WAN מעבדה מ-VLAN אחד: מקטע שטוח או תעבורה מנותבת

מתג מנוהל אחד ו-VLAN פנוי ייתנו לכם אחר צהריים שני שערי VPN שמדברים דרך מקטע מבודד. מה שהמקטע הזה מוכיח צר ממה שאנשים מצפים מהמילה WAN. הוא משחזר נתיב Ethernet ישיר, וזה שימושי, והוא משמיט כמעט כל מה שהאינטרנט עושה לחבילות בדרך. הבחירה בין מקטע שטוח לתעבורת מעבדה מנותבת היא בעצם שאלה לגבי אילו התנהגויות אתם מתכוונים לבדוק.

שני עיצובים, שני לקחים שונים

מקטע שטוח שם את שני ממשקי ה-WAN ומארח בדיקה ב-VLAN אחד, עם כתובות מאותה קידומת. הכול מגיע להכול ישירות, והדבר היחיד בין השערים הוא המתג. זו טופולוגיה אמיתית, רק לא מעניינת במיוחד.

תעבורה מנותבת מוסיפה נתב מעבדה ולפחות שני מקטעים, כך שהשערים יושבים בתת-רשתות שונות עם שער ברירת מחדל ביניהם. הסידור הזה עולה התקן נוסף וטבלת ניתוב, והוא קונה את ההתנהגויות שתחום שידור אחד לא יכול לייצר.

מה המקטע השטוח מוכיח

הוא מוכיח נגישות, אימות, הסכמה על ההצעה ושהתעבורה נכנסת למנהרה ויוצאת ממנה במקום שאתם מצפים. אלה הכשלים שצורכים את רוב זמן פתרון הבעיות, ומקטע שטוח מוצא אותם בלי שום מורכבות ניתוב בדרך. אם המנהרה לא עולה כאן, שום כמות של ריאליזם אינטרנטי לא תעזור.

זו גם הצורה הנכונה לקו בסיס שניתן לחזור עליו. כשבדיקה מאוחרת נכשלת, אפשר להריץ שוב את המקרה השטוח ולדעת אם השינוי או התנאי החדש גרם לכך. רשמו את קו הבסיס עם הכתובות שלו, כי תצטרכו לבנות אותו מחדש מאוחר יותר.

מה הניתוב מוסיף

תת-רשתות WAN שונות אומרות שהשערים חייבים לנתב במקום להפנות זה לזה על הקישור, וכאן מופיעים טעויות שער ברירת המחדל ונתיבי חזרה א-סימטריים. סינון ביניים וקפיצה אחת ביניהם מאפשרים לכם לבדוק מה קורה כשנתיב אינו ישיר.

המחיר הוא יותר מקומות לטעות. כל התקן נוסף הוא תצורה נוספת שיכולה לסתור את השרטוט, ומעבדה שאיש לא יכול לבנות מחדש מהערות מפסיקה להיות מעבדה. שמרו את תצורת הנתב בהערות האלה, ולא רק במצב הריצה שלו.

מה שני העיצובים לא משחזרים

תרגום הספק הוא ההשמטה הגדולה. שער שעובד על הקישור יכול להיכשל מאחורי תרגום כתובות, ולמקטע שטוח אין תרגום בכלל. שינוי כתובות מקור, העברה סלולרית והתור שגורם לשיחה לגמגם חסרים באותה מידה.

גודל הנתיב הוא ההשמטה השנייה. מעבדה עם מתג אחד ונתב אחד כמעט לעולם לא מייצרת את הגודל המקסימלי הקטן יותר שנתיב אמיתי כופה, כך שבאג פיצול נשאר חבוי עד שהציוד מגיע לאתר. הפער הזה מסביר איך מנהרה עוברת כל בדיקת מעבדה ובכל זאת נכשלת בהתקנה הראשונה. הוא גם קובע ציפיות לגבי מה שמותר למעבדה להבטיח.

הוסיפו תנאי אחד בכל פעם כשהתרגיל צריך אותו, ושמרו ריצה בלי התנאי הזה כקו בסיס. אחרת כשל מיוחס להתנהגות אינטרנט שהמעבדה מעולם לא מימשה. תייגו כל ריצה בתנאי שהיא הוסיפה, אחרת קו הבסיס מפסיק לומר משהו.

לשמור על המעבדה תחומה

השתמשו בטווח פרטי מאושר שאינו חופף לייצור ותעדו את ההקצאה. טווחי תיעוד הם דוגמאות לתרשימים, לא כתובות למעבדה עובדת, וחפיפה שמתגלה מאוחר יותר מייצרת תקלת ניתוב שנראית כמו באג VPN.

שמרו את מיקום לקוח הבדיקה גלוי. מארח בצד הפרטי עובר נתיב שונה ממארח ב-WAN המדומה, וממשק מתג מקרי או קישור עולה שני יכול לעקוף את חומת האש שרציתם לבדוק. שרטוט עם מיקום הלקוח מסומן מונע את רוב ההפתעות האלה.

לפני שכל חלק מהציוד חוזר לקישור עולה אמיתי, הסירו את התצורה הספציפית למעבדה ובקשו מבעל הייצור לסקור אותה. מקטע הוא בעל ערך כי ההתנהגות שלו ידועה ותחומה, וזה בדיוק מה שהופך אותו ללא בטוח להעברה לייצור ללא שינוי.