Wanene ke daidaita hanyoyi tsakanin rukunanku: VPN ta Layer 2 ko Layer 3?

Yi odar VPN daga mai bayarwa kuma a ƙarshe wani zai mallaki daidaita hanyoyi tsakanin rukunai, ko ka ambaci wannan mai shi ko ba ka ambata ba. Sa hannu kan miƙa Layer 2 kuma mai bayarwa yana bayar da bututu yayin da na'urorinka ke kafa kusanci; sa hannu kan sabis na Layer 3 kuma mai bayarwa yana ɗaukar prefixes ɗinka cikin nasa tsarin daidaita hanyoyi. Dukansu kaya ne na halal da labarun kira daban-daban. Bi odar daga farashi har zuwa gwajin karɓa na farko kuma zaɓin zai daina zama mara tushe.

Fara da fom ɗin miƙa, ba faifan topoloji ba

Kowane mai bayarwa a ƙarshe yana aika fom da ke tambaya abin da zai miƙa maka: pseudowire, sashin Ethernet mai maki da yawa, ko haɗin da aka daidaita a gefen sabis da aka raba. Wannan amsa ɗaya tana yanke shawara fiye da kowane zane a cikin gabatarwar tallace-tallace, domin tana ƙayyade inda nauyinka ya fara.

Pseudowire na maki-zuwa-maki da'ira ɗaya ce tsakanin haɗe-haɗe biyu, kuma sabis na Ethernet mai maki da yawa yana haɗa rukunai da yawa a cikin yanki ɗaya na watsawa. A zane suna kama da juna kuma suna yin daban sosai da zarar an sami madauki ko guguwar watsawa. Tabbatar wanne ake bayar da farashi kafin ka tsara adireshi.

Sunayen kaya ba sa warware hakan. Alamar MPLS, miƙa fiber mai duhu da rufin da ke kan intanet duk ana iya kiransu cibiyar sadarwa ta sirri, kuma takardun tsarin suna ɗaukar samfurin sabis da rabuwar abokin ciniki da mai bayarwa a matsayin abin da ya kamata a bayyana. Nemi ma'anar haɗin a rubuce, sannan ka karanta wa tawagarka da kalmomi masu sauƙi.

Karanta abin da ya zo ranar kunnawa

Ranar kunnawa, duba interface ɗin da aka ba ka kafin ka saita wani abu a kansa. Haɗin Layer 3 da aka daidaita yakan bayyana a matsayin tashar da ke da ƙaramin subnet na maki-zuwa-maki ko matsayin mataki na gaba da dole ka isa. Haɗin Layer 2 yana bayyana a matsayin hanyar da ke jiran firam, don haka umarninka na farko mai amfani shine duba gada ko maƙwabci ba neman hanya ba.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Waɗannan layuka huɗu suna gaya maka a wace duniya kake. Hanyar da ta saba da ke nuna adireshin mai bayarwa tana nufin mai bayarwa yana daidaita maka. Interface marar amfani da adireshin Layer 3 amma da gada cike tana nufin ana tsammanin ka daidaita, kuma duk prefix da ya ɓace naka ne ka gyara.

Hanyar da ta yi kama da promiscuous na iya nufin an yi wa miƙa alama, don haka tabbatar da yarjejeniyar VLAN kafin ka zargi da'irar. Adiresoshin MAC da suka ninku a sabis mai maki da yawa alama ce ta ƙira, ba laifin mai bayarwa ba.

Ba da mai shi ɗaya ga kowane abu kafin prefix na farko

Bi jerin abubuwa ka faɗi sunan ƙungiyar da ta mallaki kowanne da babbar murya. Prefixes na abokin ciniki da sanarwar tsakanin rukunai. Kusanci ko mai gane sabis da ke kafa dangantaka da gefen mai bayarwa. Wanene ke karya madaukai, kuma wanene ya yarda ya zauna a cikin faffadan yanki na watsawa. Inda iyakar MTU take, yadda ake lura da gazawa da yadda sabis ke dawowa. Manufar shiga, tare da duk wani ɓoyewa da sabis ɗin bai haɗa ba.

Jerin gajere ne domin shi ne ɓangaren da ke karyewa yayin lamari. Idan ƙungiyoyi biyu duk suna ganin su ne suka mallaki manufar hanya, gazawa tana haifar da sauye-sauye biyu masu karo da juna a cikin sa'a ɗaya. Idan babu wanda ya mallake ta, hanyar farko marar daidaito tana rayuwa har sai abokin ciniki ya ba da rahoto.

Sabis da aka daidaita yakan ba ka iyakar BGP ko iyaka a tsaye, don haka gefenka yana buƙatar yanayin zama da za ka iya karantawa: birdc show protocols ko makamancinsa a na'urarka yana gaya maka ko kusancin yana aiki, kuma masu ƙirga suna gaya maka ko yana jujjuyawa a lokacin aiki kawai. Miƙa Layer 2 ba ya ba da irin wannan alama, shi ya sa dole abokin ciniki ya mallaki tabbacin isa.

Bi yanayin gazawar rukuni ɗaya

Rubuta gwajin karɓa kafin sabis ɗin ya fara aiki: sauke haɗin rukuni ɗaya ka rubuta abin da kowace ƙungiya ke gani. A sabis na Layer 3 mai bayarwa yana janye isa ga prefixes na wannan rukunin, zamanka yana rubuta janyewar, kuma sauran rukunai suna riƙe hanyoyinsu. A sabis na Layer 2 da'irar tana faɗuwa, tsarin daidaita hanyoyinka yana lura da mataccen maƙwabci, kuma wannan haɗuwar ta dogara gaba ɗaya da masu lokacinka.

Maido da hanyar ka duba rabin na biyu na yanayin, domin yanayi da ya tsufa shine ragowar da aka saba. Tabbatar kusancin ya dawo, prefixes sun dawo da halayen da ake tsammani, kuma babu wata hanya ta wucin gadi da ta rage a tebur daga lamarin.

Gwada kuma gazawar marar daɗi: rukuni ɗaya ya ninka zirga-zirgarsa. A miƙa da aka daidaita kana ganin masu ƙirga ga kowane prefix; a miƙa da aka gada watakila kana ganin saurin interface kawai, wanda ke barin ka kiyasta wace na'ura ce ke da alhaki.

Abin da kwangilar ba ta saya

Alamar Layer 2 ko Layer 3 ba ta faɗi komai game da jinkiri, ƙashin baya na musamman ko ɓoyewa. Waɗannan alkawura ne daban, kuma adadin samuwa ba ya nuna ɗaya daga cikinsu. Karanta yarjejeniyar sabis don abin da aka yi alkawari ka ɗauki duk sauran a matsayin zato da ya kamata ka gwada.

Idan buƙatarka ita ce haɗin maki-zuwa-maki tsakanin na'urorin abokin ciniki biyu, sabis na Layer 2 ya dace ba tare da neman mai bayarwa ya tafiyar da daidaiton ciki ba. Idan buƙatarka ita ce rukunai da yawa da subnets daban-daban da ƙaramin ƙungiyar aiki, sabis da aka daidaita yakan cire aikin da za ka mallaka.

Babu ɗayan da ya zama na asali. Duba goyon bayan na'ura ga ɓoyewa, ainihin dangantakar zirga-zirga tsakanin rukunai, samfurin sakewa, da ko ƙungiyarka za ta iya tafiyar da ɓangaren da ta karɓa. Sannan rubuta sunayen masu shi a cikin runbook, domin shi ne kawai ɓangaren shawarar da ke wanzuwa bayan canjin ma'aikata.