Laboratorio-WAN yhdestä VLANista: litteä segmentti vai reititetty kuljetus

Yksi hallittu kytkin ja varattu VLAN antavat sinulle yhdessä iltapäivässä kaksi VPN-yhdyskäytävää, jotka puhuvat eristetyn segmentin kautta. Se, mitä segmentti todistaa, on kapeampaa kuin mitä ihmiset odottavat WAN-sanasta. Se toisintaa suoran Ethernet-polun, mikä on hyödyllistä, ja se jättää pois lähes kaiken, mitä internet tekee paketeille matkalla. Valinta litteän segmentin ja reititetyn laboratoriokuljetuksen välillä on itse asiassa kysymys siitä, mitä käyttäytymisiä aiot testata.

Kaksi suunnittelua, kaksi eri oppituntia

Litteä segmentti sijoittaa molemmat WAN-liitännät ja testi-isännän yhteen VLANiin, osoitteet samasta etuliitteestä. Kaikki saavuttaa kaiken suoraan, ja ainoa asia yhdyskäytävien välissä on kytkin. Se on todellinen topologia, vain ei kovin kiinnostava.

Reititetty kuljetus lisää laboratorioreitittimen ja vähintään kaksi segmenttiä, joten yhdyskäytävät istuvat eri aliverkoissa, joiden välissä on oletusyhdyskäytävä. Järjestely maksaa vielä yhden laitteen ja reititystaulun, ja se ostaa käyttäytymiset, joita yksi lähetysverkkotunnus ei voi tuottaa.

Mitä litteä segmentti todistaa

Se todistaa saavutettavuuden, todennuksen, ehdotuksesta sopimisen ja sen, että liikenne menee tunneliin ja tulee ulos siellä, missä odotat. Ne ovat vikatiloja, jotka kuluttavat suurimman osan vianetsintäajasta, ja litteä segmentti löytää ne ilman minkäänlaista reitityksen monimutkaisuutta tiellä. Jos tunneli ei nouse tässä, mikään määrä internetin realismia ei auta.

Se on myös oikea muoto toistettavalle perustasolle. Kun myöhempi testi epäonnistuu, voit ajaa litteän tapauksen uudelleen ja tietää, aiheuttiko sen muutos vai uusi ehto. Kirjoita perustaso osoitteineen muistiin, koska joudut rakentamaan sen uudelleen myöhemmin.

Mitä reititys lisää

Eri WAN-aliverkot tarkoittavat, että yhdyskäytävien on reititettävä sen sijaan, että ne osoittaisivat toisiaan linkillä, ja juuri tässä ilmenevät oletusyhdyskäytävän virheet ja epäsymmetriset paluupolut. Välissä oleva suodatus ja yksi hyppy antavat sinun testata, mitä tapahtuu, kun polku ei ole suora.

Hinta on enemmän paikkoja, joissa voi mennä pieleen. Jokainen lisälaite on uusi kokoonpano, joka voi olla ristiriidassa piirustuksen kanssa, ja laboratorio, jota kukaan ei voi rakentaa uudelleen muistiinpanoista, lakkaa olemasta laboratorio. Pidä reitittimen kokoonpano niissä muistiinpanoissa, älä vain sen käyntitilassa.

Mitä kumpikaan suunnittelu ei toisinna

Operaattorin käännös on suuri puute. Linkillä toimiva yhdyskäytävä voi epäonnistua osoitteenkäännön takana, eikä litteällä segmentillä ole käännöstä lainkaan. Lähdeosoitteiden muuttaminen, solukkojen siirto ja jonotus, joka saa puhelun pätkimään, puuttuvat yhtä lailla.

Polun koko on toinen puute. Laboratorio, jossa on yksi kytkin ja yksi reititin, ei lähes koskaan tuota pienempää enimmäiskokoa, jonka todellinen polku asettaa, joten pirstoutumisvirhe pysyy piilossa, kunnes laitteisto saapuu kohteeseen. Tämä aukko selittää, miten tunneli läpäisee jokaisen laboratoriotestin ja epäonnistuu silti ensimmäisessä asennuksessa. Se myös asettaa odotukset sille, mitä laboratorio saa luvata.

Lisää yksi ehto kerrallaan, kun harjoitus sitä vaatii, ja pidä ajo ilman sitä ehtoa perustasona. Muuten vika laitetaan sellaisen internet-käyttäytymisen syyksi, jota laboratorio ei koskaan toteuttanut. Merkitse jokainen ajo sen lisäämällä ehdolla, tai perustaso lakkaa tarkoittamasta mitään.

Laboratorion rajaaminen

Käytä hyväksyttyä yksityistä aluetta, joka ei ole päällekkäinen tuotannon kanssa, ja kirjaa varaus. Dokumentaatioalueet ovat esimerkkejä kaavioihin, eivät osoitteita toimivalle laboratoriolle, ja myöhemmin havaittu päällekkäisyys tuottaa reititysvirheen, joka näyttää VPN-vialta.

Pidä testiasiakkaan sijainti näkyvissä. Yksityisellä puolella oleva isäntä kulkee eri polun kuin simuloidussa WANissa oleva isäntä, ja vahingossa väärä kytkinliitäntä tai toinen ylälinkki voi ohittaa palomuurin, jota aioit testata. Piirustus, johon asiakkaan sijainti on merkitty, estää useimmat niistä yllätyksistä.

Ennen kuin mikään laitteiston osa palaa todelliseen ylälinkkiin, poista laboratoriokohtainen kokoonpano ja anna tuotannon omistajan tarkistaa se. Segmentti on arvokas, koska sen käyttäytyminen on tunnettua ja rajattua, ja juuri se tekee sen viemisestä tuotantoon muuttamattomana turvatonta.