaotust sellena, mis tuleb määratleda. Küsige ühenduse semantikat kirjalikult ja lugege see seejärel oma meeskonnale lihtsate sõnadega ette.

Lugege, mis kohale jõudis kasutuselevõtu päeval

Kasutuselevõtu päeval vaadake liidest, mille saite, enne kui midagi selle peal seadistate. Marsruuditud 3-kihi ühendus ilmub tavaliselt väikese punkt-punkt alavõrguga pordina või järgmise hüppena, milleni peate jõudma. 2-kihi ühendus ilmub lülina, mis ootab kaadreid, seega on teie esimene kasulik käsk silla või naabri kontroll, mitte marsruudi otsing.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Need neli rida ütlevad, millises maailmas te olete. Vaikimisi marsruut, mis osutab pakkuja aadressile tähendab, et pakkuja marsruudib teie eest. Liides, millel pole kasulikku 3-kihi aadressi, kuid sild on täidetud, tähendab, et marsruutimist oodatakse teilt, ja iga puuduv prefiks on teie parandada.

Promiskuitselt näiv lüli võib tähendada ka seda, et üleandmine on märgistatud, seega kinnitage VLAN-i kokkulepe enne, kui ahelat süüdistate. Mitmepunktilises teenuses dubleeritud MAC-aadressid on disaini sümptom, mitte pakkuja rike.

Määrake enne esimest prefiksit igale objektile üks omanik

Käige objektide nimekiri läbi ja öelge valjusti igaüht omava meeskonna nimi. Kliendi prefiksid ja saitidevahelised teated. Naabrussuhe või teenuse identifikaator, mis loob suhte pakkuja servaga. Kes katkestab silmuseid ja kes nõustus elama ühes laiemas ringhäälingu domeenis. Kus asub MTU ülempiir, kuidas tõrkeid märgatakse ja kuidas teenus taastub. Juurdepääsupoliitika ja mis tahes krüpteerimine, mida teenus ei sisalda.

Nimekiri on lühike, sest just see osa läheb intsidendi ajal katki. Kui kaks meeskonda usuvad mõlemad, et omavad marsruudipoliitikat, tekitab katkestus kaks vastuolulist muudatust samal tunnil. Kui seda ei oma kumbki, jääb esimene asümmeetriline tee püsima, kuni klient sellest teatab.

Marsruuditud teenus annab teile tavaliselt BGP või staatilise piiri, seega vajab teie pool loetavat sessiooni olekut: birdc show protocols või samaväärne käsk teie ruuteril ütleb, kas naabrussuhe on üleval, ja loendurid ütlevad, kas see plärtsub ainult tööajal. 2-kihi üleandmine sellist signaali ei anna, seetõttu peab kliendil olema selgesõnaline kättesaadavuse kontroll.

Käige läbi ühe saidi tõrkejuhtum

Kirjutage vastuvõtutest enne, kui teenus tööle läheb: kukutage üks saidi ühendus ja kirjutage üles, mida iga meeskond näeb. 3-kihi teenuse puhul võtab pakkuja selle saidi prefiksite kättesaadavuse tagasi, teie sessioon logib tagasivõtmise ja ülejäänud saidid säilitavad oma teed. 2-kihi teenuse puhul kukub ahel, teie marsruutimisprotokoll märkab surnud naabrit ja sama konvergents sõltub täielikult teie taimeritest.

Taastage lüli ja kontrollige juhtumi teist poolt, sest aegunud olek on tavaline jääk. Kinnitage, et naabrussuhe taastub, prefiksid tulevad tagasi oodatud atribuutidega ja tabelisse ei jää intsidendist ühtegi ajutist staatilist marsruuti.

Testige ka igavat tõrget: üks sait kahekordistab oma liiklust. Marsruuditud üleandmisel näete loendureid prefiksi kaupa; sillatud üleandmisel näete võib-olla ainult liidese läbilaskevõimet, mis jätab teid arvama, milline host on vastutav.

Mida leping ei osta

2- või 3-kihi silt ei ütle midagi latentsuse, sihtotstarbelise magistraali ega krüpteerimise kohta. Need on eraldi kohustused ja kättesaadavusnumbrid ei tähenda ühtegi neist. Lugege teenuselepingust, mida lubatakse, ja käsitlege kõike muud eeldusena, mida peaksite testima.

Kui teie nõue on punkt-punkt ühendus kahe kliendiruuteri vahel, sobib 2-kihi teenus ilma, et peaksite pakkujalt paluma teie sisemist marsruutimist juhtida. Kui nõue on palju erinevate alavõrkudega saite ja väike operatsioonimeeskond, eemaldab marsruuditud teenus tavaliselt töö, mis muidu teie kanda jääks.

Kumbki pole vaikimisi. Kontrollige seadmete tuge pakkimisele, tegelikke liiklussuhteid saitide vahel, liiasuse mudelit ja seda, kas teie meeskond suudab käitada äsja vastu võetud osa. Seejärel kirjutage omanike nimed runbooki, sest see on ainus otsuse osa, mis elab üle personalimuudatused.