Unha WAN de laboratorio desde unha VLAN: segmento plano ou transporte encamiñado

Un conmutador xestionado e unha VLAN de reserva daranche dúas pasarelas VPN que falan por un segmento illado nunha tarde. O que demostra ese segmento é máis estreito do que a xente espera da palabra WAN. Reproduce unha ruta Ethernet directa, o cal é útil, e omite case todo o que internet fai cos paquetes polo camiño. Escoller entre un segmento plano e un transporte de laboratorio encamiñado é en realidade unha pregunta sobre que comportamentos pensas probar.

Dous deseños, dúas leccións distintas

Un segmento plano pon as dúas interfaces WAN e unha máquina de proba nunha VLAN, con enderezos do mesmo prefixo. Todo chega a todo directamente, e o único entre as pasarelas é o conmutador. É unha topoloxía real, só que non moi interesante.

Un transporte encamiñado engade un encamiñador de laboratorio e polo menos dous segmentos, de xeito que as pasarelas sentan en subredes distintas cunha pasarela predeterminada entre elas. Ese arranxo custa outro dispositivo e unha táboa de encamiñamento, e compra os comportamentos que un só dominio de difusión non pode producir.

Que demostra o segmento plano

Demostra alcanzabilidade, autenticación, acordo sobre a proposta e que o tráfico entra e sae do túnel onde esperas. Eses son os fallos que consomen a maior parte do tempo de resolución de problemas, e un segmento plano atópaos sen ningunha complexidade de encamiñamento polo camiño. Se o túnel non levanta aquí, ningunha cantidade de realismo de internet axudará.

Tamén é a forma correcta para unha liña base repetible. Cando unha proba posterior falla, podes volver executar o caso plano e saber se o causou o cambio ou a nova condición. Anota a liña base cos seus enderezos, porque máis adiante terás que reconstruíla.

Que engade o encamiñamento

Subredes WAN distintas significan que as pasarelas teñen que encamiñar en lugar de endereitarse entre si na ligazón, e aquí é onde aparecen os erros de pasarela predeterminada e as rutas de retorno asimétricas. O filtrado intermedio e un salto entre medias permítenche probar que pasa cando unha ruta non é directa.

O custo son máis lugares onde equivocarse. Cada dispositivo extra é outra configuración que pode discrepar do debuxo, e un laboratorio que ninguén pode reconstruír a partir de notas deixa de ser un laboratorio. Garda a configuración do encamiñador nesas notas e non só no seu estado en execución.

Que non reproduce ningún dos dous deseños

A tradución do operador é a gran omisión. Unha pasarela que funciona na ligazón pode fallar detrás da tradución de enderezos, e un segmento plano non ten nin unha soa tradución. Cambiar enderezos de orixe, unha transferencia celular e as colas que fan que unha chamada se entrecorte tamén están ausentes.

O tamaño da ruta é a segunda omisión. Un laboratorio cun conmutador e un encamiñador case nunca produce o tamaño máximo máis pequeno que impón unha ruta real, así que un erro de fragmentación queda agochado ata que o equipo chega a unha instalación. Esa fenda explica como un túnel pasa todas as probas de laboratorio e aínda así falla na primeira instalación. Tamén fixa as expectativas sobre o que se lle permite prometer ao laboratorio.

Engade unha condición á vez cando o exercicio o necesite, e mantén unha execución sen esa condición como liña base. Se non, un fallo atribúese a un comportamento de internet que o laboratorio nunca implementou. Etiqueta cada execución coa condición que engadiu, ou a liña base deixa de significar nada.

Manter o laboratorio acoutado

Usa un rango privado aprobado que non se solape con produción e rexistra a asignación. Os rangos de documentación son exemplos para diagramas, non enderezos para un laboratorio en funcionamento, e un solapamento descuberto despois produce un fallo de encamiñamento que parece un erro de VPN.

Mantén visible a posición do cliente de proba. Unha máquina no lado privado percorre unha ruta distinta dunha máquina na WAN simulada, e unha interface de conmutador accidental ou un segundo enlace ascendente poden saltar o firewall que querías probar. Un debuxo coa posición do cliente marcada evita a maioría desas sorpresas.

Antes de que calquera parte do equipo volva a un enlace ascendente real, elimina a configuración específica do laboratorio e fai que o propietario de produción a revise. Un segmento é valioso porque o seu comportamento é coñecido e acoutado, e iso é exactamente o que o fai inseguro para levalo a produción sen cambios.