Ki irányítja a forgalmat a telephelyei között: 2-es vagy 3-as rétegű VPN?

Rendeljen szolgáltatói VPN-t, és végül valaki tulajdonosa lesz a telephelyek közötti forgalomirányításnak, akár megnevezte ezt a tulajdonost, akár nem. Írjon alá 2-es rétegű átadást, és a szolgáltató csövet szállít, míg az Ön routerei létrehozzák a szomszédságot; írjon alá 3-as rétegű szolgáltatást, és a szolgáltató az Ön prefixeit a saját forgalomirányítási környezetében viszi. Mindkettő legitim termék, eltérő ügyeleti történettel. Járja végig a rendelést az ajánlattól az első átvételi tesztig, és a választás megszűnik absztraktnak lenni.

Kezdje az átadási űrlappal, ne a topológiai diával

Minden szolgáltató végül küld egy űrlapot, amely azt kérdezi, mit adjon át Önnek: pszeudovezetéket, többpontos Ethernet szegmenst vagy irányított csatlakozást egy megosztott szolgáltatási peremen. Ez az egyetlen válasz többet dönt el, mint bármelyik diagram az értékesítési prezentációban, mert rögzíti, hol kezdődik az Ön felelőssége.

A pont-pont pszeudovezeték egyetlen áramkör két csatlakozás között, a többpontos Ethernet szolgáltatás pedig több telephelyet köt össze egyetlen üzenetszórási tartományba. Diagramon hasonlónak látszanak, és teljesen másképp viselkednek, amint hurok vagy üzenetszórási vihar kerül a képbe. Erősítse meg, melyiket ajánlják, mielőtt a címzést tervezi.

A terméknevek ezt nem döntik el. Az MPLS-címke, a sötétszálas átadás és az internetalapú átfedés mind nevezhető magánhálózatnak, és a keretdokumentumok a szolgáltatási modellt és az ügyfél-szolgáltató felosztást tekintik definiálandónak. Kérje írásban a csatlakozás szemantikáját, majd olvassa fel a csapatának egyszerű szavakkal.

Olvassa el, mi érkezett az üzembe helyezés napján

Az üzembe helyezés napján nézze meg a kapott interfészt, mielőtt bármit konfigurálna rajta. Az irányított 3-as rétegű csatlakozás általában kis pont-pont alhálózatú portként vagy elérendő következő ugrásként jelenik meg. A 2-es rétegű csatlakozás kereteket váró linkként jelenik meg, ezért az első hasznos parancs a híd- vagy szomszédellenőrzés, nem az útvonalkeresés.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Az a négy sor megmondja, melyik világban van. A szolgáltató címére mutató alapértelmezett útvonal azt jelenti, hogy a szolgáltató irányít az Ön helyett. A hasznos 3-as rétegű cím nélküli, de feltöltött híddal rendelkező interfész azt jelenti, hogy Önnek kell irányítania, és minden hiányzó prefix az Ön javítanivalója.

A promiszkusznak látszó link azt is jelentheti, hogy az átadás címkézett, ezért erősítse meg a VLAN-megállapodást, mielőtt az áramkört hibáztatja. A többpontos szolgáltatásban duplikált MAC-címek tervezési tünetek, nem szolgáltatói hiba.

Rendeljen egy tulajdonost objektumonként az első prefix előtt

Járja végig az objektumlistát, és mondja ki hangosan az egyes elemeket birtokló csapat nevét. Ügyfélprefixek és a telephelyek közötti hirdetések. A szomszédság vagy szolgáltatásazonosító, amely a szolgáltatói peremmel való kapcsolatot létrehozza. Ki töri meg a hurkokat, és ki vállalta, hogy egy szélesebb üzenetszórási tartományban él. Hol van az MTU-plafon, hogyan vehetők észre a hibák és hogyan tér vissza a szolgáltatás. Hozzáférési szabályzat, valamint minden titkosítás, amelyet a szolgáltatás nem tartalmaz.

A lista rövid, mert épp ez az a rész, amely incidens közben eltörik. Ha két csapat is azt hiszi, hogy övé az útvonalszabályzat, egy kiesés két ellentmondó változtatást eredményez ugyanabban az órában. Ha egyik sem birtokolja, az első aszimmetrikus útvonal addig él, amíg egy ügyfél be nem jelenti.

Az irányított szolgáltatás általában BGP- vagy statikus határt ad, ezért az Ön oldalának olvasható munkamenet-állapotra van szüksége: birdc show protocols vagy a routerén lévő megfelelő parancs megmondja, áll-e a szomszédság, a számlálók pedig azt, hogy csak munkaidőben lebeg-e. A 2-es rétegű átadás nem ad ilyen jelet, ezért az ügyfélnek saját, kifejezett elérhetőség-ellenőrzéssel kell rendelkeznie.

Járja végig egy telephely hibaesetét

Írja meg az átvételi tesztet, mielőtt a szolgáltatás élesbe megy: ejtse ki egy telephely csatlakozását, és rögzítse, mit lát az egyes csapatok. A 3-as rétegű szolgáltatásnál a szolgáltató visszavonja az adott telephely prefixeinek elérhetőségét, a munkamenete naplózza a visszavonást, a többi telephely pedig megtartja az útvonalait. A 2-es rétegű szolgáltatásnál az áramkör leesik, a forgalomirányítási protokollja halott szomszédot észlel, és ugyanaz a konvergencia teljesen az Ön időzítőitől függ.

Állítsa helyre a linket, és ellenőrizze az eset második felét, mert az elavult állapot a szokásos maradvány. Erősítse meg, hogy a szomszédság visszatér, a prefixek a várt attribútumokkal jönnek vissza, és nem maradt ideiglenes statikus útvonal a táblában az incidensből.

Tesztelje az unalmas hibát is: egyetlen telephely megduplázza a forgalmát. Irányított átadásnál prefixenkénti számlálókat lát; hídas átadásnál talán csak az interfész átbocsátását, ami arra kényszeríti, hogy találgassa, melyik hoszt a felelős.

Mit nem vásárol meg a szerződés

A 2-es vagy 3-as rétegű címke semmit nem mond a késleltetésről, a dedikált gerinchálózatról vagy a titkosításról. Ezek külön vállalások, és az elérhetőségi számok egyiket sem jelentik. Olvassa el a szolgáltatási szerződésben, mit ígérnek, és minden mást olyan feltevésként kezeljen, amelyet tesztelnie kell.

Ha az igénye pont-pont csatlakozás két ügyfélrouter között, a 2-es rétegű szolgáltatás megfelel anélkül, hogy a szolgáltatótól a belső forgalomirányítását kérné. Ha az igény sok, eltérő alhálózatú telephely és kis üzemeltetői csapat, az irányított szolgáltatás általában eltávolítja a munkát, amely egyébként az Öné lenne.

Egyik sem alapértelmezett. Ellenőrizze az eszközök csomagolási támogatását, a telephelyek közötti tényleges forgalmi viszonyokat, a redundanciamodellt, és azt, hogy a csapata képes-e üzemeltetni az épp átvett részt. Ezután írja be a tulajdonosok nevét a runbookba, mert a döntésnek ez az egyetlen része, amely túléli a személyi változásokat.