In lab-WAN út ien VLAN: flak segmint of rûte ferfier

Ien behearde switch en in frije VLAN jouwe jo yn ien middei twa VPN-poarten dy't oer in isolearre segmint prate. Wat dat segmint bewiist, is smeller as wat minsken fan it wurd WAN ferwachtsje. It reprodusearret in direkte Ethernet-paad, wat nuttich is, en it lit hast alles wei dat it ynternet ûnderweis mei pakketten docht. De kar tusken in flak segmint en in rûte labferfier is eins in fraach oer hokker gedragen jo fan plan binne te testen.

Twa ûntwerpen, twa ferskate lessen

In flak segmint set beide WAN-ynterfaces en in testhost yn ien VLAN, mei adressen út itselde foarheaksel. Alles berikt alles streekrjocht, en it iennige ding tusken de poarten is de switch. Dat is in echte topology, allinnich net in hiel nijsgjirrige.

In rûte ferfier foeget in labrûter en op syn minst twa segminten ta, sadat de poarten op ferskate subnetten sitte mei in standertpoarte der tuskenyn. Dy opstelling kostet noch in apparaat en in rûtetabel, en it keapet de gedragen dy't ien broadcast-domein net produsearje kin.

Wat it flakke segmint bewiist

It bewiist berikberens, autentikaasje, oerienstimming oer it foarstel en dat ferkear de tunnel yn giet en ferlit wêr't jo it ferwachtsje. Dat binne de flaters dy't de measte probleemoplossingstiid opslokke, en in flak segmint fynt se sûnder hokker rûtekompleksiteit dan ek yn 'e wei. As de tunnel hjir net omheech komt, sil gjin inkele hoemannichte ynternetrealisme helpe.

It is ek de juste foarm foar in werhelbere basisline. As in lettere test mislearret, kinne jo it flakke gefal op 'e nij rinne litte en witte oft de feroaring of de nije betingst it feroarsake hat. Skriuw de basisline mei har adressen del, want jo sille har letter wer opbouwe moatte.

Wat rûtering taheakket

Ferskate WAN-subnetten betsjutte dat de poarten rûte moatte ynstee fan inoar op 'e link te adressearjen, en dêr ferskine flaters mei de standertpoarte en asymmetryske weromrûtes. Tuskenlizzende filtering en in hop der tuskenyn litte jo teste wat der bart as in paad net streekrjocht is.

De kosten binne mear plakken om ferkeard te wêzen. Elk ekstra apparaat is in oare konfiguraasje dy't mei de tekening yn striid wêze kin, en in lab dat nimmen út notysjes wer opbouwe kin, hâldt op in lab te wêzen. Hâld de konfiguraasje fan 'e rûter yn dy notysjes en net allinnich yn syn rinnende steat.

Wat gjin fan beide ûntwerpen reprodusearret

Oersetting by de oanbieder is de grutte weilitting. In poarte dy't op 'e link wurket, kin efter adresoersetting mislearje, en in flak segmint hat hielendal gjin oersetting. It feroarjen fan boarneadressen, in sellulêre oerdracht en it wachtsjen yn 'e rige dat in petear stammelje lit, ûntbrekke likegoed.

Paadgrutte is de twadde weilitting. In lab mei ien switch en ien rûter produsearret hast nea de lytsere maksimumgrutte dy't in echt paad oplizze, sadat in fragmintaasjeflater ferburgen bliuwt oant de apparatuer in lokaasje berikt. Dy kleau ferklearret hoe't in tunnel elke labtest trochstiet en dochs by de earste ynstallaasje mislearret. It stelt ek ferwachtings foar wat it lab tastien is te ûnthjitten.

Foegje ien betingst tagelyk ta as de oefening it nedich hat, en hâld in run sûnder dy betingst as basisline. Oars wurdt in flater skuld jûn oan in ynternetgedragen dat it lab nea ymplementearre hat. Labelje elke run mei de betingst dy't er tafoege hat, oars betsjut de basisline neat mear.

It lab beheind hâlde

Brûk in goedkarde privee-rige dy't net mei produksje oerlaapet en registrearje de tawizing. Dokumintaasjeriges binne foarbylden foar diagrammen, net adressen foar in wurkjend lab, en in oerlaap dy't letter ûntdutsen wurdt, produsearret in rûteflater dy't op in VPN-flater liket.

Hâld de posysje fan 'e testklant sichtber. In host oan 'e privee kant folget in oar paad as in host op 'e simulearre WAN, en in tafallich switch-ynterface of twadde uplink kin de firewall omgean dy't jo testen woene. In tekening mei de posysje fan 'e klant markearre foarkomt de measte fan dy ferrassingen.

Foardat hokker part fan 'e apparatuer ek werom giet nei in echte uplink, ferwiderje de labspecifike konfiguraasje en lit de produksje-eigner it neisjen. In segmint is weardefol om't syn gedragen bekend en beheind is, en krekt dat makket it ûnfeilich om it ûnferoare nei produksje te bringen.