Nork bideratzen du zure guneen artean: 2- ala 3-geruzako VPN-a?

Eskatu hornitzaile baten VPN-a eta azkenean norbaitek guneen arteko bideratzea edukiko du, jabe horri izena eman diozun edo ez. Sinatu 2-geruzako entrega bat eta hornitzaileak hodi bat ematen du zure bideratzaileek auzotasuna osatzen duten bitartean; sinatu 3-geruzako zerbitzu bat eta hornitzaileak zure aurrizkiak bere bideratze-testuinguruan eramaten ditu. Biak dira produktu legitimoak, baina guardiako istorioak desberdinak dira. Ibili eskabidea aurrekontutik lehen onarpen-probaraino eta hautua ez da abstraktua izango.

Hasi entrega-inprimakiarekin, ez topologia-diapositibarekin

Hornitzaile bakoitzak inprimaki bat bidaltzen du azkenean, zer eman behar dizun galdetuz: sasikable bat, Ethernet segmentu anitzeko bat edo zerbitzu-ertze partekatu bateko konexio bideratua. Erantzun bakar horrek salmenta-aurkezpeneko edozein diagramak baino gehiago erabakitzen du, zure erantzukizuna non hasten den finkatzen baitu.

Puntuz puntuko sasikablea bi konexioen arteko zirkuitu bakarra da, eta Ethernet zerbitzu anitzekoa hainbat gune igorpen-domeinu bakar batean lotzen ditu. Diagraman antzekoak dirudite eta erabat desberdin jokatzen dute begizta edo igorpen-ekaitz bat sartzen denean. Egiaztatu zein aurrekontatzen den helbideratzea planifikatu aurretik.

Produktuen izenek ez dute hori erabakitzen. MPLS etiketa bat, zuntz iluneko entrega bat eta interneteko gainjartze bat sare pribatu gisa deitu daitezke, eta esparru-dokumentuek zerbitzu-eredua eta bezero-hornitzaile banaketa definitutzat hartzen dute. Eskatu konexioaren semantika idatziz, eta gero irakurri zure taldeari hitz arruntekin.

Irakurri abiarazteko egunean heldu zena

Abiarazteko egunean, begiratu eman dizuten interfazea gainean ezer konfiguratu aurretik. 3-geruzako konexio bideratuak portu bat izaten du puntuz puntuko azpisare txiki batekin edo iritsi behar duzun hurrengo jauzi bat bezala agertzen da. 2-geruzako konexioa markoak espero dituen esteka gisa agertzen da, beraz zure lehen agindu erabilgarria zubi edo auzokide egiaztapena da, ez bide-bilaketa.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Lau lerro horiek esaten dizute zein mundutan zauden. Hornitzailearen helbide batera seinalatzen duen bide lehenetsia hornitzaileak zure ordez bideratzen duela esan nahi du. 3-geruzako helbide erabilgarririk ez duen baina zubia beteta duen interfazeak zuk bideratu behar duzula esan nahi du, eta falta den aurrizki bakoitza zurea da konpontzeko.

Promiskuoa dirudien estekak entrega etiketatuta dagoela ere esan dezake, beraz egiaztatu VLAN akordioa zirkuitua erruduntzatu aurretik. Zerbitzu anitzekoan MAC helbide bikoiztuak diseinuaren sintomak dira, ez hornitzailearen hutsegitea.

Esleitu jabe bakarra objektu bakoitzeko lehen aurrizkia baino lehen

Ibili objektuen zerrenda eta esan ozenki bakoitza duen taldearen izena. Bezeroaren aurrizkiak eta guneen arteko iragarpenak. Hornitzailearen ertzarekin harremana osatzen duen auzotasuna edo zerbitzu-identifikatzailea. Nork hausten ditu begiztak, eta nork onartu zuen igorpen-domeinu zabalago batean bizitzea. Non dagoen MTU muga, nola nabaritzen diren hutsegiteak eta nola itzultzen den zerbitzua. Sarbide-politika, zerbitzuak barne hartzen ez duen edozein zifratzearekin batera.

Zerrenda laburra da, intzidente batean hausten den zatia hori delako. Bi taldek bide-politika berea dela uste badute, etendura batek bi aldaketa kontrajarri sortzen ditu ordu berean. Inork ez badu, lehen bide asimetrikoak bizirik irauten du bezero batek salatu arte.

Zerbitzu bideratuak BGP edo muga estatiko bat ematen dizu normalean, beraz zure aldeak irakur daitekeen saio-egoera behar du: birdc show protocols edo zure bideratzailean baliokidea den aginduak auzotasuna martxan dagoen esaten du, eta kontagailuek lan-orduetan bakarrik dar-dar egiten duen esaten dute. 2-geruzako entregak ez du halako seinalerik ematen, horregatik bezeroak berariazko irisgarritasun-egiaztapena eduki behar du.

Ibili gune bakar baten hutsegite-kasua

Idatzi onarpen-proba zerbitzua abian jarri aurretik: bota gune baten konexioa eta idatzi talde bakoitzak zer ikusten duen. 3-geruzako zerbitzuan hornitzaileak gune horren aurrizkien irisgarritasuna kentzen du, zure saioak kentzea erregistratzen du, eta gainerako guneek beren bideak mantentzen dituzte. 2-geruzako zerbitzuan zirkuitua erortzen da, zure bideratze-protokoloak auzokide hila nabaritzen du, eta konbergentzia bera zure tenporizadoreen mende dago erabat.

Berrezarri esteka eta egiaztatu kasuaren bigarren erdia, egoera zaharkitua ohiko hondarra delako. Egiaztatu auzotasuna itzultzen dela, aurrizkiak espero diren atributuekin itzultzen direla, eta intzidentetik ez dela aldi baterako bide estatiko bat geratzen taulan.

Probatu aspergarria den hutsegitea ere: gune bakar bat bere trafikoa bikoizten duena. Entrega bideratuan aurrizkiko kontagailuak ikusten dituzu; zubidun entrega batean agian interfazearen emaria baino ez duzu ikusten, eta horrek zein ostalari den erantzule asmatzera behartzen zaitu.

Kontratuak zer ez duen erosten

2- edo 3-geruzako etiketa batek ez du ezer esaten latentziaz, bizkarrezur dedikatuaz edo zifratzeaz. Konpromiso bereiziak dira, eta erabilgarritasun-zifrek ez dute horietako bat ere inplikatzen. Irakurri zerbitzu-hitzarmena agindutakoaren bila eta trata ezazu gainerako guztia probatu beharreko suposizio gisa.

Zure baldintza bezero bideratzaile bien arteko puntuz puntuko konexio bat bada, 2-geruzako zerbitzua egokia da, hornitzaileari zure barne-bideratzea exijitu gabe. Baldintza azpisare desberdineko gune asko eta operazio-talde txiki bat bada, zerbitzu bideratuak bestela izango zenukeen lana kentzen du normalean.

Bat ere ez da lehenetsia. Egiaztatu gailuen enkapsulazio-euskarria, guneen arteko benetako trafiko-harremanak, erredundantzia-eredua, eta zure taldeak onartu berri duen zatia ustiatu dezakeen. Gero idatzi jabeen izenak runbookean, erabakiaren zati hori baita langile-aldaketekin irauten duen bakarra.