SoftEther-kaskade: ferbine twa firtuele hubs mei opsetsin
In kaskade ferbynt in lokaal hub mei in ôfstien hub ûnder in konfigurearre identiteit. It is gjin útgongsknooppunt, en it draacht alles wat dy hubs al oerbringe.
Twa SoftEther-hubs ferbûn troch in kaskade diele ien broadcastdomein, dus in lus of in twadde DHCP-tsjinner hâldt op in lokale flater te wêzen en wurdt in dielde. Dat is it hiele risikomodel. De kaskade sels is in konfigurearre kliïntrelaasje: it lokale firtuele hub ferbynt nei bûten mei it hub fan in ôfstiene tsjinner ûnder in identiteit dy't dy tsjinner autorisearret. It is in boustien foar in grutter firtueel netwurk, nea in ynternetútgong.
1. Beslis wat de keppeling drage moat
Begjin by de eask, net by de funksje. In kaskade ferpleatst laach-twa-frames tusken hubs, en dat is wat jo wolle as twa sites as ien Ethernet-segment lykje moatte. As de needsaak allinnich routed tagong ta in pear subnetten is, is in routed paad ienfâldiger en mislearret it op manieren dy't makliker te sjen binne. In kaskade kieze ferbynt jo oan dielde broadcast, dielde ûntdekking en ien lus-topology.
Skriuw de eask yn ien rigel foardat jo in tsjinner oanreitsje: hokker systemen moatte op deselde tried lykje te wêzen, en hokker hawwe allinnich in rûte nedich. Alles wat «in rûte» antwurdet, heart bûten de kaskade. Dizze iene sin foarkomt de measte ûntwerpen dy't einigje mei dûbele adrestsjinsten.
2. Behein de identiteit dy't it autorisearret
De bewiisstikken dy't in tsjinner beheare en de identiteit dy't in kaskade brûkt om te ferbinen binne ferskillende geheimen, en se te mingen is in gewoane fluchwei mei in lange sturt. It ôfstiene hub hat in brûker- of beliedsfernijing nedich dy't dizze kaskade ferbine lit. Dy fernijing is de autorisaasje; in suksesfolle oanmelding seit neat oer wat efter it ôfstiene hub sit.
Skriuw op hokker hub begjint, by hokker ôfstien hub it him jouwt en wat de ôfstiene identiteit berikke kin. Ferlykje de twa arsjitektueren foardat jo tasein:
| Requirement | Routed path | Cascaded segment |
|---|---|---|
| Broadcast domain | Separate on each side | Shared across the link |
| Address service | One DHCP server per side | Must not run two on one domain |
| Loop risk | Route loops only | Layer-two loops if segments overlap |
Hâld de bewiisstikken en herstelynstruksjes fan beide kanten aktueel. In wachtwurdferoaring of beliedsbewurking op it ôfstiene hub brekt de kaskade sûnder jo lokale brûkers oan te reitsjen, en de fout ferskynt meastentiids as in keppeling dy't omheech is mar leech.
3. Undersykje wat it hub al draacht
In hub is selden isolearre. It oerbroget miskien al nei in fysike adapter, rûtet troch in firtuele router of kaskadet earne oars, en elk fan dy oanhechtings wurdt yn ’e nije relaasje meinommen. Dêrom wurdt «wy ferbûnen gewoan twa hubs» sa faak «wêrom binne dizze twa sites no ien segment?».
Twa hubs oerbroge yn itselde fysike segment en dêrnei nei elkoar kaskadeare foarmje in lus. Foegje spanning tree ta of bou it net. Deselde test jildt foar in hub dy't it doel al berikt fia in oare kaskade: in twadde keppeling foeget gjin kapasiteit ta, it foeget in paad ta.
Foegje gjin keppeling ta om't ien rûte ûntbrekt; reparearje de rûte. Tekenje de topology earst op papier, ynklusyf elke brêge en kaskade, want it diagram duorret twa minuten en fangt de measte lussen foardat se bestean.
4. Regelje adressearring foardat jo joine
Ferbûne segments bringe dûbele subnetten, en dûbele DHCP-tsjinners binne it klassike symptoom: kliïnten nimme in lease fan wa't tsjinner ek mar earst antwurdet, dus gedrach liket tafallich en ferpleatst him tusken werstarts. Beslis foarôf hokker kant it adres tawizen hat, en jou it fiere segment in berik dat neat lokaal oerlapet. Skeakelje de oare DHCP-tsjinst út foardat de kaskade online komt, net nei de earste klacht.
DNS is in aparte fraach. In kaskade draacht frames; it konfigurearret gjin resolvers, en in namme dy't lokaal oplost, lost miskien net oer de keppeling op. Test de opfraach apart fan it IP-paad, want in wurkjende ping bewiist mar ien fan ’e twa.
5. Bewiis it mei in echte boarne
Kies in tastiene tsjinst op it bedoelde fiere segment en befêstigje dat it antwurd weromkomt troch de kaskade. Werhelje dan foar namme-oplossing. As it doel fertrout op broadcast-ûntdekking, ferwachtsje oar gedrach oer in oerbroge keppeling as op ien tried, en plan dêrfoar ynstee fan it as in defekt te registrearjen.
Skriuw úteinlik de topology op: hokker hub kaskadet wêrhinne, hokker identiteit it autorisearret, hokker segments oerbroge binne en wa't it adres tawizen op elk hat. Dy notysje lit de folgjende persoan in belied feroarje sûnder in segment del te heljen dat se nea wist dat bestie.