چه کسی بین سایت‌های شما مسیریابی می‌کند: VPN لایه 2 یا لایه 3؟

یک VPN از یک ارائه‌دهنده سفارش دهید و در پایان کسی مالک مسیریابی بین سایت‌ها خواهد بود، چه آن مالک را نام برده باشید چه نه. برای تحویل لایه 2 امضا کنید و ارائه‌دهنده یک لوله تحویل می‌دهد در حالی که روترهای شما همسایگی را تشکیل می‌دهند؛ برای سرویس لایه 3 امضا کنید و ارائه‌دهنده پیشوندهای شما را در بافت مسیریابی خودش حمل می‌کند. هر دو محصول مشروعی هستند با داستان‌های کشیک متفاوت. سفارش را از پیشنهاد قیمت تا نخستین آزمون پذیرش طی کنید و انتخاب دیگر انتزاعی نخواهد بود.

با فرم تحویل شروع کنید، نه با اسلاید توپولوژی

هر ارائه‌دهنده در نهایت فرمی می‌فرستد که می‌پرسد چه چیزی باید به شما تحویل دهد: یک شبه‌سیم، یک قطعه اترنت چندنقطه‌ای، یا یک اتصال مسیریابی‌شده روی لبه سرویس مشترک. همان یک پاسخ بیش از هر نموداری در ارائه فروش تصمیم می‌گیرد، چون مشخص می‌کند مسئولیت شما از کجا آغاز می‌شود.

شبه‌سیم نقطه‌به‌نقطه یک مدار میان دو اتصال است و سرویس اترنت چندنقطه‌ای چند سایت را در یک دامنه پخش به هم می‌پیوندد. روی نمودار شبیه هم به نظر می‌رسند و به‌محض ورود یک حلقه یا طوفان پخش، رفتاری کاملاً متفاوت دارند. پیش از برنامه‌ریزی آدرس‌دهی تأیید کنید کدام‌یک پیشنهاد شده است.

نام محصول این را روشن نمی‌کند. برچسب MPLS، تحویل فیبر تاریک و لایه رویی مبتنی بر اینترنت همه می‌توانند شبکه خصوصی نامیده شوند، و اسناد چارچوب، مدل سرویس و تفکیک مشتری-ارائه‌دهنده را چیزی می‌دانند که باید تعریف شود. معناشناسی اتصال را کتبی بخواهید و بعد آن را با زبان ساده برای تیم خود بازگو کنید.

بخوانید در روز راه‌اندازی چه چیزی رسیده است

در روز راه‌اندازی، پیش از پیکربندی هر چیزی روی آن، به واسطه‌ای که گرفته‌اید نگاه کنید. اتصال مسیریابی‌شده لایه 3 معمولاً به‌صورت پورتی با یک زیرشبکه کوچک نقطه‌به‌نقطه یا یک گام بعدی که باید به آن برسید ظاهر می‌شود. اتصال لایه 2 به‌صورت پیوندی ظاهر می‌شود که انتظار فریم دارد، پس نخستین فرمان مفید شما بررسی پل یا همسایه است نه جست‌وجوی مسیر.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

آن چهار خط می‌گوید در کدام جهان هستید. مسیر پیش‌فرضی که به نشانی ارائه‌دهنده اشاره می‌کند یعنی ارائه‌دهنده به‌جای شما مسیریابی می‌کند. واسطه‌ای بدون نشانی مفید لایه 3 اما با پل پر یعنی انتظار می‌رود شما مسیریابی کنید، و هر پیشوند گمشده کار شماست برای درست کردن.

پیوندی که پرومسکیوس به نظر می‌رسد می‌تواند یعنی تحویل برچسب‌دار است، پس پیش از سرزنش مدار، توافق VLAN را تأیید کنید. نشانی‌های MAC تکراری در یک سرویس چندنقطه‌ای نشانه طراحی است، نه عیب ارائه‌دهنده.

پیش از نخستین پیشوند برای هر شیء یک مالک تعیین کنید

فهرست اشیاء را طی کنید و نام تیمی را که مالک هر یک است بلند بگویید. پیشوندهای مشتری و اعلان‌های میان سایت‌ها. همسایگی یا شناسه سرویس که رابطه با لبه ارائه‌دهنده را می‌سازد. چه کسی حلقه‌ها را می‌شکند و چه کسی پذیرفته در یک دامنه پخش گسترده‌تر زندگی کند. سقف MTU کجاست، خرابی‌ها چگونه دیده می‌شوند و سرویس چگونه بازمی‌گردد. سیاست دسترسی، به‌همراه هر رمزنگاری که سرویس شامل آن نیست.

فهرست کوتاه است چون همان بخشی است که در هنگام حادثه می‌شکند. اگر دو تیم هر دو باور داشته باشند مالک سیاست مسیریابی هستند، یک قطعی دو تغییر متضاد در همان ساعت تولید می‌کند. اگر هیچ‌کدام مالک نباشد، نخستین مسیر نامتقارن تا زمانی که مشتری گزارش کند باقی می‌ماند.

سرویس مسیریابی‌شده معمولاً مرزی از BGP یا مرزی ایستا به شما می‌دهد، پس طرف شما به وضعیت نشستی نیاز دارد که خواندنی باشد: birdc show protocols یا معادل آن روی روتر شما می‌گوید همسایگی بالاست یا نه، و شمارنده‌ها می‌گویند آیا فقط در ساعات کاری نوسان می‌کند. تحویل لایه 2 چنین سیگنالی نمی‌دهد، به همین دلیل مشتری باید بررسی دسترسی‌پذیری صریح داشته باشد.

حالت خرابی یک سایت را طی کنید

آزمون پذیرش را پیش از بهره‌برداری بنویسید: یک اتصال سایت را قطع کنید و ثبت کنید هر تیم چه می‌بیند. در سرویس لایه 3 ارائه‌دهنده دسترسی‌پذیری پیشوندهای آن سایت را پس می‌گیرد، نشست شما پس‌گیری را ثبت می‌کند و سایت‌های باقی‌مانده مسیرهای خود را نگه می‌دارند. در سرویس لایه 2 مدار قطع می‌شود، پروتکل مسیریابی شما همسایه مرده را می‌بیند و همان همگرایی کاملاً به تایمرهای شما بستگی دارد.

پیوند را بازگردانید و نیمه دوم حالت را بررسی کنید، چون وضعیت کهنه معمولاً باقی می‌ماند. تأیید کنید همسایگی بازمی‌گردد، پیشوندها با ویژگی‌های مورد انتظار برمی‌گردند و هیچ مسیر ایستای موقتی از حادثه در جدول باقی نمانده است.

خرابی خسته‌کننده را هم بیازمایید: یک سایت که ترافیکش دو برابر می‌شود. در تحویل مسیریابی‌شده شمارنده‌های هر پیشوند را می‌بینید؛ در تحویل پل‌شده شاید فقط توان عبوری واسط را ببینید، که شما را به حدس زدن درباره میزبان مسئول وامی‌دارد.

آنچه قرارداد نمی‌خرد

برچسب لایه 2 یا لایه 3 درباره تأخیر، ستون فقرات اختصاصی یا رمزنگاری چیزی نمی‌گوید. این‌ها تعهدهای جداگانه‌اند و اعداد دسترس‌پذیری هیچ‌یک از آن‌ها را به همراه ندارند. توافق‌نامه سرویس را برای آنچه وعده داده شده بخوانید و هر چیز دیگر را فرضی بدانید که باید بیازمایید.

اگر نیاز شما اتصال نقطه‌به‌نقطه میان دو روتر مشتری است، سرویس لایه 2 مناسب است بدون آنکه از ارائه‌دهنده بخواهید مسیریابی داخلی شما را اجرا کند. اگر نیاز شما سایت‌های زیاد با زیرشبکه‌های متمایز و تیم عملیاتی کوچک است، سرویس مسیریابی‌شده معمولاً کاری را که در غیر این صورت بر دوش شما بود حذف می‌کند.

هیچ‌یک پیش‌فرض نیست. پشتیبانی دستگاه برای کپسوله‌سازی، روابط واقعی ترافیک میان سایت‌ها، مدل افزونگی و اینکه تیم شما می‌تواند بخش تازه پذیرفته‌شده را اداره کند بررسی کنید. سپس نام مالکان را در ران‌بوک بنویسید، چون تنها بخشی از تصمیم است که از تغییر کارکنان جان سالم به در می‌برد.