मल्टी-साइट VPN के लिए पता स्थान का बजट कैसे बनाएँ

VPN सबनेट कितना बड़ा होना चाहिए, इसका कोई उत्तर नहीं है जब तक आप यह न बताएँ कि कौन से पते गिन रहे हैं। एक डिज़ाइन में वे पते क्रमांकित टनल लिंक के दो सिरे हैं, दूसरे में वे नीति-आधारित टनल के पीछे का दफ़्तर LAN हैं, और तीसरे में वे किसी प्रबंधित गेटवे का आरक्षित ढाँचा हैं। तीन वस्तुएँ, तीन बजट, और अधिकतर आकार-संबंधी गलतियाँ एक कॉलम को दूसरे कॉलम की संख्या से भरने से होती हैं।

चार भूमिकाएँ, चार अलग प्रश्न

बाहरी परिवहन वह पता है जिससे कोई सहकर्मी जुड़ता है, इसलिए उसका आकार आपके सार्वजनिक पतों या प्रदाता के पतों का अनुसरण करता है, कभी उसके पीछे के उपकरणों की संख्या का नहीं। आंतरिक टनल लिंक केवल उन डिज़ाइनों में होते हैं जो किसी आभासी इंटरफ़ेस को क्रमांक देते हैं, और वहाँ संख्या टोपोलॉजी की निकटताओं का अनुसरण करती है। सुरक्षित LAN के उपसर्ग वास्तविक नेटवर्क और उनकी वृद्धि योजना का अनुसरण करते हैं। प्रदाता द्वारा आरक्षित ढाँचा वही अनुसरण करता है जो प्रबंधित सेवा प्रलेखित करती है।

इनमें से केवल तीसरे का दफ़्तर में कितने लैपटॉप हैं, उससे कोई संबंध है। यही एक भ्रम अधिकतर बहसों की व्याख्या करता है।

कैलकुलेटर खोलने से पहले चारों भूमिकाओं को अलग-अलग कॉलम के रूप में लिखें। हर एक को अपना आवंटन, स्वामी और वृद्धि-अनुमान मिलता है, और कोई भी दूसरे का आकार विरासत में नहीं लेता। जब किसी डिज़ाइन में कोई क्रमांकित आंतरिक लिंक न हो, तो वह कॉलम छोटा नहीं बल्कि खाली होता है, और खाली कॉलम एक तथ्य है जिसे अगले समीक्षक के लिए दर्ज करना उचित है।

ब्लॉक गिनना: /30 वास्तव में कितना महँगा है

पॉइंट-टू-पॉइंट लिंक को दो पते चाहिए और वह एक ब्लॉक खर्च करता है जिसका आकार प्लेटफ़ॉर्म पर निर्भर है। /30 में चार पते होते हैं, जिनमें से दो आमतौर पर प्रयोग करने योग्य होते हैं, इसलिए बारह लिंक योजना में अड़तालीस पते खर्च करते हैं जबकि चौबीस सिरे देते हैं। /31 में दो पते होते हैं और दोनों प्रयोग करने योग्य होते हैं, जो गणना को आधा कर देता है, पर केवल वहाँ जहाँ दोनों सिरे इसे स्वीकार करते हैं।

RFC 3021 दो-पते वाले मॉडल को परिभाषित करता है, और समर्थन सिरों तथा सेवा का गुण है, अच्छी नीयत का नहीं। प्रदाता का API किसी आंतरिक टनल विकल्प पर अपनी मास्क-अपेक्षा थोप सकता है, और कोई सामान्य RFC प्रलेखित बाधा को रद्द नहीं करता। बजट का सारांश बनाने से पहले जाँचें कि आपका प्लेटफ़ॉर्म क्या कहता है, क्योंकि अड़तालीस और चौबीस पतों का अंतर ही तय करता है कि योजना आरक्षित परास में फ़िट होती है या नहीं। लंबे दिन के अंत में भरोसा करने के बजाय गणना कीजिए।

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

गुणा तभी करें जब टोपोलॉजी तय हो जाए। बारह अलग लिंक और बारह सहभागियों वाला एक बहुबिंदु ओवरले एक ही साइट-संख्या से बहुत अलग योग देते हैं।

प्रबंधित गेटवे का सबनेट क्लाइंट पूल नहीं है

एक प्रबंधित सेवा अक्सर अपने गेटवे ढाँचे के लिए सबनेट आरक्षित रखती है, और वह सबनेट क्लाइंट को देने के बजाय सेवा द्वारा खर्च होता है। उसका प्रलेखित आकार होता है, कभी प्रलेखित नाम भी, और इससे कोई संबंध नहीं कि कितने उपयोगकर्ता जुड़ते हैं। उसे दूरस्थ मशीनों के पता-पूल के रूप में मानना ऐसा डिज़ाइन बनाता है जो पहली व्यस्त सुबह ही खुद को खत्म कर देता है।

प्रदाता की आवश्यकता को स्थिर लागत की तरह पढ़ें, जैसे आप रैक इकाई को मानते। यह सुरक्षित उपसर्ग के बजट का हिस्सा नहीं है।

यही पाठ नामों पर भी लागू होता है। जिस सबनेट का प्रलेखित उद्देश्य गेटवे ढाँचा है, वह उस सेवा में परंपरा से ढाँचा है, और उसे अपनी योजना में फ़िट करने के लिए नाम बदलना आरेख सुधारने के बजाय तैनाती तोड़ देता है। प्रदाता के नाम और आकार रखें, और अपनी क्रमांकन योजना उन भागों पर खर्च करें जिन्हें आप नियंत्रित करते हैं।

योजना को प्रलेखित करें ताकि वह दूसरी साइट तक टिके

एक इंजीनियर के दिमाग़ में रहने वाली योजना दफ़्तर के उपसर्ग और घरेलू राउटर की डिफ़ॉल्ट श्रेणी के बीच पहले अतिव्यापन पर विफल हो जाती है। आवंटन उनके स्वामियों के साथ प्रकाशित करें, और बताएँ कि हर लिंक का कौन-सा सिरा कौन-सा पता निर्धारित करता है। मार्गों या चयनकों की घोषणा अब भी करनी होती है, क्योंकि आंतरिक लिंक को क्रमांक देना अपने आप किसी LAN को प्रकाशित नहीं करता।

हर ब्लॉक के पीछे का वृद्धि-अनुमान दर्ज करें, क्योंकि यही वह हिस्सा है जिसे कोई भी बाद का पाठक केवल पतों से फिर से नहीं बना सकता।

फिर योजना को कठिन मामलों पर परखें: ऐसी साइट जो उस उपसर्ग के साथ आए जिसे आप पहले से उपयोग करते हैं, ऐसा लिंक जिसका दूर का सिरा कोई और प्रबंधित करता है, और ऐसा क्षेत्र जिसकी प्रदाता-अपेक्षा आपके द्वारा प्रलेखित पहली अपेक्षा से भिन्न है। इनमें से कोई भी पुनर्डिज़ाइन थोपता है, तो आपके पास नीति नहीं बल्कि आरेख था। जो योजना इन सबको झेल जाती है, वह टनल कॉन्फ़िगरेशन के पास भंडार में रखे जाने लायक छोटी है, और अगला व्यक्ति ठीक वहीं उसे खोजेगा।