Թե ձեր կառավարվող VPN-ի ինտերնետ ելքը իրականում որտեղից է դուրս գալիս
«Ինտերնետը ներառված է» արտահայտությունը ոչինչ չի ասում այն մասին, թե որտեղից է դուրս գալիս հանրային թրաֆիկը, ով է այն զտում կամ ինչ է մնում խափանումից հետո։ Հետևեք ուղուն, ապա գրեք խափանման երկու դեպքերը։
Դուք չեք կարող ասել, թե ով է զտում մասնաճյուղի հանրային թրաֆիկը, քանի դեռ առաջարկը չի ցույց տալիս, թե որտեղից է այդ թրաֆիկը լքում մատակարարի ցանցը։ Կառավարվող VPN-ի մեջ ներառված ինտերնետ հասանելիությունը երկրորդ ծառայություն է, որն անցնում է իր սեփական դարպասներով, իր սեփական հասցեների թարգմանությամբ և իր սեփական էսկալացիայի հերթով ուղիով։ Պայմանագրերի մեծ մասը մանրամասն նկարագրում է մասնավոր կողմը և հանրային կողմը թողնում մեկ նախադասության։ Ստորև նշված ստուգումները այդ նախադասությունը վերածում են գծագրի, որը կարող եք պաշտպանել։
Հետևեք մեկ հանրային նպատակակետի յուրաքանչյուր տեղամասի համար
Ընտրեք մասնաճյուղի հոսթ և հետևեք մեկ հանրային նպատակակետի՝ նշելով վերջին հասցեն, որը պատկանում է մատակարարին, և առաջինը, որը պատկանում է ինտերնետին։ Այդ երկու հասցեների միջև եղած ցատկը ելքն է, և այն հաճախ գտնվում է այն տեղամասից հեռու, որը ուղարկել է փաթեթը։ Նշեք այն սարքը, որը կատարում է անցումը, որովհետև հենց այդ սարքում է այն զտիչը, որը որոշում է, թե ինչ է դուրս գալու։ Կրկնեք հետևումը երկրորդ տեղամասից և համեմատեք ելքի հասցեները, որովհետև հաշիվ-ապրանքագրում նույնական թվացող երկու մասնաճյուղ կարող են դուրս գալ տարբեր քաղաքների տարբեր դարպասներով։
Նշեք նաև այն աղբյուրի հասցեն, որը նպատակակետը իրականում տեսնում է, որովհետև թարգմանությունը կարող է տեղի ունենալ մի ցատկում, որը դուք երբեք չեք գծել։ Գրեք դիտարկված պատասխանները գծվածների կողքին, և նրանց միջև եղած բացը հենց այն տեղն է, որտեղից կգա առաջին միջադեպը։ Մատակարարի ինժեները, որը չի կարող տալ տվյալ տեղամասի ելքի հասցեն, արդեն ձեզ մի օգտակար բան ասել է նախագծի մասին։
Ելքի երեք դասավորություն և ինչ է կենտրոնացնում յուրաքանչյուրը
Ձեր կողմից շահագործվող կենտրոնական ելքը հանրային թրաֆիկը ձգում է ձեր սեփական դարպաս, ինչը ձեզ տալիս է զտման քաղաքականությունը և մատյանները, բայց բոլոր տեղամասերի բեռը կենտրոնացնում է մեկ գծի վրա։ Մատակարարի կողմից շահագործվող ելքը քաղաքականությունն ու մատյանները տեղափոխում է պայմանագրի սահմանից այն կողմ, ինչը պարզեցնում է շահագործումը և նույն շարժումով վերացնում ձեր տեսանելիությունը։ Յուրաքանչյուր տեղամասում ելքը հանրային թրաֆիկը պահում է տեղական և բազմապատկում է այն քաղաքականության մակերևույթների թիվը, որոնք պետք է մնան նույնական։
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
Հարցրեք, թե երեքից որն է մատակարարը իրականում առաջարկում, նախքան ցանկը որպես մենյու դիտարկելը, և հարցրեք՝ կարո՞ղ է տեղամասը նոր գծի առանց տեղափոխվել դրանց միջև։ Միգրացիայի պատասխանը բաժանում է պայմանագրայինը զուտ տեխնիկականից։ Նշեք նաև, թե ով է տիրապետում աղբյուրի թարգմանությանը, որովհետև դա է որոշում, թե գործընկերը ինչ պետք է դնի թույլատրելի ցանկում։ Կիսված դարպասները նշանակում են նաև կիսված հզորություն և երբեմն կիսված համբավ, ինչը փոխում է, թե ինչպես գործընկերները վերաբերվում են ձեր հասցեներին։ Հզորությունը նույնպես իր առանձին հարցն է արժանի, որովհետև կիսված դարպասը նույն պահին սպասարկում է այլ հաճախորդների։
Զտումը, թարգմանությունը և գաղտնագրումը տարբեր սեփականատերեր ունեն
Ուղին ապահովում է հասանելիություն և ոչինչ չի ասում ստուգման մասին, ուստի երկուսին վերաբերվեք որպես տարբեր սեփականատերերով տարբեր հարցերի։ Յուրաքանչյուր հայտարարված լռելյայն ուղու համար նշեք այն սարքը, որը զտում է, այն սարքը, որը նույնականացնում է, այն սարքը, որը թարգմանում է, և այն սարքը, որը ստուգում է, ապա նշեք, թե ով է ղեկավարում յուրաքանչյուրը։ Մատակարարի ուղիների առանձնացումը չի նշում, թե որտեղ է ավարտվում գաղտնագրումը, և մասնավոր ծառայությունը կարող է ավարտել իր թունելը մի սահմանում, մինչդեռ հանրային ելքը ավարտվում է մեկ այլ սահմանում։ Հարցրեք՝ թարգմանությունը տեղի է ունենում մատակարարի եզրին, կիսված դարպասում, թե ձեր սեփական ելքում, և արդյոք կան սեսիայի մատյաններ և որքան ժամանակ։ Հաշվեք սեփականատերերին պատասխաններում, որովհետև չորս աշխատանքի համար մեկ կողմ նշող պայմանագիրը սովորաբար դրանցից երեքը թողնում է առանց փաստաթղթերի։
Լայն լռելյայն ուղի ներմուծված մասնավոր երթուղավորման կոնտեքստ արժանի է նույն ստուգմանը, որովհետև ներմուծումը դիտավորյալ համաձայնություն է, ոչ թե անվնաս հարմարավետություն։ RFC 4364-ի 11-րդ բաժինը անցնում է BGP/MPLS VPN-ների ինտերնետ հասանելիության մի քանի դասավորություններով և VPN կոնտեքստի ու մատակարարի լռելյայն փոխանցման կոնտեքստի միջև ուղիների փոխանակումը դիտարկում է հենց որպես այդպիսի համաձայնություն։ Հարցրեք, թե ինչն է խանգարում հանրային թրաֆիկին պատահաբար մտնել մասնավոր ուղի, և պատասխանը ստացեք ուղիների քաղաքականության կողքին, ոչ թե սլայդում։
Երկու խափանման դեպք, որոնց պետք է համաձայնել ստորագրելուց առաջ
Պայմանագրում գրեք երկու թեստ՝ կորցնել ինտերնետ ելքը և կորցնել մեկ մասնավոր կապ։ Յուրաքանչյուրի համար թվարկեք ներքին ռեսուրսները, տեղական ինտերնետ ծառայությունները և այն կառավարման ուղիները, որոնք պետք է շարունակեն աշխատել։ Ապա թվարկեք այն պահուստային ուղին, որը պետք է մնա արգելափակված, որովհետև կենտրոնական վերահսկողությունները շրջանցող ուղին ավելի վատ է, քան մաքուր ընդհատումը։ Երկու թեստերն էլ տվեք մատակարարին և պահանջեք նրանց սպասվող արդյունքը գրավոր՝ ներառյալ հայտնաբերումը և ծանուցումը։
Նույն ստուգումներն անցկացրեք փորձնական տեղամասից և համեմատեք դրանք այդ գրավոր պատասխանի հետ։ Այնտեղ, որտեղ երկուսը չեն համընկնում, պայմանագիրը նկարագրում է այլ ցանց, քան այն, ինչ դուք գնել եք։ Երկու հրահանգ ծածկում են սովորական դեպքերը՝ մեկը ցույց է տալիս այն ուղին, որով անցնում է հանրային նպատակակետը, մյուսը՝ այն հասցեն, որը նա տեսնում է։
traceroute -n 203.0.113.10
curl -s https://example.net/ipՀասանելիության պարտավորությունները կապեք ձեր չափած հատվածին, ոչ թե ծառայության անվանը։ Տեղական գիծը, մատակարարի ողնաշարը և կիսված դարպասը կրում են առանձին պարտավորություններ և առանձին էսկալացիայի թիմեր։ L2VPN, L3VPN և MPLS տառերը նկարագրում են փոխանցման մեխանիզմ, ոչ թե ծայրից ծայր երաշխիք։
Ապացույցները հաղթում են առաջարկի ածականներին
Ավելորդ, ապահով և դիմացկուն բառերը նկարագրում են մտադրություն, ոչ թե նախագիծ։ Փոխարենը պահանջեք սարքերի ցանկը, ելքի վայրերը, թարգմանության սխեման և ծանուցման ուղին։ Մատակարարը, որը կարող է տրամադրել այդ չորս կետերը, նախագիծ ունի, իսկ ով չի կարող՝ սլայդ ունի։ Պատասխանները պահեք ծառայության փաստաթղթերում, ոչ թե էլ. փոստի շղթայում, և վերանայեք դրանք պայմանագրի յուրաքանչյուր փոփոխության ժամանակ։
Ելքի դասավորությունները լուռ շարժվում են, երբ մատակարարները միավորում են դարպասները, ուստի երեք տարի առաջվա գծագիրը բեռ է։ Երբ գործընկերը հայտնում է անծանոթ աղբյուրի հասցեի մասին, դուք պետք է րոպեների ընթացքում կարողանաք ասել՝ այն եկել է ձեր նախագծից, թե ոչ ոքի չհայտարարված փոփոխությունից։ Հենց այդ կարողությունն է, ոչ թե ածականները, որ դիմանում է առաջին ընդհատմանը։