Hoe’t jo adresromte budgettearje foar in VPN mei meardere lokaasjes

Hoe grut it VPN-subnet wêze moat, hat gjin antwurd oant jo neame hokker adressen jo telle. Yn ien ûntwerp binne dat de twa einen fan in nûmere tuneleining, yn in oar is it it kantoar-LAN efter in beliedsbasearre tunnel, en yn in tredde is it de reservearre ynfrastruktuer fan in beheard gateway. Trije objekten, trije budzjetten, en de measte mjitflaters komme fan it foljen fan ien kolom mei it getal fan in oare.

Fjouwer rollen, fjouwer ferskillende fragen

It bûtenste ferfier is it adres dêr’t in peer mei ferbynt, dus folget syn grutte jo iepenbiere adressearring of dy fan ’e leveransier, nea it oantal apparaten dêrefter. Ynterne tuneleiningen besteane allinnich yn ûntwerpen dy’t in firtueel ynterface nûmerje, en dêr folget it oantal de neistlizzens fan ’e topology. Foarheaksels fan beskerme LAN folgje de echte netwurken en har groeiplan. Ynfrastruktuer dy’t de leveransier reservearret folget wat de beheard tsjinst dokumintearret.

Allinnich de tredde dêrfan hat wat te krijen mei hoefolle laptops it kantoar befettet. Krekt dy betizing ferklearret de measte diskusjes.

Skriuw de fjouwer rollen as aparte kolommen foardat jo in rekkenmasine iepenje. Elk krijt syn eigen tawizing, eigner en groeifoarútstelling, en gjinien erft de grutte fan in oar. As in ûntwerp gjin nûmere ynterne keppeling hat, is dy kolom leech ynstee fan lyts, en in lege kolom is in feit dat it wurdich is om foar de folgjende beoardieler fêst te lizzen.

Blokken telle: wat in /30 echt kostet

In punt-nei-punt-keppeling hat twa adressen nedich en ferbrûkt in blok wêrfan de grutte fan it platfoarm ôfhinget. In /30 hâldt fjouwer adressen, wêrfan twa meastentiids te brûken binne, dus tolve keppelings ferbrûke achtentfjirtich adressen yn it plan wylst se fjouwerentweintich einen biede. In /31 hâldt twa adressen en beide binne te brûken, wat de rekkenkunde healje, mar allinnich dêr’t beide einen it akseptearje.

RFC 3021 definiearret it model fan twa adressen, en stipe is in eigenskip fan ’e einen en de tsjinst, net fan goede bedoelingen. In API fan ’e leveransier kin syn eigen maskerfoarskrift oplein oan in ynterne tunnelopsje, en in algemiene RFC set in dokumintearre beheining net bûten wurking. Kontrolearje wat jo platfoarm stelt foardat jo it budzjet gearfetsje, want it ferskil tusken achtentfjirtich en fjouwerentweintich adressen beslút oft it plan yn it reservearre berik past. Meitsje de rekkenkunde ynstee fan der op te fertrouwen oan ’e ein fan in lange dei.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Fermannichfâldigje pas neidat de topology fêststeld is. Tollef aparte keppelings en ien multypunt-oerlizzing mei tolve dielnimmers jouwe hiel ferskillende totalen by itselde oantal lokaasjes.

It subnet fan ’e beheard gateway is gjin klantepoel

In beheard tsjinst reservearret faak in subnet foar syn eigen gateway-ynfrastruktuer, en dat subnet wurdt troch de tsjinst ferbrûkt ynstee fan oan klanten jûn. It hat in dokumintearre grutte, soms in dokumintearre namme, en gjin ferbân mei hoefolle brûkers ferbine. It behanneljen as de adrespoel foar ôfstâne masines leveret in ûntwerp op dat himsels op ’e earste drokke moarn útpûttet.

Lês de eask fan ’e leveransier as fêste kosten, sa’t jo in rack-ienheid behannelje soene. It is gjin part fan it budzjet fan it beskerme foarheaksel.

Deselde lêzing jildt foar nammen. In subnet wêrfan it dokumintearre doel gateway-ynfrastruktuer is, is yn dy tsjinst by konvinsje ynfrastruktuer, en it omneamen om by jo eigen skema te passen brekt de útrôl ynstee fan it diagram te ferbetterjen. Hâld de nammen en gruttes fan ’e leveransier, en besteegje jo eigen nûmeringsskema oan ’e dielen dy’t jo beheare.

Dokumintearje it plan sadat it de twadde lokaasje oerlibbet

In plan dat yn ’e holle fan ien yngenieur libbet, mislearret by de earste oerlap tusken in kantoarfoarheaksel en it standertberik fan in thúsrouter. Publisearje de tawizings mei har eigners, en jou oan hokker ein fan elke keppeling hokker adres tawiist. Rûtes of selektors moatte noch altyd oankundige wurde, want it nûmerjen fan in ynterne keppeling publisearret sels gjin LAN.

Skriuw de groeifoarútstelling efter elk blok op, want dat is it part dat gjin lettere lêzer allinnich út ’e adressen wer opbouwe kin.

Test it plan dan tsjin de ûngemaklike gefallen: in lokaasje dy’t komt mei in foarheaksel dat jo al brûke, in keppeling wêrfan’t de fiere ein troch immen oars beheard wurdt, en in regio wêrfan’t de leveransiereask ferskilt fan ’e earste dy’t jo dokumintearren. As ien fan dy in nij ûntwerp twingt, hienen jo in diagram en gjin belied. In plan dat se oerlibbet is koart genôch om yn ’e bewarplak njonken de tunnelkonfiguraasje te stean, en krekt dêr sil de folgjende persoan it sykje.