Kuka reitittää sivustojesi välillä: kerroksen 2 vai kerroksen 3 VPN?

Tilaa palveluntarjoajan VPN, ja joku omistaa lopulta sivustojen välisen reitityksen, nimesitpä omistajan tai et. Allekirjoita kerroksen 2 luovutus, niin palveluntarjoaja toimittaa putken ja reitittimesi muodostavat naapuruuden; allekirjoita kerroksen 3 palvelu, niin palveluntarjoaja kuljettaa etuliitteesi omassa reititysympäristössään. Molemmat ovat laillisia tuotteita, joilla on erilaiset päivystystarinat. Käy tilaus läpi tarjouksesta ensimmäiseen hyväksyntätestiin, niin valinta lakkaa olemasta abstrakti.

Aloita luovutuslomakkeesta, ei topologiadialla

Jokainen palveluntarjoaja lähettää lopulta lomakkeen, jossa kysytään, mitä sen pitää luovuttaa sinulle: pseudowire, monipisteinen Ethernet-segmentti vai reititetty liitäntä jaetulla palvelun reunalla. Se yksi vastaus ratkaisee enemmän kuin mikään myyntiesityksen kaavio, koska se määrittää, mistä vastuusi alkaa.

Pisteestä pisteeseen -pseudowire on yksi piiri kahden liitännän välillä, ja monipisteinen Ethernet-palvelu yhdistää useita sivustoja yhteen broadcast-verkkotunnukseen. Kaaviossa ne näyttävät samanlaisilta ja käyttäytyvät täysin eri tavoin heti, kun mukana on silmukka tai broadcast-myrsky. Vahvista, kumpaa tarjotaan, ennen kuin suunnittelet osoitteistuksen.

Tuotenimet eivät ratkaise asiaa. MPLS-tarra, pimeän kuidun luovutus ja internetpohjainen overlay voidaan kaikki kutsua yksityisverkoksi, ja kehysasiakirjat pitävät palvelumallia ja asiakas-palveluntarjoaja-jakoa määriteltävänä asiana. Pyydä liitännän semantiikka kirjallisena ja lue se sitten omalle tiimillesi selkein sanoin.

Lue, mitä käyttöönottopäivänä saapui

Käyttöönottopäivänä katso saamaasi liitäntää ennen kuin konfiguroit mitään sen päälle. Reititetty kerroksen 3 liitäntä näkyy yleensä porttina, jossa on pieni pisteestä pisteeseen -aliverkko, tai seuraavana hyppynä, johon sinun on päästävä. Kerroksen 2 liitäntä näkyy linkkinä, joka odottaa kehyksiä, joten ensimmäinen hyödyllinen komento on silta- tai naapuritarkistus eikä reittihaku.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Ne neljä riviä kertovat, missä maailmassa olet. Oletusreitti, joka osoittaa palveluntarjoajan osoitteeseen tarkoittaa, että palveluntarjoaja reitittää puolestasi. Liitäntä, jolla ei ole hyödyllistä kerroksen 3 osoitetta mutta jonka silta on täynnä, tarkoittaa, että sinun odotetaan reitittävän, ja jokainen puuttuva etuliite on sinun korjattavasi.

Promiskuiteilta näyttävä linkki voi myös tarkoittaa, että luovutus on tagattu, joten vahvista VLAN-sopimus ennen kuin syytät piiriä. Monipisteisessä palvelussa toistuvat MAC-osoitteet ovat suunnittelun oire, eivät palveluntarjoajan vika.

Määritä yksi omistaja kohdetta kohden ennen ensimmäistä etuliitettä

Käy kohdeluettelo läpi ja sano ääneen sen tiimin nimi, joka omistaa kunkin. Asiakkaan etuliitteet ja sivustojen väliset ilmoitukset. Naapuruus tai palvelutunniste, joka muodostaa suhteen palveluntarjoajan reunaan. Kuka katkaisee silmukat ja kuka on suostunut elämään yhdessä laajemmassa broadcast-verkkotunnuksessa. Missä MTU-katto on, miten viat huomataan ja miten palvelu palaa. Käyttöoikeuskäytäntö sekä kaikki salaus, jota palvelu ei sisällä.

Luettelo on lyhyt, koska juuri se osa hajoaa häiriön aikana. Jos kaksi tiimiä uskoo omistavansa reitityskäytännön, katkos tuottaa kaksi ristiriitaista muutosta saman tunnin aikana. Jos kumpikaan ei omista sitä, ensimmäinen epäsymmetrinen polku säilyy, kunnes asiakas raportoi sen.

Reititetty palvelu antaa sinulle yleensä BGP- tai staattisen rajan, joten tarvitset puolellesi luettavan istuntotilan: birdc show protocols tai vastaava reitittimessäsi kertoo, onko naapuruus ylhäällä, ja laskurit kertovat, lepattaako se vain työaikana. Kerroksen 2 luovutus ei anna tällaista signaalia, siksi asiakkaan on omistettava nimenomainen tavoitettavuustarkistus.

Käy yhden sivuston vikatapaus läpi

Kirjoita hyväksyntätesti ennen kuin palvelu otetaan käyttöön: pudota yhden sivuston liitäntä ja kirjaa, mitä kukin tiimi näkee. Kerroksen 3 palvelussa palveluntarjoaja peruuttaa kyseisen sivuston etuliitteiden tavoitettavuuden, istuntosi kirjaa peruutuksen ja muut sivustot pitävät polkunsa. Kerroksen 2 palvelussa piiri putoaa, reititysprotokollasi huomaa kuolleen naapurin ja sama konvergenssi riippuu täysin ajastimistasi.

Palauta linkki ja tarkista tapauksen toinen puoli, koska vanhentunut tila on tavallinen jäänne. Vahvista, että naapuruus palaa, etuliitteet tulevat takaisin odotetuilla attribuuteilla eikä taulukkoon jää häiriön väliaikaista staattista reittiä.

Testaa myös tylsä vika: yksi sivusto kaksinkertaistaa liikenteensä. Reititetyssä luovutuksessa näet laskurit etuliitteittäin; sillatussa saatat nähdä vain liitännän läpäisyn, mikä jättää sinut arvaamaan, mikä isäntä on vastuussa.

Mitä sopimus ei osta

Kerroksen 2 tai 3 tarra ei kerro mitään viiveestä, omistetusta runkoverkosta tai salauksesta. Ne ovat erillisiä sitoumuksia, eivätkä saatavuusluvut tarkoita yhtäkään niistä. Lue palvelusopimuksesta, mitä luvataan, ja pidä kaikkea muuta oletuksena, joka sinun pitäisi testata.

Jos vaatimuksesi on pisteestä pisteeseen -liitäntä kahden asiakasreitittimen välillä, kerroksen 2 palvelu sopii ilman, että pyydät palveluntarjoajaa ajamaan sisäistä reititystäsi. Jos vaatimuksesi on monta erillistä aliverkkoa sisältävää sivustoa ja pieni operointitiimi, reititetty palvelu poistaa yleensä työn, joka muuten olisi sinulla.

Kumpikaan ei ole oletus. Tarkista laitteiden tuki kapseloinnille, sivustojen väliset todelliset liikennesuhteet, redundanssimalli ja se, pystyykö tiimisi käyttämään juuri hyväksymäänsä osaa. Kirjoita sitten omistajien nimet runbookiin, koska se on ainoa päätöksen osa, joka säilyy henkilöstön vaihtuessa.