Ստատիկ երթուղիներ, թե՞ երթուղավորման արձանագրություն կայք-կայք VPN-ի վրայով։
Նախածանցների փոփոխականությունը, անցման վարքը և շահագործման պատրաստակամությունը որոշում են։ Կշռեք, թե որքան արժե յուրաքանչյուր տարբերակը ճիշտ պահելը, ապա փորձարկեք ձախողման ուղին։
Երկու տարբերակներն էլ փաթեթներ են տեղափոխում կայքերի միջև, ուստի որոշումը այն մասին չէ, թե որ արձանագրությունն է ավելի նոր, և թունելի չափը նույնպես այն չի լուծում։ Այն լուծում են երեք պայման՝ քանի նախածանց է փոխվում և որքան հաճախ, արդյոք նախագծմանը պետք է ավտոմատ անցում ուղիների միջև, և որքան կառավարման մակարդակի մեքենայություն թիմը կարող է սպասարկել գիշերվա երեքին։ Պատասխանեք դրանց անկեղծորեն, և ընտրությունը սովորաբար ինքնին կատարվում է։ Այս տեքստի մնացած մասը յուրաքանչյուր պատասխանի գինն է։
Երեք պայման են որոշում
Առաջին պայմանը փոփոխականությունն է։ Մի բուռ կայուն ենթացանցեր՝ հստակ սեփականատիրությամբ, կարելի է տարիներ շարունակ ձեռքով պահել, և յուրաքանչյուր երթուղի մնում է տող, որը ինչ-որ մեկը կարող է կարդալ և ստուգել։ Տասնյակ նախածանցներ, որոնք շարժվում են նախագծերի գալու և գնալու հետ, այլ խնդիր են, քանի որ յուրաքանչյուր տեղաշարժ պետք է հասնի յուրաքանչյուր սարքի, որը դեռ հիշում է հին ուղին։
Երկրորդը ձախողման վարքն է։ Երբ պահեստային ուղին պետք է ակտիվանա առանց մարդու նկատելու, ինչ-որ բան պետք է հայտնաբերի ձախողումը և հետ քաշի երթուղին։ Ստատիկ երթուղավորումը դա կարող է անել միայն հետագծման կամ պայմանական տեղադրման միջոցով, և միայն այն ձախողումների համար, որոնք նախապես մտածել եք։
Երրորդը երկրորդ կառավարման մակարդակի ախորժակն է։ Երթուղավորման արձանագրությունը ավելացնում է սեանսներ, նույնականացում, զտիչներ և ընտրության քաղաքականություն, և դրանցից յուրաքանչյուրը պահանջում է մոնիթորինգ և փոփոխության գործընթաց։ Դա մշտական շահագործման ծախս է, ոչ թե մեկանգամյա կոնֆիգուրացիայի աշխատանք։
| Condition | Points to static | Points to dynamic |
|---|---|---|
| Prefix churn | Rare, few, stable | Frequent, many, moving |
| Failover | Manual or tracked | Automatic withdrawal |
| Operations | No routing staff | Protocol monitoring exists |
Երրորդ պարբերության տակ գտնվող աղյուսակը կարճ տարբերակն է, և դրանից հետո երեք բաժինները բացատրում են, թե ինչու յուրաքանչյուր տող գտնվում է իր տեղում։ Նախքան ընտրելը տողերը կարդացեք ձեր կայքերի քանակի համեմատ, քանի որ շահագործման ծախսն անտեսող որոշումը միայն կես որոշում է։
Ինչ արժե ստատիկ երթուղավորումն իրականում
Ստատիկ երթուղին պետք է ճիշտ լինի թունելի երկու կողմերում։ Ենթացանց ավելացնելը նշանակում է խմբագրել հեռավոր դարպասը, տեղական դարպասը և սովորաբար վերադարձի ուղին, և դրանցից որևէ մեկը մոռանալը ստեղծում է միակողմանի ձախողում, որը նման է հավելվածի սխալի։ Հավելվածի թիմը տեսնում է ժամկետանցումներ, մինչդեռ ցանցի թիմը տեսնում է երթուղի, որը գոյություն ունի և արտաքուստ առողջ է։ Ոչ մի թիմ չի սխալվում, և դրա համար է, որ այս ձախողման տեղը գտնելը այդքան երկար է տևում։
Ստատիկ գրառումը նույնպես մնում է տեղադրված այն բանից հետո, երբ դրա տակի ուղին անհետանում է։ Եթե հարթակը հետագծում չի տրամադրում, երթուղին շարունակում է ցույց տալ հաջորդ թռիչքին, որն այլևս չի փոխանցում, և երթևեկությունը անհետանում է փոխանցվելու փոխարեն։ Այդ լռությունը այն ծախսն է, որը դուք ընդունում եք պարզ տարբերակն ընտրելիս։
Գրեք հետագծման մեթոդը յուրաքանչյուր երթուղու կողքին, նշեք, թե որ ձախողումներն է այն ծածկում, և ցանկը պահեք թունելի կարգավորումների հետ։ Հակառակ դեպքում հաջորդ ընդհատումը կհայտնաբերի օգտատերը, ոչ թե ցանցը, և դա միշտ ավելի թանկ հայտնաբերում է։
Ինչ արժե դինամիկ երթուղավորումն իրականում
Արձանագրությունը հայտարարում է նոր նախածանցներ, հետ է վերցնում անհասանելիները և արտահայտում նախապատվություն ուղիների միջև։ Դա իսկապես օգտակար է, երբ մի քանի կայքեր կամ ավելորդ թունելներ հակառակ դեպքում յուրաքանչյուր փոփոխության դեպքում համաձայնեցված խմբագրումներ կպահանջեին։ Սա նաև այն պատճառն է, որ արձանագրությունը կարող է զարմացնել ձեզ ամենավատ պահին։ Այդ գործողություններից յուրաքանչյուրը վիճակի փոփոխություն է, որը դուք անձամբ չեք արել։
Այն ստեղծում է երկու վիճակ, որոնք կարող են տարաձայնվել։ Թունելը կարող է վերևում լինել, մինչ երթուղավորման սեանսը ներքևում է, և սեանսը կարող է վերևում լինել, մինչ նրա հայտարարությունները բաց են թողնում այն ենթացանցը, որն անհրաժեշտ է հավելվածին։ Երկուսն էլ նման են կիսով չափ աշխատող ցանցի, և ոչ մեկը տեսանելի չէ թունելի կարգավիճակի էջից։
Ուստի զտիչները և քաղաքականությունը դառնում են նախագծման մաս, ոչ թե հետմտածություն։ Արձանագրությունը, որն ամեն ինչ հայտարարում է, ի վերջո ինչ-որ սխալ բան կհայտարարի, և սխալ նախածանցը ավելի արագ է ճամփորդում, քան այն մարդը, ով կարող է ուղղել այն։ Գրեք զտիչները նախքան առաջին սեանսի միացումը, որպեսզի առաջին հայտարարությունն արդեն դիտավորյալ լինի։
Վերահսկեք, թե ինչ կարող է ասել երթուղավորման սեանսը
Որոշեք թույլատրված նախածանցների ցանկը յուրաքանչյուր գործընկերոջ համար և կիրառեք այն մուտքի մոտ, քանի որ ելքային զտիչը չի կարող խանգարել գործընկերոջը ձեզ լռելյայն երթուղի ուղարկել։ Լռելյայն երթուղիներն ու ագրեգատները այստեղ թանկ սխալներն են՝ դրանք կարող են լուռ փոխարինել անկապ ուղիները մեկ սովորած գրառմամբ, որը օրինական է թվում։ Մերժեք դրանք բացահայտ, եթե նախագիծն իսկապես չի ուզում դրանք։
Գրեք սեփականատեր կայքը յուրաքանչյուր ցանցի կողքին նախքան առաջին սեանսի բարձրանալը, քանի որ այդ քարտեզագրումը զտիչների ցանկի աղբյուրն է, ոչ թե փաստաթղթերի զարդարանք։ Առանց դրա զտիչ խմբագրողը պետք է գուշակի, թե որ կայքը պետք է հայտարարի նախածանցը։
Երկու արձանագրությունների միջև վերաբաշխումն այն տեղն է, որտեղ սկսվում են օղակները, և որտեղ նույն նախածանցը երկու անգամ է գալիս հատկանիշներով, որոնք մաքուր չեն համեմատվում։ Վերաբաշխումը նախագծից դուրս պահեք այնքան ժամանակ, քանի դեռ կոնկրետ պահանջը չի պարտադրի այն, և եթե այն պետք է լինի, նշեք և զտեք երթուղիները սահմանին։
Երթուղու վրա հիմնված թունելային ինտերֆեյսները դինամիկ երթուղավորումը ներկայացնելը հեշտացնում են, քանի որ թունելը դառնում է երթուղիներով ինտերֆեյս՝ ընտրիչներին համապատասխանող քաղաքականության փոխարեն։ Դա չի վերացնում գործընկերոջ շրջանակի հարցը՝ IPsec-ի ընտրիչները դեռ պետք է թույլատրեն այն երթևեկությունը, որը դուք մտադիր եք երթուղավորել։
Փորձարկեք ձախողման ուղին, ոչ թե երջանիկ ուղին
Ինչ էլ ընտրեք, իջեցրեք մեկ վերին կապը և հաստատեք, որ երթևեկությունը շարժվում է, կամ որ այն ձախողվում է այնպես, ինչպես փաստաթղթավորել եք։ Նախագիծը, որը փորձարկվել է միայն երկու ուղիների առողջ վիճակում, ընդհանրապես չի փորձարկվել։ Չափեք հայտնաբերման ժամանակը, քանի դեռ այնտեղ եք, որովհետև ձեր չափած թիվը այն թիվն է, որը կզգան օգտատերերը։
Ապա ինքնուրույն հաստատեք վերադարձի ուղին, քանի որ VPN-ի վրայով ասիմետրիկ երթուղավորումը սովորական է և անտեսանելի, քանի դեռ վիճակ պահող սարքը չի գցում պատասխանները։ Մեկ ուղղությամբ աշխատող հոսքը ապացուցում է ուղու միայն կեսը։
Աշխատանքի հերթականությունը՝ հաշվեք նախածանցները, որոշեք, թե ինչպես պետք է հայտնաբերվեն ձախողումները, ստուգեք, թե ով կարող է սպասարկել արձանագրությունը, վերահսկեք, թե ինչ է հայտարարվում, ապա փորձարկեք մեկ ընդհատում ծայրից ծայր։ Յուրաքանչյուր քայլ տալիս է մի փաստ, որն անհրաժեշտ է հաջորդին։