Vuokralinja VPN:lle? Käännä vaatimus ensin

Tarjous nimeää toimiston VPN:lle tietyn vuokralinjan, ja luku saapuu ilman selitystä. Ennen allekirjoitusta jaa lause neljäksi vaatimukseksi, jotka se oikeastaan kätkee: fyysinen luovutus, IP-osoitteen toimitusjärjestely, kapasiteetti molempiin suuntiin ja yhteyden takana oleva tukisitoumus. Aja ne portteina tässä järjestyksessä, koska yhteyttä, joka epäonnistuu luovutuksessa, ei pelasta suurempi kaistanleveysluku. Tarkista sitten toimitus sitä vasten, mitä kirjasit.

Käännä vaatimus, älä tuotteen nimeä

IPsec suojaa liikenteen IP-kerroksessa ja jättää siirron ostamallesi yhteydelle. IPsec-arkkitehtuuri kuvaa, miten liikennettä suojataan vertaisten välillä; se ei kerro luovutustyypistä, taatuista nopeuksista eikä korjausajoista. Ne ovat palvelusopimuksen ominaisuuksia.

Tämä ero on koko syy siihen, miksi yhteysvaatimus voi olla perusteltu eikä silti olla VPN-vaatimus. Yhdyskäytävä, jossa on vain sarjaliitäntä, tarvitsee aidosti sarjaluovutuksen, ja se on laitteistorajoitus eikä protokollarajoitus. Vaihda laite, niin rajoitus katoaa. Kirjoita jokainen vaatimus muotoon ”yhdyskäytävä tarvitsee X:n, koska Y” ja hylkää jokainen rivi, jota ei voi täydentää.

Nimeä luovutus ennen kuin nimeät nopeuden

Luovutus on fyysinen ja siirtoyhteyskerroksen liitäntä rajapisteessä: kupari-Ethernet, tietyn lähetinvastaanottimen kuitu, sarjaliitäntä tai jotain vanhempaa, joka on olemassa vain siksi, että nykyisessä laitteessa on se. Tämän väärin tekeminen on kallista tavalla, jolla kaistanleveys ei koskaan ole, koska se tarkoittaa yleensä uutta laitteistoa molemmissa päissä. Puuttuva optiikka ei ole kapasiteettiongelma eikä mikään päivitys korjaa sitä.

Varmista liitin, nopeuden neuvottelu ja se, kuka toimittaa mediakonverterin tai reitittimen. Varmista sitten, mihin vastuusi päättyy, koska rajapiste päättää, kuka saa koskea mihinkin, kun yhteys katkeaa kello 03:00. Kirjoita se raja tietueeseen piirin tunnisteen viereen. Se on ainoa rivi, joka muuttaa tukipuhelun viiden minuutin keskusteluksi tunnin siirtelystä.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Varmista IP:n toimitus, älä vain osoitetta

Kysy, minkä osoitteen tai etuliitteen palvelu todella toimittaa ja onko se staattinen. Yhteys, joka jakaa dynaamisen osoitteen, sopii huonosti sivustojen väliselle yhdyskäytävälle, koska vertaisen kokoonpanon on kestettävä muutos, jota et ajoittanut. Varmista myös etuliitteen pituus, sillä yksi osoite ja reititetty /29 ovat eri tuotteita.

Kysy sitten, kääntääkö jokin osoitteen ennen kuin se saapuu sinulle. Palveluntarjoajan NAT tai operaattoritason NAT palvelun edessä rikkoo saapuvat istunnot, joten yhdyskäytävä, joka odottaa vastaanottavansa IPsecin etäsivustoilta, ei ole tavoitettavissa. Nopeus ei korvaa tätä: nopea yhteys hallitsemattoman kääntäjän takana ei silti voi vastaanottaa saapuvaa yhteyttä portilla, jota kukaan ei välitä.

Kirjaa, kuka omistaa reitittimen ja DNS:n. Jos palveluntarjoaja toimittaa reitittimen, perit sen laiteohjelmiston, NAT-käyttäytymisen ja käsityksen oletusreitistä, ja jokainen myöhempi muutos kulkee tiketin kautta. Anna jonkun verkkosi ulkopuolelta yrittää saapuvaa yhteyttä porttiin, jonka odotat olevan tavoitettavissa, koska se on ainoa testi, joka todistaa käännöstarinan.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Mitoita kapasiteetti työkuorman mukaan, molempiin suuntiin

Kapasiteetti on kuvattava työnä, ei lukuna käyttäjää kohden. Massatiedostojen käyttö, vuorovaikutteinen hallinta ja yön yli kestävä varmuuskopiointi tuottavat kukin erilaisen liikennekuvion, ja vain yksi niistä välittää jatkuvasta lähtevästä siirtokyvystä. Kaistanleveysluku istuinta kohden on myynnin mukavuus, ei malli.

Arvioi molemmat suunnat, lisää kapseloinnin ylikuorma ja merkitse, onko liikenne purskeista vai jatkuvaa. Tarkista sitten sopimuksen takaama nopeus eikä sen otsikkonopeus, koska purskevaraus, joka päättyy muutaman sekunnin kuluttua, ei auta yön yli kestävää varmuuskopiointia. Pidä yhdyskäytävän omat rajat samassa budjetissa, sillä salauksen käsittely ja samanaikaisten istuntojen määrä voivat tulla rajaksi kauan ennen yhteyttä. Nopeampi linja ei korjaa kyllästynyttä yhdyskäytävää.

Lukitse käyttösitoumukset

Käytettävyys, korjausvaste, eskalaatiopolku ja huoltotiedotus kuuluvat kirjalliseen muotoon, ja mittausmenetelmä on nimettävä. Otsikkotason internetyhteysnopeus ei vahvista mitään näistä ominaisuuksista, eikä myöskään markkinointisivu, joka lupaa luotettavuutta määrittelemättä katkosta. Kysy, mistä kello käynnistyy, koska palveluntarjoajan omasta kuittauksesta mitattu vasteaika ei ole sama luku kuin seurantahälytyksestäsi mitattu. Nämä kaksi määritelmää voivat erota tunneilla kenenkään valehtelematta.

Kirjaa myös tuen raja. Jos palveluntarjoajan vastuu päättyy luovutukseen, jonka oma reitittimesi päättää, jokaisen häiriön ensimmäinen tunti menee sen päättämiseen, kenen vika on, eikä mikään SLA-kello kata sitä.

Tarkista yhteys kirjallisia ehtoja vasten

Kun palvelu on käytössä, mittaa ominaisuuksia, joista todella sovit, älä niitä, jotka asentaja esitteli. Siirtokyky, viive ja häviö todellisella polulla ovat todisteita, ja ne on tallennettava ajankohtana ja paikasta, jonka voit nimetä. Toista mittaus vilkkaana tuntina, ei vain luovutuksen yhteydessä. Hyväksymistesti, joka ajetaan kello 10:00 hiljaisena päivänä, kertoo yhteydestä kello 15:00 hyvin vähän.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Pidä tulokset sopimuksen kanssa, koska suorituskykykeskustelu ilman lähtötasoa on väittely mielikuvista. Jos mittaus jää tavoitteesta, nosta se esiin, kun todisteet ovat tuoreita ja palvelu on vielä missä tahansa sopimuksen hyväksymisikkunassa. Nimetty isäntä pyynnössä pitää myös TLS-kättelyn kelvollisena, niin ettei varoitus varmenteesta tule erehdyksessä tulkituksi yhteyden viaksi.

Lopuksi lue ne neljä porttia uudelleen sitä vasten, mitä toimitettiin. Luovutuksella, IP:n toimituksella, kapasiteetilla ja tukiehdoilla on kullakin rivi tietueessa, ja jokaisen rivin vieressä on nimi.