Ինչ պետք է պահպանի VPN-ի անցումը մասնավոր գծից

Մասնավոր գծերը հեշտ է նկարագրել և դժվար փոխարինել, քանի որ պայմանագիրը ընդգրկում էր ավելին, քան մալուխը։ Այն կրում էր հանձնում, հասցեների պլան, ուշացման ակնկալիք և աջակցության պայմանավորվածություն, և այն փոխարինող թունելը ժառանգում է բոլոր չորսը՝ անկախ նրանից՝ ինչ-որ մեկը գրել է դրանք, թե ոչ։ Անցումները ձախողվում են, երբ թիմը պատճենում է երթուղավորման կարգավորումը և մնացածն անվանում գործառնական խնդիր։ Սկսեք պահանջներից, ապա ապացուցեք յուրաքանչյուրը նոր ուղու վրա, նախքան հինը կչեղարկվի։

Գիծը դարձրեք հատկությունների ցանկ

Առաջին հարցն այն է, թե ինչ փոխանցեց հին ծառայությունը իրականում՝ երթուղավորված կապ փոքր ենթացանցով, թե 2-րդ շերտի հատված, որը կիսվում է տեղամասերի միջև։ Այդ տարբերությունը որոշում է՝ արդյոք IP թունելը կարող է վերարտադրել այն ընդհանրապես, քանի որ թունելը փաթեթներ է տեղափոխում երկու հասցեների միջև և չի տեղափոխում հեռարձակման հայտնաբերում կամ կամայական EtherTypes։ Գիծը, որն իրեն ներկայացրել է որպես անջատիչի պորտ, այլ միգրացիա է, քան /30 ներկայացրած գիծը։

Գրեք տեղամասերի նախածանցերը, դարպասների հասցեները, հավելվածները, որոնք հասցեներ են ներառում իրենց սեփական կարգավորման մեջ, և նախածանցերը, որոնք համընկնում են միջավայրի այլ տեղերում։ Միգրացիան վերապրող հասցեների պլանը նախագծման արդյունք է, ոչ ենթադրություն։ Այդ չորս ցանկերը հետագայում դառնում են նաև ընդունման չափանիշներ, ուստի պահեք դրանք այնտեղ, որտեղ փորձարկողները կարող են կարդալ։

Ուղղորդեք նոր ուղին երկու ուղղություններով

Բարձրացող թունելը ուղու միայն կեսն է։ Հեռավոր կողմին պետք է վերադարձի երթուղի յուրաքանչյուր տեղական նախածանցի, և տեղական կողմը պետք է նախապատվություն տա թունելին այդ նախածանցերի համար՝ չգողանալով երթևեկությունը, որը դեռ պետք է դուրս գա ինտերնետով։ Ասիմետրիկ փոխանցումը սովորական ախտանիշ է, որ այդ կեսերից մեկը ճիշտ է արված։ Ստուգեք հեռավոր կողմի աղյուսակը նույնքան ուշադիր, որքան ձերը, քանի որ վերադարձի ուղին այն է, որը ոչ ոք չի կարգավորել։

ip route get 10.20.0.10

Քաղաքականության վրա հիմնված երթուղավորումը բաժանումը դարձնում է բացահայտ՝ նշեք տեղամասերի զույգին պատկանող երթևեկությունը և տվեք նրան աղյուսակ, որի լռելյայնը թունելն է։ IPsec-ը տրամադրում է պաշտպանված ասոցիացիան և այն քաղաքականությունը, որը որոշում է, թե ինչ է մտնում դրա մեջ, բայց ոչ դրա շուրջ եղած երթուղիները, ինչպես նկարագրում է IPsec ճարտարապետությունը ամբողջությամբ։ Երբ նշանը համընկնում է չափազանց լայն, տեղամասի սովորական վեբ երթևեկությունը նույնպես մտնում է թունել և դուրս գալիս սխալ ելքով։

Անցեք ձեր արդեն փորձարկած հետգլորումով

Տարբեր սեփականատերերով երկու կենդանի ուղիներ հրավիրում են ասիմետրիկ փոխանցման, ուստի նորը բարձրացրեք սահմանված պատուհանի ընթացքում և տեղափոխեք նախածանցերը հայտարարված հերթականությամբ։ Թողեք հին գիծը կարգավորված և պահպանեք գոտուց դուրս կառավարման ուղի, որը կախված չէ թունելներից ոչ մեկից։ Տեղափոխեք մեկ նախածանց միաժամանակ, որտեղ հավելվածները թույլ են տալիս, և հետևեք սեսիաների աղյուսակին տեղափոխումների միջև։

Նախապես որոշեք, թե ինչ ապացույց է լիազորում փոխարկումը և ինչ պայման է գործարկում հետգլորումը։ Հետգլորումը, որը պահանջում է վերանորոգել նոր VPN-ը ձախողված կապի միջով, հետգլորում չէ։ Ձևակերպեք գործարկիչը որպես չափելի պայման, ոչ թե որպես սենյակում տիրող զգացողություն։

Ընդունեք այն երթևեկությամբ, որը գիծն իրականում կրում էր

Ping-ը ապացուցում է հասանելիությունը և քիչ այլ բան։ Փորձարկեք անունների լուծումը, երկարակյաց սեսիաները, մերժված հոսքերը և փաթեթի չափերը, որոնք հին ուղին մշակում էր առանց բեկորացման։ MTU-ն այն տեղն է, որտեղ թունելներն ամենից հաճախ տարբերվում են գծից, քանի որ ինկապսուլյացիան ծախսում է բայթեր, որոնք հավելվածը ենթադրում էր հասանելի։ Չափեք ամենամեծ օգտակար բեռը, որն անցնում է առանց բեկորացման երկու ուղղություններով, ոչ միայն դեպի սերվեր։

ping -M do -s 1400 -c 3 10.20.0.10

Եթե 1400 բայթանոց բեռն անցնում է, իսկ 1472-ը՝ ոչ, ուղու առավելագույնը փոքր է, քան հավելվածները սպասում են, և դուք գտել եք իրական ռեգրեսիա, ոչ թե կոսմետիկ։ Համեմատեք այդ արդյունքը առաջին քայլում գրված պահանջների հետ և գիծը հանեք շահագործումից միայն այն ժամանակ, երբ այդ հավելվածների սեփականատերերը ընդունեն չափումը։ Հենց այդ ստորագրությունն է հաջողված թեստը դարձնում ընդունված միգրացիա։