Tko usmjerava između vaših lokacija: VPN sloja 2 ili sloja 3?

Naručite VPN kod davatelja i netko će na kraju posjedovati međulokacijsko usmjeravanje, bez obzira jeste li tog vlasnika imenovali ili ne. Potpišite primopredaju sloja 2 i davatelj isporučuje cijev dok vaši usmjerivači tvore susjedstvo; potpišite uslugu sloja 3 i davatelj nosi vaše prefikse unutar vlastitog konteksta usmjeravanja. Oboje su legitimni proizvodi s različitim pričama o dežurstvu. Prođite narudžbu od ponude do prvog prihvatnog testa i izbor prestaje biti apstraktan.

Počnite obrasem primopredaje, a ne slajdom topologije

Svaki davatelj na kraju pošalje obrazac koji pita što vam treba predati: pseudowire, višetočkasti Ethernet segment ili rutiranu priključnicu na zajedničkom rubu usluge. Taj jedan odgovor odlučuje više od bilo kojeg dijagrama u prodajnoj prezentaciji, jer određuje gdje počinje vaša odgovornost.

Pseudowire od točke do točke jedan je krug između dviju priključnica, a višetočkasta Ethernet usluga spaja nekoliko lokacija u jednu broadcast domenu. Na dijagramu izgledaju slično, ali ponašaju se posve drukčije kad se pojavi petlja ili broadcast oluja. Potvrdite koja se varijanta nudi prije nego što planirate adresiranje.

Nazivi proizvoda to ne rješavaju. MPLS oznaka, primopredaja tamnog vlakna i internetski overlay mogu se svi zvati privatnom mrežom, a okvirni dokumenti tretiraju model usluge i podjelu klijent-davatelj kao ono što treba definirati. Zatražite semantiku priključnice u pisanom obliku, pa je pročitajte svom timu jednostavnim riječima.

Pročitajte što je stiglo na dan puštanja u rad

Na dan puštanja u rad pogledajte sučelje koje ste dobili prije nego što na njemu konfigurirate bilo što. Rutirana priključnica sloja 3 obično se pojavljuje kao port s malom podrezom od točke do točke ili kao sljedeći hop do kojeg morate doći. Priključnica sloja 2 pojavljuje se kao link koji očekuje okvire, pa je vaša prva korisna naredba provjera mosta ili susjeda, a ne traženje rute.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Ta četiri retka govore u kojem ste svijetu. Zadana ruta koja pokazuje na adresu davatelja znači da davatelj usmjerava umjesto vas. Sučelje bez korisne adrese sloja 3, ali s popunjenim mostom, znači da se usmjeravanje očekuje od vas, a svaki prefiks koji nedostaje vaš je za popravak.

Link koji izgleda promiskuitetno može značiti i da je primopredaja označena, pa potvrdite VLAN dogovor prije nego optužite krug. Duplicirane MAC adrese u višetočkastoj usluzi simptom su dizajna, a ne kvar davatelja.

Dodijelite jednog vlasnika po objektu prije prvog prefiksa

Prođite popis objekata i naglas recite ime tima koji posjeduje svaki. Klijentski prefiksi i objave između lokacija. Susjedstvo ili identifikator usluge koji tvori odnos s rubom davatelja. Tko prekida petlje i tko je pristao živjeti u jednoj široj broadcast domeni. Gdje je MTU plafon, kako se kvarovi primjećuju i kako se usluga vraća. Pristupna politika, plus svako šifriranje koje usluga ne uključuje.

Popis je kratak jer je upravo on dio koji puca tijekom incidenta. Ako dva tima oba vjeruju da posjeduju politiku ruta, ispad stvara dvije suprotstavljene promjene u istom satu. Ako je ne posjeduje nitko, prva asimetrična putanja preživi dok je klijent ne prijavi.

Rutirana usluga obično vam daje BGP ili statičku granicu, pa vaša strana treba stanje sesije koje se može pročitati: birdc show protocols ili ekvivalent na vašem usmjerivaču kaže je li susjedstvo podignuto, a brojači kažu treperi li samo u radno vrijeme. Primopredaja sloja 2 ne daje takav signal, zato klijent mora imati izričitu provjeru dostupnosti.

Prođite slučaj kvara za jednu lokaciju

Napišite prihvatni test prije nego usluga krene u rad: oborite jednu priključnicu lokacije i zabilježite što svaki tim vidi. Na usluzi sloja 3 davatelj povlači dostupnost prefiksa te lokacije, vaša sesija bilježi povlačenje, a ostale lokacije zadržavaju svoje putanje. Na usluzi sloja 2 krug pada, vaš protokol usmjeravanja primjećuje mrtvog susjeda, a ista konvergencija ovisi isključivo o vašim tajmerima.

Vratite link i provjerite drugu polovicu slučaja, jer zastarjelo stanje je uobičajen ostatak. Potvrdite da se susjedstvo vraća, da prefiksi dolaze s očekivanim atributima i da u tablici nije ostala privremena statička ruta od incidenta.

Testirajte i dosadni kvar: jedna lokacija udvostručuje promet. Na rutiranoj primopredaji vidite brojače po prefiksu; na premoštenoj možda vidite samo propusnost sučelja, što vas ostavlja da pogađate koji je host odgovoran.

Što ugovor ne kupuje

Oznaka sloja 2 ili sloja 3 ne govori ništa o latenciji, namjenskoj okosnici ili šifriranju. To su odvojene obveze, a brojke dostupnosti ne podrazumijevaju nijednu od njih. Pročitajte ugovor o usluzi za ono što je obećano i sve ostalo tretirajte kao pretpostavku koju treba testirati.

Ako je vaš zahtjev priključnica od točke do točke između dva klijentska usmjerivača, usluga sloja 2 odgovara bez toga da davatelj vodi vaše interno usmjeravanje. Ako je zahtjev mnogo lokacija s različitim podrezama i mali operativni tim, rutirana usluga obično uklanja posao koji biste inače imali.

Nijedno nije zadano. Provjerite podršku uređaja za enkapsulaciju, stvarne prometne odnose između lokacija, model redundancije i može li vaš tim upravljati dijelom koji je upravo prihvatio. Zatim upišite imena vlasnika u runbook, jer je to jedini dio odluke koji preživi promjene osoblja.