Premjestite stroj s VPN-a u radionicu bez gubitka

Stroj napušta lokaciju kupca, stiže u radionicu i zadržava isti identitet imovine dok se njegovo mrežno mjesto potpuno mijenja. Koliko planiranja taj premještaj zahtijeva određuju tri uvjeta. Ponovno li kupac koristi adrese koje i vi rabite interno, je li segment radionice izoliran od mreža osoblja i može li se stara putanja potisnuti, a ne samo nadjačati. Pogriješite li prvo, tražit ćete greške na stroju koji je ispravan.

Identitet nije adresa

Inventar i imenovanje trebaju nositi imovinu, kupca i posao. Adresa nosi gdje je stroj trenutačno priključen, a to je činjenica koja se mijenja kad se premjesti. Stapanje toga dvoga stvara klasičnu pogrešku traženja značenja u znamenkama.

Serijski broj kodiran u zadnjem oktetu izgleda uredno i usmjerivaču ništa ne dokazuje. Duljine prefiksa određuju što host smatra lokalnim, i nikakva količina pamtljivog numeriranja ne mijenja tu aritmetiku.

Ako želite da adresa nagovještava kupca, to je konvencija, a konvencije su u redu dokle god nitko na njima ne gradi politiku. Tražite imovinu u inventaru, ne adresu, i premještaj u radionicu prestaje biti lov na blago. Preživljava i prenumeraciju koja prije ili kasnije dođe na svaku lokaciju.

Serijski broj nije duljina prefiksa

Uređaji koji rabe široku masku poput 10.0.0.0/8 tretirat će svaku adresu u tom rasponu kao izravno povezanu, pa promet do kupčevog stroja dvije mreže dalje nikada ne stigne do usmjerivača. Stroj jednostavno emitira tražeći susjeda koji ne može odgovoriti.

RFC 4632 definira prefikse po duljini, a ne po onome na što upućuju znamenke s točkama. Vaš plan treba izričite duljine za svaku grupu priključka: servisni segment, kontekst kupca, radionički stol. Ako prvo imenujete te grupe, duljine postaju očite.

Praktično pravilo je osmisliti najmanji prefiks koji pokriva jednu grupu priključka i rabiti ga svugdje u toj grupi. Tekst adrese je za ljude; maska je ono na što djeluje jezgra.

Kad dva kupca ponovno rabe iste adrese

Kupac A i kupac B mogu obojica pokretati 192.168.10.0/24 i obojica će biti u pravu u svojim zgradama. To nije problem koji se rješava prenumeracijom tuđeg postrojenja.

Držite kontekste odvojenima ili osigurajte namjerne alijase kroz dizajn koji dokumentira koja adresa pripada kojem kupcu u kojem trenutku. Globalni inventar pravi je alat za razlikovanje strojeva; on nije dokaz da su adrese globalno jedinstvene. Putanja alijasa treba pisano pravilo isteka, inače nadživi posao koji ju je stvorio.

Ono što morate izbjeći jest da oba konteksta budu dostupna istodobno bez ikakve oznake. Dvije identične adrese na dvije žive putanje način je kvara koji pošalje ažuriranje firmwarea na pogrešan stroj. Simptom rijetko izgleda kao greška; izgleda kao uređaj koji je netko drugi rekonfigurirao. Prvo oznaka, pa dostupnost.

Dajte radionici vlastitu granicu

Kupčeva oprema koja dolazi na servis pripada servisnom segmentu s izričito dopuštenim pristupom, a ne u mrežu osoblja zato što je priključak na stolu bio slobodan.

Prema nepoznatom industrijskom uređaju postupajte kao prema drugoj domeni povjerenja. Zabilježite koji inženjerski host može do njega doći, koje usluge tom hostu trebaju i koje vjerodajnice pripadaju poslu. Čuvajte kupčeve datoteke uz kupčev posao, a ne na dijeljenom disku koji svatko može čitati.

Izolacija mora preživjeti i dosadnu sredinu posla: dok se uređaj ažurira, dok stoji preko noći i dok čeka kurira.

Predajte rutu kao korak posla

Obično središnji usmjerivač dolazi do stroja kroz kupčev tunel. Kad je stroj na stolu, radionička putanja postaje vlasnik tog prefiksa ili uže destinacije ako vam treba samo jedna usluga.

Zapišite tri stvari prije premještaja: staru putanju, novu putanju i kako se promjena poništava. Primopredaja koja postoji samo u nečijem sjećanju nije primopredaja.

Pazite s metrikama. Niža metrika važna je samo među rutama koje proces odabira doista uspoređuje, a konkretniji prefiks ili pravilo politike može odlučiti ishod prije nego se metrike uopće razmotre.

Uključite zastarjele sesije u plan. Veza uspostavljena preko stare putanje može nastaviti dostavljati naredbe nakon promjene rute, a to je upravo situacija u kojoj dvije kopije jedne adrese čine stvarnu štetu. Zatvorite staru putanju izričito umjesto da čekate da istekne.

Zatvorite krug kad stroj ode

Vratite predviđenu udaljenu rutu, uklonite privremena dopuštenja i potvrdite imovinu na krajnjoj točki za koju smatrate da je odabrana. Zatim provjerite s kupčeve strane, a ne samo iz radionice.

Razrješavanje imena i inventar ovdje obavljaju posao okrenut operateru: stabilno ime i pretraživ zapis imovine čine zadatak predvidljivim dok mrežni plan ostaje iskren o tome gdje je stroj danas.

Provjera dobre primopredaje je da kolega koji nikad nije vidio posao može pročitati vaše bilješke i odgovoriti na jedno pitanje: ako ovaj stroj sada odgovori, s koje je putanje odgovor došao? Ako bilješke to ne mogu odgovoriti, primopredaja je dokumentirana, ali nije dovršena.