VPN baƙo na ESXi: turawa ko gada — yanke shawara kafin rukunin tashar
TUN mai turawa yana buƙatar hanyoyin dawowa; TAP mai gada yana buƙatar isar da matakin 2 da faffadan manufar rukunin tashar. Ƙayyade rawar kafin faɗaɗa yanayin promiscuous.
Tura fakitin ko faɗaɗa yankin Ethernet: canjin rukunin tashar yana zuwa bayan wannan zaɓi. Daga aikace-aikacen da ke riƙe da adireshin sirri sakamakon na iya kama da ɗaya, yayin da bukatun hypervisor ba su da kamanni. Shi ya sa ake faɗaɗa rukunin tashar da farko kuma a amsa tambayar ƙira daga baya, yawanci bayan guguwar watsa. Bi waɗannan binciken cikin tsari kuma tsaya yayin da buƙatar ba ta bayyana ba, domin babu wani saitin rukunin tashar da ke gyara ƙirar da ba a taɓa zaɓa ba.
Shawarar ta mai hidimar ce; saitin hypervisor ya kamata ya aiwatar da ita, ba da gangan ya ƙayyade ta ba.
Bincika abin da ƙarshen nesa ke buƙata da gaske
Lissafa ayyukan da abokan ciniki na nesa dole su isa da ka'idojin da suke amfani da su. Idan lissafin wasu ayyukan TCP ne a kan sanannun prefixes, turawa ta isa. Idan wani abu da gaske yana buƙatar kusancin matakin 2 — ganowa da ya dogara da watsawa, ka'idojin da ba IP ba, na'urar da ba ta karɓar ƙofa — turawa ba za ta iya kwaikwayon sa ba kuma ya kamata a faɗa haka da wuri. Kasance da gaskiya game da shigarwar da ba IP ba a wannan lissafin, domin a nan ne ƙirar turawa ke faɗuwa a hankali mako guda bayan haka.
Sannan bincika tafkin abokin ciniki. Ƙirar turawa tana buƙatar kewayon adireshi da bayyanannen hanyar dawowa a ƙarshen nesa; ƙirar gada tana buƙatar yankin Ethernet da aka faɗaɗa ya mallaki rabon adireshi da keɓewa. Duk abin da ka zaɓa, wani a wajen wannan VM dole ya yarda da shi.
Abin da kowace ƙira ke buƙata daga hanyar sadarwar ƙirƙira
Ƙirar biyu sun bambanta a abin da hanyar sadarwar ƙirƙira dole ta jure, kuma tebur shine gajeriyar hanyar ganin hakan:
| Ƙira | Matsayin gefen baƙo | Abin da hanyar sadarwar ƙirƙira dole ta ɗauka | Yanayin gazawa idan ka zaɓa ba daidai ba |
|---|---|---|---|
| TUN mai turawa | Mai turawa tsakanin prefixes daban-daban | Tafkin abokin ciniki mai turawa tare da hanyoyin dawowa a ƙarshen nesa | Abokan ciniki suna isa ƙofar kuma ba sa taɓa isa hidimar da ke bayanta |
| TAP mai gada | Gadar matakin 2 ga abokan cinikin da suka shiga | Ƙarin identis na Ethernet, zirga-zirgar watsawa da dokokin VLAN | vSwitch yana watsar da firam, ko ƙirar tana buƙatar yanayin promiscuous da babu wanda ya amince da shi |
Turawa tana barin yankin watsawa a inda yake kuma tana ba ka wuri na halitta don iyakance waɗanne ayyuka ke tsallaka ƙofar. Gada tana motsa iyaka: abokan ciniki sun zama mahalarta a faɗaɗɗen yankin Ethernet, kuma rabon adireshi, keɓewa da duk wata manufar matakin 2 yanzu sun shafe su. Rubuta layin da aka zaɓa a cikin rikodin canji. Jumla kamar “TUN mai turawa, tafkin abokin ciniki 10.90.0.0/24, hanyar dawowa akan cibiya” tana hana injiniya na gaba sake tattauna ƙirar daga saitunan rukunin tashar.
Wane ne ya kamata ya ga firam na wane
Tambayi mai dandalin tambaya ɗaya kafin ka taɓa rukunin tashar: shin ƙirar tana buƙatar wannan VM ya karɓi firam ɗin da aka aika zuwa ga wasu mahalarta? Idan amsar a'a ce, babu abin da ke cikin wannan sashe, domin TUN mai turawa ba ya buƙatar wannan hangen nesa har abada. Idan amsar i ce, jagorar Broadcom kan yanayin promiscuous ita ce karatun da ke da muhimmanci: tana bayyana nawa ne VM zai iya gani daga vSwitch kuma tana ba da shawarar a iyakance wannan manufar zuwa rukunin tashar ɗaya.
Ɗauki wannan a matsayin binciken buƙata, ba izini ba. Kunna saitin don haɗi ɗaya da aka keɓe lokacin da aka rubuta buƙatar gada, kuma bar shi a kashe a ko'ina. Faffadan trunk na VLAN da aka kwafa daga wani misalin gada shine ɓangaren da babu wanda ke tuna cirewa, kuma ƙirar VLAN ɗaya ya kamata ta kasance VLAN ɗaya.
Yi rikodin wane rukunin tashar ya canza da kuma dalili, a wurin da ka rubuta layin ƙirar. Wannan biyun ne ke sa bincike na gaba ya yiwu.
Riƙe abubuwan baƙo a bayyane
A cikin Linux, zama memba na gada da mallakar adireshi abubuwa ne daban, kuma haɗa su yana haifar da ruɗaniyar yanayin rabin aiki. Ba da adireshi ga mu'amalar gada ko ga ramin da aka tura, ba ga ɓangarorin biyu na hanya ɗaya ba, kuma riƙe tashoshin memba ba tare da saitin IP ba.
Guji sanya subnet ɗaya da kansa a kan TUN mai turawa da kuma a kan mu'amalar Ethernet marar alaƙa. Wannan saitin yana haifar da hanyoyi biyu zuwa prefix ɗaya, amsoshi marasa daidaito da zaren tallafi kan flapping wanda ba ya ambaton ko ɗaya daga cikin hanyoyin. Idan baƙon kuma yana karɓar baƙuncin kwantena ko hypervisor na gida, duba cewa ba su riga sun yi gada zuwa uplink ɗaya ba. Gada biyu a kan NIC ɗaya ƙira ce, ba haɗari da kake so ka gano a lokacin taga canji ba.
Tabbatar da hanyar fakiti, ba da ping ba
Tabbatar da ainihin hanyar, ba kawai isa ba. Daga abokin ciniki, tabbatar wane adireshin tushe ya isa hidimar nesa, sannan tabbatar amsar tana dawowa ta hanyar ɗaya. A kan baƙo, duba ƙididdigar turawa don takamaiman kwarara, kuma a kan rukunin tashar tabbatar ba a kunna ƙarin hangen nesa fiye da abin da zaɓaɓɓen ƙira ke buƙata ba.
A ƙarshe, gwada alkiblar gazawa. Dakatar da ramin ko cire haɗin abokin ciniki kuma duba cewa zirga-zirga ba ya faɗuwa a hankali zuwa hanyar turawa da ka yi tsammanin ba a amfani da ita, domin wannan faɗuwar ita ce hanyar da ƙirar gada ke zama mai turawa mara niyya a hankali.