SoftEther kaskada: bi hub birtual nahita lotu
Kaskada batek hub lokal bat urruneko batekin lotzen du konfiguratutako identitate baten pean. Ez da irteera-nodo bat, eta hub horiek jada zubitutako guztia eramaten du.
Kaskada batez loturiko SoftEther hub bik igorpen-domeinu bat partekatzen dute, beraz begizta bat edo bigarren DHCP zerbitzari bat tokiko akats izateari uzten dio eta partekatutako akats bihurtzen da. Hori da arrisku-eredu osoa. Kaskada bera konfiguratutako bezero-harremana da: hub birtual lokalak urruneko zerbitzari baten hubera konektatzen da zerbitzari horrek baimendutako identitate baten pean. Sare birtual handiago baterako osagai bat da, inoiz ez interneteko irteera.
1. Erabaki estekak zer eraman behar duen
Hasi baldintzatik, ez ezaugarritik. Kaskada batek bigarren geruzako markoak mugitzen ditu huben artean, eta hori da bi gunek Ethernet segmentu bakarra ematen dutenean nahi duzuna. Beharra azpisare gutxi batzuetarako bideratutako sarbidea bada, bideratutako bidea sinpleagoa da eta ikusteko errazagoak diren modutan huts egiten du. Kaskada bat aukeratzeak igorpen partekatura, aurkikuntza partekatura eta begizta-topologia bakarrera lotzen zaitu.
Idatzi baldintza lerro bakarrean zerbitzari bat ukitu aurretik: zein sistemek kable berean egon behar dute eta zeinek bide bat baino ez dute behar. «Bide bat» erantzuten duen guztia kaskadatik kanpo dago. Esaldi bakar honek helbide-zerbitzu bikoiztuekin amaitzen diren diseinu gehienak eragozten ditu.
2. Mugatu baimena ematen dion identitatea
Zerbitzari bat administratzen duten kredentzialak eta kaskada batek konektatzeko erabiltzen duen identitatea sekretu desberdinak dira, eta haiek nahastea isats luze bat duen lasterbide ohikoa da. Urruneko hubak kaskada horri konektatzeko baimena ematen dion erabiltzaile- edo politika-sarrera bat behar du. Sarrera hori da baimena; saio-hasiera zuzenak ez du ezer esaten urruneko hubaren atzean zer dagoen.
Idatzi zein hub hasten den, zein urruneko hubera batu eta zer irits dezakeen urruneko identitateak. Konpromisoa hartu aurretik, alderatu bi arkitekturak:
| Requirement | Routed path | Cascaded segment |
|---|---|---|
| Broadcast domain | Separate on each side | Shared across the link |
| Address service | One DHCP server per side | Must not run two on one domain |
| Loop risk | Route loops only | Layer-two loops if segments overlap |
Eutsi eguneratuta bi muturren kredentzialak eta berreskuratze-argibideak. Urruneko huban pasahitz-aldaketa batek edo politika bat editatzeak kaskada hausten du zure tokiko erabiltzaileei ukitu gabe, eta hutsegitea estekak martxan baina hutsik dagoela agertu ohi da.
3. Aztertu hubak jada zer daraman
Hub bat gutxitan dago isolatuta. Litekeena da jada egokigailu fisiko bat zubitu, router birtual baten bidez bideratu edo beste nonbait kaskadatu, eta eranskin horietako bakoitza harreman berrira eramaten da. Horregatik «bi hub baino ez genituen batu» hain sarritan bihurtzen da «zergatik dira bi gune hauek orain segmentu bakar bat?».
Segmentu fisiko berean zubiturik eta gero elkarrekin kaskadaturik dauden bi hubek begizta bat eratzen dute. Gehitu spanning tree edo ez ezazu hori eraiki. Proba bera aplikatzen zaio jada beste kaskada baten bidez helburua lortzen duen hub bati: bigarren esteka batek ez du gaitasuna gehitzen, bide bat gehitzen du.
Ez gehitu esteka bat bide bat falta delako; konpondu bidea. Marraztu topologia paperean lehenik, zubi eta kaskada guztiak barne, diagramak bi minutu hartzen dituelako eta begizta gehienak existitu aurretik harrapatzen dituelako.
4. Konpondu helbideratzea batu aurretik
Elkartutako segmentuek azpisare bikoiztuak ekarri ohi dituzte, eta DHCP zerbitzari bikoiztuak sintoma klasikoa dira: bezeroek lehenengo erantzuten duen zerbitzariaren maizter-hitza hartzen dute, beraz portaera ausazkoa dirudi eta berrabiarazteen artean mugitzen da. Erabaki aurrez zein alde den helbide-esleipenaren jabe, eta eman urruneko segmentuari tokiko ezerrekin gainjartzen ez den barruti bat. Desgaitu beste DHCP zerbitzua kaskada linean jarri aurretik, ez lehen kexaren ondoren.
DNS galdera aparta da. Kaskada batek markoak eramaten ditu; ez ditu ebazleak konfiguratzen, eta tokiko aldean ebazten den izen bat agian ez da estekan zehar ebatziko. Probatu bilaketa IP bidearen aparte, funtzionatzen duen ping batek bietako bat baino ez du frogatzen eta.
5. Froga ezazu benetako baliabide batekin
Hautatu baimendutako zerbitzari bat xede den urruneko segmentuan eta egiaztatu erantzuna kaskadatik itzultzen dela. Ondoren errepikatu izen-ebazpenerako. Helburuak igorpen bidezko aurkikuntzan badu oinarria, espero itzazu portaera desberdinak zubitutako estekan kable bakarrean baino, eta planifikatu horretarako, akats gisa erregistratu beharrean.
Azkenik, idatzi topologia: zein hub non kaskadatzen duen, zein identitatek baimenduko duen, zein segmentu dauden zubituta eta nork duen helbide-esleipena bakoitzean. Ohar horri esker hurrengo pertsonak politika bat alda dezake inoiz ezagutu ez zuen segmentu bat eratu gabe.