Լաբորատոր WAN մեկ VLAN-ից՝ հարթ սեգմենտ կամ երթուղավորված տրանսպորտ

Մեկ կառավարվող սվիչը և պահեստային VLAN-ը ձեզ կտան երկու VPN դարպաս՝ մեկուսացված սեգմենտով խոսելով մեկ կեսօրում։ Այն, ինչ ապացուցում է այդ սեգմենտը, ավելի նեղ է, քան WAN բառից մարդիկ ակնկալում են։ Այն վերարտադրում է ուղիղ Ethernet ուղի, ինչը օգտակար է, և բաց է թողնում գրեթե այն ամենը, ինչ ինտերնետը ճանապարհին անում է փաթեթների հետ։ Հարթ սեգմենտի և երթուղավորված լաբորատոր տրանսպորտի միջև ընտրությունը իրականում հարց է այն մասին, թե ինչ վարքեր եք մտադիր ստուգել։

Երկու նախագիծ, երկու տարբեր դաս

Հարթ սեգմենտը երկու WAN ինտերֆեյսներն ու փորձարկման հոսթը դնում է մեկ VLAN-ի մեջ՝ նույն նախածանցից հասցեներով։ Ամեն ինչ ուղիղ հասնում է ամեն ինչի, և դարպասների միջև միակ բանը սվիչն է։ Սա իրական տոպոլոգիա է, պարզապես այնքան էլ հետաքրքիր չէ։

Երթուղավորված տրանսպորտն ավելացնում է լաբորատոր երթուղիչ և առնվազն երկու սեգմենտ, այնպես որ դարպասները նստում են տարբեր ենթացանցերում՝ նրանց միջև լռելյայն դարպասով։ Այդ դասավորությունը արժենում է ևս մեկ սարք և երթուղային աղյուսակ, և գնում է այն վարքերը, որոնք մեկ հեռարձակման տիրույթ չի կարող ստեղծել։

Ինչ է ապացուցում հարթ սեգմենտը

Այն ապացուցում է հասանելիությունը, նույնականացումը, առաջարկի շուրջ համաձայնությունը և այն, որ երթևեկությունը մտնում ու դուրս է գալիս թունելից այնտեղ, որտեղ դուք սպասում եք։ Դրանք այն խափանումներն են, որոնք խլում են խնդիրների լուծման ժամանակի մեծ մասը, և հարթ սեգմենտը գտնում է դրանք ճանապարհին առանց երթուղավորման որևէ բարդության։ Եթե թունելն այստեղ չբարձրանա, ինտերնետի իրատեսության ոչ մի քանակություն չի օգնի։

Այն նաև ճիշտ ձևն է կրկնվող բազային գծի համար։ Երբ ավելի ուշ թեստը ձախողվի, կարող եք կրկին գործարկել հարթ դեպքը և իմանալ՝ փոփոխությունն է, թե նոր պայմանն առաջացրել այն։ Գրեք բազային գիծն իր հասցեներով, որովհետև ավելի ուշ ստիպված կլինեք վերակառուցել այն։

Ինչ է ավելացնում երթուղավորումը

Տարբեր WAN ենթացանցերը նշանակում են, որ դարպասները պետք է երթուղավորեն՝ փոխարենը հղումի վրա միմյանց հասցեագրելու, և հենց այստեղ են հայտնվում լռելյայն դարպասի սխալները և ասիմետրիկ վերադարձի ուղիները։ Միջանկյալ զտումը և նրանց միջև մեկ ցատկ թույլ են տալիս ստուգել, թե ինչ է լինում, երբ ուղին ուղիղ չէ։

Գինը ավելի շատ տեղեր են, որտեղ կարելի է սխալվել։ Յուրաքանչյուր լրացուցիչ սարք ևս մեկ կոնֆիգուրացիա է, որը կարող է հակասել գծագրին, և լաբորատորիան, որը ոչ ոք չի կարող վերակառուցել նշումներից, դադարում է լաբորատորիա լինելուց։ Պահեք երթուղիչի կոնֆիգուրացիան այդ նշումներում, ոչ միայն նրա աշխատանքային վիճակում։

Ինչ չի վերարտադրում նախագծերից ոչ մեկը

Օպերատորի փոխակերպումը մեծ բացթողումն է։ Հղումի վրա աշխատող դարպասը կարող է ձախողվել հասցեների փոխակերպման հետևում, և հարթ սեգմենտն ընդհանրապես փոխակերպում չունի։ Աղբյուրի հասցեները փոխելը, բջջային փոխանցումը և հերթագրումը, որից զանգը կտրատվում է, նույնպես բացակայում են։

Ուղու չափը երկրորդ բացթողումն է։ Մեկ սվիչով և մեկ երթուղիչով լաբորատորիան գրեթե երբեք չի ստեղծում այն ավելի փոքր առավելագույն չափը, որը պարտադրում է իրական ուղին, ուստի բեկորացման վրիպակը մնում է թաքնված, մինչև սարքավորումը հասնի տեղամաս։ Այդ բացը բացատրում է, թե ինչպես է թունելը անցնում լաբորատորիայի բոլոր թեստերը և այնուամենայնիվ ձախողվում առաջին տեղադրման ժամանակ։ Այն նաև սահմանում է ակնկալիքները, թե ինչ կարող է լաբորատորիան խոստանալ։

Ավելացրեք մեկ պայման միաժամանակ, երբ վարժությունը դա պահանջում է, և պահեք առանց այդ պայմանի գործարկումը որպես բազային գիծ։ Հակառակ դեպքում ձախողումը վերագրվում է ինտերնետի այն վարքին, որը լաբորատորիան երբեք չի իրականացրել։ Պիտակավորեք յուրաքանչյուր գործարկում ավելացված պայմանով, հակառակ դեպքում բազային գիծը դադարում է ինչ-որ բան նշանակել։

Լաբորատորիան սահմանափակ պահելը

Օգտագործեք հաստատված մասնավոր տիրույթ, որը չի համընկնում արտադրության հետ, և գրանցեք հատկացումը։ Փաստաթղթային տիրույթները օրինակներ են գծագրերի համար, ոչ թե աշխատող լաբորատորիայի հասցեներ, և ավելի ուշ հայտնաբերված համընկնումը ստեղծում է երթուղավորման խափանում, որը նման է VPN վրիպակի։

Պահեք թեստային հաճախորդի դիրքը տեսանելի։ Մասնավոր կողմի հոսթը անցնում է այլ ուղի, քան մոդելավորված WAN-ի հոսթը, և պատահական սվիչ ինտերֆեյսը կամ երկրորդ վերին հղումը կարող է շրջանցել այն firewall-ը, որը ցանկանում էիք ստուգել։ Հաճախորդի դիրքը նշված գծագիրը կանխում է այդ անակնկալների մեծ մասը։

Նախքան սարքավորումների որևէ մասը կվերադառնա իրական վերին հղում, հեռացրեք լաբորատորիային հատուկ կոնֆիգուրացիան և թողեք արտադրության պատասխանատուն այն վերանայի։ Սեգմենտը արժեքավոր է, որովհետև նրա վարքը հայտնի և սահմանափակ է, և հենց դա է այն դարձնում անապահով՝ առանց փոփոխության արտադրություն տեղափոխելու համար։