Laborategiko WAN bat VLAN batetik: segmentu laua edo garraio bideratua

Kudeatutako switch batek eta ordezko VLAN batek bi VPN atebide emango dizkizute arratsalde batean segmentu isolatu baten bidez hitz egiten. Segmentu horrek frogatzen duena WAN hitzetik jendeak espero duena baino estuagoa da. Ethernet bide zuzena erreproduzitzen du, eta hori erabilgarria da, eta bidean interneteak paketeei egiten dien ia dena alde batera uzten du. Segmentu laua eta laborategiko garraio bideratuaren artean aukeratzea, egia esan, zein jokabide probatu nahi dituzun galdetzea da.

Bi diseinu, bi ikasgai desberdin

Segmentu lauak bi WAN interfazeak eta probako ostalari bat VLAN berean jartzen ditu, aurrizki beraren helbideekin. Dena denetara iristen da zuzenean, eta atebideen artean dagoen gauza bakarra switcha da. Topologia erreala da, baina ez oso interesgarria.

Garraio bideratuak laborategiko bideratzaile bat eta gutxienez bi segmentu gehitzen ditu, beraz atebideak azpisare desberdinetan esertzen dira, haien artean atebide lehenetsi bat dutela. Konfigurazio horrek beste gailu bat eta bideratze-taula bat kostatzen ditu, eta emisio-domeinu bakar batek sortu ezin dituen jokabideak erosten ditu.

Zer frogatzen duen segmentu lauak

Irisgarritasuna, autentifikazioa, proposamenaren adostasuna eta trafikoa tunelera sartzen eta irteten dela espero duzun tokian frogatzen du. Hutsegite horiek dira arazoak konpontzeko denborarik gehiena jaten dutenak, eta segmentu lauak bideratze-konplexutasunik gabe aurkitzen ditu bidean. Tunela hemen altxatzen ez bada, interneteko errealismo kopuruak ez du lagunduko.

Errepikagarria den oinarrizko lerro baterako forma egokia ere bada. Geroagoko proba batek huts egiten badu, kasu laua berriro exekuta dezakezu eta aldaketak edo baldintza berriak eragin duen jakin. Idatzi oinarrizko lerroa bere helbideekin, geroago berreraiki beharko duzulako.

Zer gehitzen duen bideratzeak

WAN azpisare desberdinek esan nahi dute atebideek bideratu behar dutela estekan elkar helbideratu beharrean, eta hemen agertzen dira atebide lehenetsiaren akatsak eta itzulera-bide asimetrikoak. Tarteko iragazketak eta bien arteko jauzi batek probatzeko aukera ematen dizute bidea zuzena ez denean zer gertatzen den.

Kostua oker egoteko leku gehiago da. Gailu gehigarri bakoitza marrazkiarekin bat ez etor daitekeen beste konfigurazio bat da, eta inork oharretatik berreraiki ezin duen laborategia laborategia izateari uzten dio. Gorde bideratzailearen konfigurazioa ohar horietan, ez soilik bere exekuzio-egoeran.

Bi diseinuek erreproduzitzen ez dutena

Operadorearen itzulpena da hutsune handia. Estekan funtzionatzen duen atebide batek helbide-itzulpenaren atzean huts egin dezake, eta segmentu lauak ez du itzulpenik batere. Iturburu-helbideak aldatzea, transferentzia zelularra eta dei bat totelkatuarazten duen ilaratzea ere ez dira agertzen.

Bidearen tamaina da bigarren hutsunea. Switch bateko eta bideratzaile bateko laborategi batek ia inoiz ez du sortzen benetako bide batek ezartzen duen gehieneko tamaina txikiena, beraz fragmentazio errore bat ezkutuan geratzen da ekipoa instalazio batera iritsi arte. Hutsune horrek azaltzen du nola tunel batek laborategiko proba guztiak gainditzen dituen eta hala ere lehen instalazioan huts egiten duen. Laborategiak zer agindu dezakeen ere ezartzen du.

Gehitu baldintza bat aldi berean ariketak behar duenean, eta mantendu baldintza hori gabeko exekuzio bat oinarrizko lerro gisa. Bestela hutsegite bat laborategiak inoiz implementatu ez zuen interneteko jokabide bati egotziko zaio. Etiketatu exekuzio bakoitza gehitu zuen baldintzarekin, bestela oinarrizko lerroak ez du ezer esan nahi.

Laborategia mugatuta edukitzea

Erabili produkzioarekin gainjartzen ez den barruti pribatu onartu bat eta erregistra ezazu esleipena. Dokumentazioko barrutiak diagrametarako adibideak dira, ez laborategi eragile baten helbideak, eta geroago aurkitutako gainjartze batek VPN errore baten itxura duen bideratze-hutsegitea sortzen du.

Eduki probako bezeroaren posizioa ikusgai. Alde pribatuko ostalari batek simulaturiko WANeko ostalariak baino bide desberdina egiten du, eta ustekabeko switch interfaze batek edo bigarren uplink batek probatu nahi zenuen suebakia saihestu dezake. Bezeroaren posizioa markatuta duen marrazki batek ezusteko horietako gehienak saihesten ditu.

Ekipamenduen edozein zati uplink erreal batera itzuli aurretik, kendu laborategiaren berariazko konfigurazioa eta egin produkzioaren jabeak berrikus dezan. Segmentu bat baliotsua da bere jokabidea ezaguna eta mugatua delako, eta horrek berak egiten du seguru ez dena aldaketarik gabe produkziora eramateko.