Laboratóriumi WAN egy VLAN-ból: lapos szegmens vagy irányított átvitel

Egy felügyelt switch és egy tartalék VLAN egy délután alatt két VPN-átjárót ad, amelyek egy elkülönített szegmensen keresztül beszélnek. Amit ez a szegmens bizonyít, szűkebb annál, mint amit az emberek a WAN szótól várnak. Egy közvetlen Ethernet-útvonalat reprodukál, ami hasznos, és szinte mindent kihagy abból, amit az internet útközben a csomagokkal tesz. A lapos szegmens és az irányított laboratóriumi átvitel közötti választás valójában arról szól, milyen viselkedéseket akarsz tesztelni.

Két terv, két különböző lecke

A lapos szegmens mindkét WAN-interfészt és egy tesztgazdát egy VLAN-ba tesz, azonos előtagból származó címekkel. Minden közvetlenül mindent elér, és az átjárók között csak a switch van. Ez valódi topológia, csak nem túl érdekes.

Az irányított átvitel hozzáad egy laboratóriumi routert és legalább két szegmenst, így az átjárók különböző alhálózatokon ülnek, köztük egy alapértelmezett átjáróval. Ez az elrendezés még egy eszközt és egy útválasztási táblát igényel, és megvásárolja azokat a viselkedéseket, amelyeket egyetlen broadcast-tartomány nem tud előállítani.

Mit bizonyít a lapos szegmens

Bizonyítja az elérhetőséget, a hitelesítést, a javaslatban való egyetértést és azt, hogy a forgalom ott lép be a tunnelbe és lép ki belőle, ahol várod. Ezek azok a hibák, amelyek a hibakeresési idő nagy részét felemésztik, és a lapos szegmens ezeket minden útválasztási bonyolultság nélkül megtalálja. Ha a tunnel itt nem jön fel, semmilyen mennyiségű internetes realizmus nem segít.

Ez a megfelelő forma egy megismételhető alapvonalhoz is. Amikor egy későbbi teszt elbukik, újrafuttathatod a lapos esetet, és tudhatod, hogy a változás vagy az új feltétel okozta-e. Írd le az alapvonalat a címeivel, mert később újra kell építened.

Mit ad hozzá az útválasztás

A különböző WAN-alhálózatok azt jelentik, hogy az átjáróknak irányítaniuk kell ahelyett, hogy a linken címeznék egymást, és itt jelennek meg az alapértelmezett átjáró hibái és az aszimmetrikus visszatérő útvonalak. A köztes szűrés és egy ugrás közöttük lehetővé teszi annak tesztelését, mi történik, ha az útvonal nem közvetlen.

Az ár több hely, ahol tévedni lehet. Minden extra eszköz egy újabb konfiguráció, amely ellentmondhat a rajznak, és egy laboratórium, amelyet senki nem tud újraépíteni a jegyzetekből, megszűnik laboratóriumnak lenni. Tartsd a router konfigurációját azokban a jegyzetekben, ne csak a futó állapotában.

Mit nem reprodukál egyik terv sem

A szolgáltatói fordítás a nagy kihagyás. Egy linken működő átjáró elbukhat a címfordítás mögött, a lapos szegmensnek pedig egyáltalán nincs fordítása. A forráscímek változtatása, a cellás átadás és a sorban állás, amelytől egy hívás akadozik, ugyanúgy hiányzik.

Az útvonal mérete a második kihagyás. Egy switchsel és egy routerrel rendelkező laboratórium szinte soha nem állítja elő azt a kisebb maximális méretet, amelyet egy valódi útvonal kikényszerít, így egy töredezési hiba rejtve marad, amíg az eszköz el nem ér egy telephelyet. Ez a szakadék magyarázza, hogyan megy át egy tunnel minden laboratóriumi teszten, és mégis elbukik az első telepítésnél. Az elvárásokat is meghatározza arra nézve, mit ígérhet a laboratórium.

Egyszerre egy feltételt adj hozzá, amikor a gyakorlat igényli, és tarts egy futtatást e feltétel nélkül alapvonalként. Máskülönben egy hibát olyan internetes viselkedésnek tulajdonítanak, amelyet a laboratórium soha nem valósított meg. Címkézd minden futtatást azzal a feltétellel, amelyet hozzáadott, különben az alapvonal semmit sem jelent.

A laboratórium határok között tartása

Használj jóváhagyott privát tartományt, amely nem fedi át a termelést, és jegyezd fel a kiosztást. A dokumentációs tartományok diagramokhoz való példák, nem működő laboratórium címeként, és a később felfedezett átfedés olyan útválasztási hibát okoz, amely VPN-hibának látszik.

Tartsd láthatóan a tesztkliens helyzetét. A privát oldalon lévő gazda más útvonalat jár be, mint a szimulált WAN-on lévő gazda, és egy véletlen switch-interfész vagy egy második uplink megkerülheti a tűzfalat, amelyet tesztelni akartál. Az ügyfél helyzetét jelölő rajz megelőzi ezeknek a meglepetéseknek a nagy részét.

Mielőtt a felszerelés bármely része visszatér egy valódi uplinkre, távolítsd el a laboratórium-specifikus konfigurációt, és kérj meg egy termelési felelőst az átvizsgálására. Egy szegmens értékes, mert a viselkedése ismert és határolt, és éppen ez teszi nem biztonságossá, hogy változtatás nélkül vigyék termelésbe.