Nola aurrekontatu VPN multisite baterako helbide espazioa

VPN azpisareak zein handi izan behar duen ez du erantzunik zein helbide zenbatzen ari zaren izendatu arte. Diseinu batean helbide horiek zenbakitutako tunel-esteka baten bi muturrak dira, beste batean politikan oinarritutako tunel baten atzeko bulegoko LANa dira, eta hirugarrenean kudeatutako atebide baten azpiegitura erreserbatua dira. Hiru objektu, hiru aurrekontu, eta tamaina-errore gehienak zutabe bat beste zutabe baten zenbakiarekin betetzean sortzen dira.

Lau rol, lau galdera desberdin

Kanpo garraioa pare batek konektatzen duen helbidea da, beraz haren tamainak zure helbideratze publikoa edo hornitzailearena jarraitzen du, inoiz ez atzean dauden gailuen kopurua. Barne tunel-estekak existitzen dira interfaze birtuala zenbatzen duten diseinuetan soilik, eta han kopuruak topologiaren albokotasunak jarraitzen ditu. Babestutako LAN aurrizkiek sare errealak eta haien hazkunde-plana jarraitzen dituzte. Hornitzaileak erreserbatutako azpiegiturak kudeatutako zerbitzuak dokumentatzen duena jarraitzen du.

Horietatik hirugarrenak soilik du harremanik bulegoak zenbat eramangarri dituenarekin. Nahasmen bakar horrek azaltzen ditu eztabaida gehienak.

Idatzi lau rolak zutabe bereizi gisa kalkulagailua ireki aurretik. Bakoitzak bere esleipena, jabea eta hazkunde-suposizioa jasotzen ditu, eta batek ere ez du bestearen tamaina oinordetzen. Diseinu batek barne esteka zenbakiturik ez duenean, zutabe hori hutsik dago, ez txiki, eta zutabe hutsa hurrengo berrikuslearentzat erregistratzea merezi duen egitatea da.

Blokeak zenbatzen: zenbat balio du benetan /30 batek

Puntu-puntuko esteka batek bi helbide behar ditu eta plataformaren araberako tamaina duen bloke bat kontsumitzen du. /30 batek lau helbide ditu, eta horietatik bi normalean erabilgarriak dira, beraz hamabi estekak berrogeita zortzi helbide kontsumitzen dituzte planean, hogeita lau mutur eskainiz. /31 batek bi helbide ditu eta biak erabilgarriak dira, eta horrek aritmetika erdira murrizten du, baina bi muturrek onartzen duten lekuetan soilik.

RFC 3021 bi helbideko eredua definitzen du, eta laguntza muturren eta zerbitzuaren propietatea da, ez asmo onena. Hornitzaile baten APIak bere maskara-eskakizuna ezar diezaioke barne tunel aukerari, eta RFC orokor batek ez du dokumentatutako murrizketa indargabetzen. Egiaztatu zure plataformak zer dioen aurrekontua laburtu aurretik, berrogeita zortzi eta hogeita lau helbideren arteko aldeak erabakitzen baitu plana erreserbatutako barrutian sartzen den. Egin aritmetika egun luze baten amaieran hari fidatu beharrean.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Biderkatu topologia finkatu ondoren soilik. Hamabi esteka bereizik eta hamabi partaidetako gainjartze puntu-anitz batek batura oso desberdinak ematen ditu toki-kopuru berarekin.

Kudeatutako atebidearen azpisarea ez da bezeroen igerilekua

Kudeatutako zerbitzu batek sarritan azpisare bat erreserbatzen du bere atebide-azpiegiturarentzat, eta azpisare hori zerbitzuak kontsumitzen du, ez zaie bezeroei ematen. Dokumentatutako tamaina du, batzuetan dokumentatutako izena, eta ez du harremanik zenbat erabiltzaile konektatzen diren. Urruneko makinentzako helbide-igerileku gisa tratatzeak lehen goiz lanpetuan agortzen den diseinua sortzen du.

Irakurri hornitzailearen eskakizuna kostu finko gisa, rack unitate bat tratatuko zenukeen bezala. Ez da babestutako aurrizkiaren aurrekontuaren parte.

Irakurketa bera aplikatzen zaie izenei. Dokumentatutako helburua atebide-azpiegitura duen azpisare bat azpiegitura da konbentzioz zerbitzu horretan, eta zure eskemara egokitzeko berrizendatzeak hedapena hausten du, ez diagrama hobetzen. Mantendu hornitzailearen izenak eta tamainak, eta gastatu zure zenbakitze-eskema kontrolatzen dituzun zatietan.

Dokumentatu plana bigarren tokia gaindi dezan

Ingeniari baten buruan bizi den plan batek huts egiten du bulegoko aurrizki baten eta etxeko router baten barruti lehenetsiaren arteko lehen gainjartzean. Argitaratu esleipenak haien jabeekin, eta adierazi esteka bakoitzaren zein muturrek esleitzen duen zein helbide. Ibilbideak edo hautatzaileak oraindik iragarri behar dira, zeren barne esteka bat zenbakitzeak berez ez baitu LAN bat argitaratzen.

Erregistratu bloke bakoitzaren atzeko hazkunde-suposizioa, hori baita geroko irakurle batek helbideetatik soilik berreraiki ezin duen zatia.

Gero probatu plana kasu deserosoekin: jada erabiltzen duzun aurrizki batekin iristen den toki bat, mutur urruna beste norbaitek kudeatzen duen esteka bat, eta hornitzaile-eskakizuna dokumentatu zenuen lehenetik desberdina duen eskualde bat. Horietako edozeinek berriz diseinatzera behartzen badu, zenuena diagrama zen, ez politika. Haiek gainditzen dituen plana nahikoa laburra da tunelaren konfigurazioaren ondoan biltegian egoteko, eta horixe da hurrengo pertsonak bilatuko duen lekua.