SoftEther կասկադ. երկու վիրտուալ հաբի կանխամտածված միացում
Կասկադը միացնում է տեղական հաբը հեռավորին կարգավորված ինքնության ներքո։ Այն ելքային հանգույց չէ և կրում է այն ամենը, ինչ այդ հաբերն արդեն կամրջում են։
Կասկադով միացված երկու SoftEther հաբեր կիսում են մեկ հեռարձակման տիրույթ, ուստի հանգույցը կամ երկրորդ DHCP սերվերը դադարում են տեղական սխալ լինելուց և դառնում են ընդհանուր։ Սա է ողջ ռիսկի մոդելը։ Կասկադն ինքնին կարգավորված հաճախորդային հարաբերություն է՝ տեղական վիրտուալ հաբը միանում է հեռավոր սերվերի հաբին այն ինքնության ներքո, որը սերվերը թույլատրում է։ Այն շինարարական բլոկ է ավելի մեծ վիրտուալ ցանցի համար, երբեք ինտերնետի ելք չէ։
1. Որոշեք, ինչ պետք է կրի միացումը
Սկսեք պահանջից, ոչ թե հատկությունից։ Կասկադը հաբերի միջև տեղափոխում է երկրորդ մակարդակի շրջանակներ, և դա է պետք, երբ երկու վայրեր պետք է նման լինեն մեկ Ethernet սեգմենտի։ Եթե պահանջը միայն մի քանի ենթացանցերի ուղղորդված հասանելիությունն է, ուղղորդված ուղին ավելի պարզ է և ձախողվում է ավելի տեսանելի ձևերով։ Կասկադ ընտրելը ձեզ կապում է ընդհանուր հեռարձակման, ընդհանուր հայտնաբերման և մեկ հանգույցային տոպոլոգիայի հետ։
Գրեք պահանջը մեկ տողով նախքան սերվերին դիպչելը՝ որ համակարգերը պետք է երևան նույն լարի վրա, և որոնց միայն ուղի է պետք։ Ամեն ինչ, ինչ պատասխանում է «ուղի», գտնվում է կասկադից դուրս։ Այս մեկ նախադասությունը կանխում է նախագծերի մեծ մասը, որոնք ավարտվում են կրկնակի հասցեային ծառայություններով։
2. Սահմանափակեք թույլատրող ինքնությունը
Սերվերը կառավարող հավատարմագրերը և կասկադի օգտագործած ինքնությունը տարբեր գաղտնիքներ են, և դրանք խառնելը սովորական կարճուղի է երկար պոչով։ Հեռավոր հաբին անհրաժեշտ է օգտատիրոջ կամ քաղաքականության գրառում, որը թույլ է տալիս այս կասկադին միանալ։ Այդ գրառումը թույլտվությունն է՝ հաջող մուտքը ոչինչ չի ասում այն մասին, թե ինչ կա հեռավոր հաբի հետևում։
Գրանցեք, թե որ հաբն է սկսում, որ հեռավոր հաբին է միանում և ինչի կարող է հասնել հեռավոր ինքնությունը։ Նվիրվելուց առաջ համեմատեք երկու ճարտարապետությունները՝
| Requirement | Routed path | Cascaded segment |
|---|---|---|
| Broadcast domain | Separate on each side | Shared across the link |
| Address service | One DHCP server per side | Must not run two on one domain |
| Loop risk | Route loops only | Layer-two loops if segments overlap |
Պահեք երկու ծայրերի հավատարմագրերն ու վերականգնման հրահանգները արդի։ Հեռավոր հաբի գաղտնաբառի փոփոխությունը կամ քաղաքականության խմբագրումը կոտրում է կասկադը՝ չդիպչելով ձեր տեղական օգտատերերին, և խափանումը սովորաբար երևում է որպես միացում, որը միացված է, բայց դատարկ։
3. Ստուգեք, ինչ հաբն արդեն կրում է
Հաբը հազվադեպ է մեկուսացված։ Այն կարող է արդեն կամրջել ֆիզիկական ադապտերի, ուղղորդել վիրտուալ երթուղիչով կամ կասկադվել այլ տեղ, և այդ միացումներից յուրաքանչյուրը տեղափոխվում է նոր հարաբերության մեջ։ Այդ պատճառով «մենք ընդամենը երկու հաբ միացրինք» այդքան հաճախ դառնում է «ինչու այս երկու վայրերն այժմ մեկ սեգմենտ են»։
Նույն ֆիզիկական սեգմենտում կամրջված և ապա միմյանց կասկադված երկու հաբեր կազմում են հանգույց։ Ավելացրեք spanning tree կամ մի կառուցեք այն։ Նույն ստուգումը վերաբերում է հաբին, որը նպատակին արդեն հասնում է մեկ այլ կասկադով՝ երկրորդ միացումը հզորություն չի ավելացնում, այն ուղի է ավելացնում։
Մի ավելացրեք միացում այն պատճառով, որ մեկ ուղի բացակայում է՝ ուղղեք ուղին։ Նախ թղթի վրա գծեք տոպոլոգիան՝ ներառյալ յուրաքանչյուր կամուրջ և կասկադ, որովհետև դիագրամը երկու րոպե է տևում և բռնում է հանգույցների մեծ մասը մինչև դրանց առաջանալը։
4. Կարգավորեք հասցեավորումը մինչ միանալը
Միացված սեգմենտները բերում են կրկնակի ենթացանցեր, և կրկնակի DHCP սերվերները դասական ախտանիշն են՝ հաճախորդները վարձույթ են վերցնում այն սերվերից, որն առաջինն է պատասխանում, ուստի վարքը պատահական է թվում և տեղաշարժվում է վերագործարկումների միջև։ Նախապես որոշեք, թե որ կողմն է տիրապետում հասցեների հատկացմանը, և հեռավոր սեգմենտին տվեք միջակայք, որը չի համընկնում ոչ մի տեղական բանի հետ։ Անջատեք մյուս DHCP ծառայությունը նախքան կասկադը առցանց գալը, ոչ թե առաջին բողոքից հետո։
DNS-ը առանձին հարց է։ Կասկադը կրում է շրջանակներ՝ այն չի կարգավորում լուծիչներ, և տեղական կողմում լուծվող անունը կարող է չլուծվել միացման միջով։ Փորձարկեք հարցումը առանձին IP ուղուց, որովհետև աշխատող ping-ը ապացուցում է միայն երկուսից մեկը։
5. Ապացուցեք իրական ռեսուրսով
Ընտրեք թույլատրված ծառայություն նախատեսված հեռավոր սեգմենտում և հաստատեք, որ պատասխանը վերադառնում է կասկադով։ Ապա կրկնեք անունների լուծման համար։ Եթե նպատակը հենվում է հեռարձակմամբ հայտնաբերման վրա, սպասեք այլ վարք կամրջված միացման վրա, քան մեկ լարի վրա, և պլանավորեք դրա համար՝ փոխարենը այն որպես թերություն գրանցելու։
Վերջում գրեք տոպոլոգիան՝ որ հաբն ուր է կասկադվում, որ ինքնությունն է թույլատրում, որ սեգմենտներն են կամրջված և ով է տիրապետում հասցեների հատկացմանը յուրաքանչյուրում։ Այդ նշումն է, որ թույլ է տալիս հաջորդ մարդուն փոխել քաղաքականություն՝ առանց իջեցնելու մի սեգմենտ, որի գոյության մասին նա չգիտեր։