आपकी साइटों के बीच कौन रूट करता है: लेयर 2 या लेयर 3 VPN?

प्रदाता से VPN ऑर्डर करें और अंत में इंटरसाइट रूटिंग का मालिक कोई न कोई होगा, चाहे आपने उस मालिक का नाम लिया हो या नहीं। लेयर 2 हैंडऑफ़ पर हस्ताक्षर करें तो प्रदाता एक पाइप देता है और एडजेसेंसी आपके राउटर बनाते हैं; लेयर 3 सेवा पर हस्ताक्षर करें तो प्रदाता आपके प्रीफ़िक्स अपने ही रूटिंग संदर्भ में ले जाता है। दोनों वैध उत्पाद हैं, बस ऑन-कॉल की कहानियाँ अलग हैं। कोटेशन से पहले स्वीकृति परीक्षण तक ऑर्डर पर चलें और चुनाव अमूर्त रहना बंद कर देगा।

टोपोलॉजी स्लाइड से नहीं, हैंडऑफ़ फ़ॉर्म से शुरू करें

हर प्रदाता अंततः एक फ़ॉर्म भेजता है जो पूछता है कि आपको क्या सौंपना है: स्यूडोवायर, मल्टीपॉइंट ईथरनेट सेगमेंट, या साझा सर्विस एज पर रूटेड अटैचमेंट। वह एक उत्तर बिक्री प्रस्तुति के किसी भी आरेख से अधिक तय करता है, क्योंकि वह निर्धारित करता है कि आपकी ज़िम्मेदारी कहाँ से शुरू होती है।

पॉइंट-टू-पॉइंट स्यूडोवायर दो अटैचमेंट के बीच एक सर्किट है, और मल्टीपॉइंट ईथरनेट सेवा कई साइटों को एक ब्रॉडकास्ट डोमेन में जोड़ती है। आरेख पर दोनों एक जैसे दिखते हैं और लूप या ब्रॉडकास्ट तूफ़ान आते ही बिल्कुल अलग व्यवहार करते हैं। एड्रेसिंग की योजना बनाने से पहले पुष्टि करें कि कौन सा कोट किया जा रहा है।

उत्पाद नाम यह तय नहीं करते। MPLS लेबल, डार्क फ़ाइबर हैंडऑफ़ और इंटरनेट-आधारित ओवरले सभी को निजी नेटवर्क कहा जा सकता है, और फ़्रेमवर्क दस्तावेज़ सेवा मॉडल तथा ग्राहक-प्रदाता विभाजन को वह चीज़ मानते हैं जिसे परिभाषित करना है। अटैचमेंट की सिमैंटिक्स लिखित में माँगें और फिर अपनी टीम को सरल शब्दों में पढ़कर सुनाएँ।

टर्न-अप के दिन जो आया है उसे पढ़ें

टर्न-अप के दिन, उस पर कुछ भी कॉन्फ़िगर करने से पहले आपको दिया गया इंटरफ़ेस देखें। रूटेड लेयर 3 अटैचमेंट आमतौर पर छोटे पॉइंट-टू-पॉइंट सबनेट वाले पोर्ट या ऐसे अगले हॉप के रूप में दिखता है जहाँ आपको पहुँचना है। लेयर 2 अटैचमेंट ऐसी लिंक के रूप में दिखता है जो फ़्रेम की अपेक्षा करती है, इसलिए आपका पहला उपयोगी कमांड रूट खोज नहीं, ब्रिज या पड़ोसी जाँच है।

ip -br link show
ip -br addr show
ip route show default
ip neigh show

वे चार पंक्तियाँ बताती हैं कि आप किस दुनिया में हैं। प्रदाता के पते की ओर इशारा करता डिफ़ॉल्ट रूट इसका मतलब है कि प्रदाता आपके लिए रूट कर रहा है। बिना उपयोगी लेयर 3 पते वाला पर भरा हुआ ब्रिज रखने वाला इंटरफ़ेस इसका मतलब है कि रूटिंग आपसे अपेक्षित है, और हर गायब प्रीफ़िक्स आपके ठीक करने का है।

प्रोमिस्क्युअस दिखने वाली लिंक यह भी बता सकती है कि हैंडऑफ़ टैग किया गया है, इसलिए सर्किट को दोष देने से पहले VLAN समझौता पुष्टि करें। मल्टीपॉइंट सेवा में डुप्लिकेट MAC पते डिज़ाइन का लक्षण हैं, प्रदाता की खराबी नहीं।

पहले प्रीफ़िक्स से पहले हर ऑब्जेक्ट के लिए एक मालिक तय करें

ऑब्जेक्ट सूची पर चलें और हर एक का मालिक होने वाली टीम का नाम ज़ोर से कहें। ग्राहक प्रीफ़िक्स और साइटों के बीच की घोषणाएँ। प्रदाता एज के साथ संबंध बनाने वाली एडजेसेंसी या सेवा पहचानकर्ता। लूप कौन तोड़ता है, और किसने व्यापक ब्रॉडकास्ट डोमेन में रहना स्वीकार किया। MTU की सीमा कहाँ है, विफलताएँ कैसे दिखती हैं और सेवा कैसे लौटती है। एक्सेस नीति, साथ में वह कोई भी एन्क्रिप्शन जो सेवा में शामिल नहीं है।

सूची छोटी है क्योंकि घटना के दौरान टूटने वाला हिस्सा यही है। अगर दो टीमें दोनों मानें कि रूट नीति उनकी है, तो आउटेज एक ही घंटे में दो विरोधाभासी बदलाव पैदा करता है। अगर किसी की न हो, तो पहला असममित मार्ग ग्राहक के रिपोर्ट करने तक बना रहता है।

रूटेड सेवा आमतौर पर BGP या स्थिर सीमा देती है, इसलिए आपकी ओर पढ़ने योग्य सत्र स्थिति चाहिए: birdc show protocols या आपके राउटर पर समतुल्य कमांड बताता है कि एडजेसेंसी ऊपर है या नहीं, और काउंटर बताते हैं कि वह केवल कार्य-समय में फ्लैप कर रही है या नहीं। लेयर 2 हैंडऑफ़ ऐसा कोई संकेत नहीं देता, इसलिए ग्राहक के पास स्पष्ट रीचेबिलिटी जाँच होनी ही चाहिए।

एक साइट के लिए विफलता का मामला चलाएँ

सेवा शुरू होने से पहले स्वीकृति परीक्षण लिखें: एक साइट का अटैचमेंट गिराएँ और दर्ज करें कि हर टीम क्या देखती है। लेयर 3 सेवा में प्रदाता उस साइट के प्रीफ़िक्स की रीचेबिलिटी वापस लेता है, आपका सत्र वापसी दर्ज करता है, और बाकी साइटें अपने मार्ग बनाए रखती हैं। लेयर 2 सेवा में सर्किट गिरता है, आपका रूटिंग प्रोटोकॉल मृत पड़ोसी देखता है, और वही कन्वर्जेंस पूरी तरह आपके टाइमरों पर निर्भर है।

लिंक बहाल करें और मामले का दूसरा आधा हिस्सा जाँचें, क्योंकि पुरानी स्थिति आम बचा हुआ अंश है। पुष्टि करें कि एडजेसेंसी लौटती है, प्रीफ़िक्स अपेक्षित विशेषताओं के साथ लौटते हैं, और घटना से कोई अस्थायी स्थिर मार्ग तालिका में नहीं बचा है।

उबाऊ विफलता भी जाँचें: एक साइट अपना ट्रैफ़िक दोगुना कर देती है। रूटेड हैंडऑफ़ में आपको प्रति-प्रीफ़िक्स काउंटर दिखते हैं; ब्रिज्ड हैंडऑफ़ में शायद केवल इंटरफ़ेस थ्रूपुट दिखे, जो आपको अनुमान लगाने पर छोड़ देता है कि कौन सा होस्ट ज़िम्मेदार है।

अनुबंध क्या नहीं खरीदता

लेयर 2 या लेयर 3 का लेबल विलंब, समर्पित बैकबोन या एन्क्रिप्शन के बारे में कुछ नहीं कहता। ये अलग प्रतिबद्धताएँ हैं, और उपलब्धता के आँकड़े इनमें से किसी का भी अर्थ नहीं देते। सेवा समझौते में जो वादा किया गया है उसे पढ़ें और बाकी सब को ऐसी धारणा मानें जिसे आपको जाँचना चाहिए।

अगर आपकी आवश्यकता दो ग्राहक राउटरों के बीच पॉइंट-टू-पॉइंट अटैचमेंट है, तो लेयर 2 सेवा बैठती है, बिना प्रदाता से आपकी आंतरिक रूटिंग चलाने को कहे। अगर आवश्यकता अलग-अलग सबनेट वाली कई साइटें और छोटी संचालन टीम है, तो रूटेड सेवा आमतौर पर वह काम हटा देती है जो अन्यथा आपका होता।

इनमें से कोई भी डिफ़ॉल्ट नहीं है। एन्कैप्सुलेशन के लिए डिवाइस समर्थन, साइटों के बीच वास्तविक ट्रैफ़िक संबंध, रिडंडेंसी मॉडल, और यह कि आपकी टीम अभी स्वीकार किए गए हिस्से को चला सकती है या नहीं, जाँचें। फिर मालिकों के नाम रनबुक में लिखें, क्योंकि निर्णय का वही हिस्सा स्टाफ बदलने पर भी टिकता है।