Wa routet tusken jo terreinen: laach 2- of laach 3-VPN?

Bestel in provider-VPN en ien of oar krijt úteinlik eigendom oer ynterterrein-routing, oft jo dy eigner neamd hawwe of net. Tekenje foar in laach 2-oerdracht en de provider leveret in buis wylst jo routers de oanswettigens foarmje; tekenje foar in laach 3-tsjinst en de provider draacht jo prefiksen binnen syn eigen routingkontekst. Beide binne legitime produkten mei ferskillende ferhalen oer de berikberens. Rin de bestelling troch fan de offerte oant de earste akseptaasjetest en de kar hâldt op abstrakt te wêzen.

Begjin mei it oerdrachtformulier, net mei de topologyslide

Elke provider stjoert úteinlik in formulier dat freget wat er jo oerlange moat: in pseudodraad, in multipunt-Ethernet-segment of in routearre oansluting op in dielde tsjinstkant. Dat iene antwurd beslút mear as hokker diagram ek yn ’e ferkeappresintaasje, want it leit fêst wêr’t jo ferantwurdlikheid begjint.

In punt-nei-punt-pseudodraad is ien circuit tusken twa oanslutings, en in multipunt-Ethernet-tsjinst ferbynt ferskate terreinen yn ien broadcast-domein. Op in diagram lykje se gelyk en dogge se har folslein oars as der in lus of in broadcast-stoarm by belutsen is. Befêstigje hokker fan de twa oanbean wurdt foardat jo adressearring planne.

Produktnammen beslisse dat net. In MPLS-label, in oerdracht fan tsjuster glêsfezel en in ynternetbasearre oerlaach kinne allegear in partikulier netwurk neamd wurde, en de ramtwurkdokuminten behannelje it tsjinstmodel en de klant-provider-ferdieling as it ding dat definiearre wurde moat. Freegje de semantyk fan de oansluting skriftlik op en lês dy dan yn gewoane wurden oan jo eigen team foar.

Lês wat der op de ynsetdei oankaam

Sjoch op de ynsetdei nei de interface dy’t jo krigen hawwe foardat jo der wat op konfigurearje. In routearre laach 3-oansluting ferskynt meastentiids as in poarte mei in lyts punt-nei-punt-subnet of as in folgjende hop dy’t jo berikke moatte. In laach 2-oansluting ferskynt as in keppeling dy’t frames ferwachtet, dus jo earste nuttige opdracht is in brêge- of buortest ynstee fan in rûtesyktocht.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Dy fjouwer rigels fertelle jo yn hokker wrâld jo binne. In standertrûte dy’t nei in provideradres wiist betsjut dat de provider foar jo routet. In interface sûnder nuttich laach 3-adres mar mei in folle brêge betsjut dat jo ferwachte wurde te routen, en elk ûntbrekkend prefiks is jo om te reparearjen.

In keppeling dy’t promisku liket kin ek betsjutte dat de oerdracht tagd is, dus befêstigje de VLAN-ôfspraak foardat jo it circuit de skuld jouwe. Dûbele MAC-adressen oer in multipunt-tsjinst binne in symptoom fan it ûntwerp, net in flater fan de provider.

Wijs ien eigner per objekt ta foar it earste prefiks

Rin de objektilist troch en sis lûd de namme fan it team dat elk hat. Klantprefiksen en de oankundigings tusken terreinen. De oanswettigens of tsjinstidentifikaasje dy’t de relaasje mei de providerkant foarmet. Wa’t lussen brekt, en wa’t tasein hat yn ien breder broadcast-domein te libjen. Wêr’t it MTU-plafond sit, hoe’t flaters opmurken wurde en hoe’t de tsjinst weromkomt. Tagongsbelied, plus alle fersifering dy’t de tsjinst net befettet.

De list is koart om’t dat it diel is dat by in ynsidint brekt. As twa teams beide miene dat se it rûtebelied hawwe, produsearret in steuring twa tsjinstridige feroarings yn itselde oere. As gjinien it hat, oerlibbet it earste asymmetryske paad oant in klant it rapportearret.

In routearre tsjinst jout jo meastentiids in BGP- of statyske grins, dus jo kant hat in sesjestân nedich dat jo lêze kinne: birdc show protocols of it ekwivalint op jo router fertelt oft de oanswettigens oan is, en de tellers fertelle oft it allinnich yn wurkoeren flappet. In laach 2-oerdracht jout sa’n sinjaal net, dêrom moat de klant in eksplisite berikberenscheck hawwe.

Rin it flatergefal foar ien terrein troch

Skriuw de akseptaasjetest foardat de tsjinst yn produksje giet: smyt ien terrein-oansluting del en skriuw op wat elk team sjocht. Op in laach 3-tsjinst lûkt de provider de berikberens foar de prefiksen fan dat terrein werom, jo sesje logt de weromlûking en de oare terreinen hâlde har paden. Op in laach 2-tsjinst giet it circuit del, jo routingprotokol merkt in deade buorman op en deselde konverginsje hinget folslein fan jo timers ôf.

Herstel de keppeling en kontrolearje de twadde helte fan it gefal, want ferâldere steat is it gewoane oerbliuwsel. Befêstigje dat de oanswettigens weromkomt, de prefiksen weromkomme mei de ferwachte attributen en der gjin tydlike statyske rûte fan it ynsidint yn ’e tabel bliuwt.

Test ek de ferfelende flater: ien terrein dat syn ferkear ferdûbelet. Op in routearre oerdracht sjogge jo tellers per prefiks; op in oerbrêge ien sjogge jo miskien allinnich de trochstreaming fan de interface, wat jo riede lit hokker host ferantwurdlik is.

Wat it kontrakt net keapet

In laach 2- of laach 3-label seit neat oer fertraging, in tawijde rêchbonke of fersifering. Dat binne aparte tasizzings, en beskikberenssifers ymplisearje gjinien fan har. Lês de tsjinstoerienkomst foar wat tasein is en behannelje al it oare as in oanname dy’t jo testen moatte.

As jo eask in punt-nei-punt-oansluting tusken twa klantrouters is, past in laach 2-tsjinst sûnder de provider te freegjen om jo ynterne routing te draaien. As jo eask in protte terreinen mei ferskate subnetten en in lyts operaasjeteam is, hellet in routearre tsjinst meastentiids wurk fuort dat jo oars hân hawwe soene.

Gjin fan beide is standert. Kontrolearje apparaatstipe foar de ynkapseling, de werklike ferkearsrelaasjes tusken terreinen, it redundantiemodel en oft jo team it diel dat it krekt akseptearre hat berinne kin. Skriuw dan de eignernammen yn ’e runbook, want dat is it iennichste diel fan de beslissing dat personielsferoarings oerlibbet.