Ո՞վ է երթուղավորում ձեր կայքերի միջև՝ 2-րդ թե 3-րդ շերտի VPN։

Պատվիրեք մատակարարի VPN, և ի վերջո ինչ-որ մեկը կտիրապետի կայքերի միջև երթուղավորմանը՝ անկախ նրանից՝ անվանել եք այդ սեփականատիրոջը, թե ոչ։ Ստորագրեք 2-րդ շերտի հանձնում, և մատակարարը տրամադրում է խողովակ, մինչ ձեր երթուղիչները ձևավորում են հարևանությունը, ստորագրեք 3-րդ շերտի ծառայություն, և մատակարարը ձեր նախածանցերը տանում է իր իսկ երթուղավորման համատեքստում։ Երկուսն էլ օրինական արտադրանք են՝ տարբեր հերթապահության պատմություններով։ Անցեք պատվերը առաջարկից մինչև առաջին ընդունման թեստը, և ընտրությունը կդադարի վերացական լինելուց։

Սկսեք հանձնման ձևից, ոչ թե տոպոլոգիայի սլայդից

Յուրաքանչյուր մատակարար ի վերջո ուղարկում է ձև, որը հարցնում է՝ ինչ հանձնել ձեզ՝ կեղծալար, բազմակետ Ethernet հատված, թե երթուղավորված միացում համօգտագործվող ծառայության եզրին։ Այդ մեկ պատասխանը որոշում է ավելին, քան վաճառքի ներկայացման ցանկացած դիագրամ, որովհետև այն ամրագրում է, թե որտեղից է սկսվում ձեր պատասխանատվությունը։

Կետ-կետ կեղծալարը մեկ շղթա է երկու միացումների միջև, իսկ բազմակետ Ethernet ծառայությունը միավորում է մի քանի կայք մեկ հեռարձակման տիրույթում։ Դիագրամի վրա նրանք նման են, բայց բոլորովին այլ կերպ են վարվում, հենց որ հայտնվում է հանգույց կամ հեռարձակման փոթորիկ։ Հաստատեք, թե որն է առաջարկվում, նախքան հասցեավորումը պլանավորելը։

Ապրանքի անվանումները դա չեն լուծում։ MPLS պիտակը, մուգ մանրաթելի հանձնումը և ինտերնետային վերածածկը բոլորը կարելի է անվանել մասնավոր ցանց, և շրջանակային փաստաթղթերը ծառայության մոդելն ու հաճախորդ-մատակարար բաժանումը համարում են սահմանվող բան։ Պահանջեք միացման իմաստաբանությունը գրավոր, ապա պարզ բառերով կարդացեք ձեր թիմին։

Կարդացեք, թե ինչ է ժամանել գործարկման օրը

Գործարկման օրը նայեք ձեզ տրված ինտերֆեյսին, նախքան դրա վրա որևէ բան կարգավորելը։ Երթուղավորված 3-րդ շերտի միացումը սովորաբար հայտնվում է որպես փոքր կետ-կետ ենթացանցով պորտ կամ որպես հաջորդ թռիչք, որին պետք է հասնել։ 2-րդ շերտի միացումը հայտնվում է որպես շրջանակներ սպասող կապ, ուստի ձեր առաջին օգտակար հրամանը կամուրջի կամ հարևանի ստուգումն է, ոչ թե երթուղու որոնում։

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Այդ չորս տողերն ասում են, թե որ աշխարհում եք։ Մատակարարի հասցեին ուղղված լռելյայն երթուղին նշանակում է, որ մատակարարը երթուղավորում է ձեր փոխարեն։ Օգտակար 3-րդ շերտի հասցե չունեցող, բայց լցված կամուրջով ինտերֆեյսը նշանակում է, որ երթուղավորումը ձեզանից է սպասվում, և բացակայող յուրաքանչյուր նախածանց ձերն է ուղղելու։

Անկարգ թվացող կապը կարող է նաև նշանակել, որ հանձնումը պիտակավորված է, ուստի հաստատեք VLAN համաձայնությունը, նախքան շղթային մեղադրելը։ Բազմակետ ծառայության մեջ կրկնվող MAC հասցեները ձևավորման ախտանիշ են, ոչ թե մատակարարի խափանում։

Նշանակեք մեկ սեփականատեր յուրաքանչյուր օբյեկտի համար՝ առաջին նախածանցից առաջ

Անցեք օբյեկտների ցանկը և բարձրաձայն ասեք յուրաքանչյուրին տիրապետող թիմի անունը։ Հաճախորդի նախածանցները և կայքերի միջև հայտարարությունները։ Հարևանությունը կամ ծառայության նույնացուցիչը, որը ձևավորում է հարաբերությունը մատակարարի եզրի հետ։ Ով է կտրում հանգույցները, և ով համաձայնել է ապրել մեկ ավելի լայն հեռարձակման տիրույթում։ Որտեղ է MTU առաստաղը, ինչպես են նկատվում խափանումները և ինչպես է ծառայությունը վերադառնում։ Մուտքի քաղաքականությունը՝ գումարած ցանկացած գաղտնագրում, որը ծառայությունը չի ներառում։

Ցանկը կարճ է, որովհետև հենց այդ մասն է կոտրվում միջադեպի ժամանակ։ Եթե երկու թիմերն էլ կարծում են, թե իրենք են տիրապետում երթուղային քաղաքականությանը, ընդհատումը նույն ժամին երկու հակասական փոփոխություն է առաջացնում։ Եթե ոչ ոք չի տիրապետում, առաջին ասիմետրիկ ուղին գոյատևում է, մինչև հաճախորդը հայտնի դրա մասին։

Երթուղավորված ծառայությունը սովորաբար տալիս է BGP կամ ստատիկ սահման, ուստի ձեր կողմին անհրաժեշտ է ընթեռնելի սեսիայի վիճակ՝ birdc show protocols կամ ձեր երթուղիչի համարժեքը ասում է՝ հարևանությունը վերևում է, իսկ հաշվիչները՝ արդյոք այն թարթում է միայն աշխատանքային ժամերին։ 2-րդ շերտի հանձնումը նման ազդանշան չի տալիս, դրա համար հաճախորդը պետք է ունենա բացահայտ հասանելիության ստուգում։

Անցեք մեկ կայքի խափանման դեպքը

Գրեք ընդունման թեստը, նախքան ծառայությունը կմտնի շահագործման՝ անջատեք մեկ կայքի միացումը և գրանցեք, թե ինչ է տեսնում յուրաքանչյուր թիմը։ 3-րդ շերտի ծառայության դեպքում մատակարարը հետ է վերցնում այդ կայքի նախածանցների հասանելիությունը, ձեր սեսիան գրանցում է հետվերցումը, իսկ մնացած կայքերը պահպանում են իրենց ուղիները։ 2-րդ շերտի ծառայության դեպքում շղթան ընկնում է, ձեր երթուղավորման արձանագրությունը նկատում է մեռած հարևան, և նույն կոնվերգենցիան ամբողջությամբ կախված է ձեր ժամաչափերից։

Վերականգնեք կապը և ստուգեք դեպքի երկրորդ կեսը, որովհետև հնացած վիճակը սովորական մնացորդ է։ Հաստատեք, որ հարևանությունը վերադառնում է, նախածանցները վերադառնում են սպասվող հատկանիշներով, և միջադեպից ոչ մի ժամանակավոր ստատիկ երթուղ չի մնացել աղյուսակում։

Փորձեք նաև ձանձրալի խափանումը՝ մեկ կայք կրկնապատկում է իր երթևեկությունը։ Երթուղավորված հանձնման դեպքում տեսնում եք հաշվիչներ ըստ նախածանցի, կամրջվածի դեպքում գուցե տեսնեք միայն ինտերֆեյսի թողունակությունը, ինչը ձեզ թողնում է գուշակելու, թե որ հոսթն է պատասխանատու։

Ինչ չի գնում պայմանագրով

2-րդ կամ 3-րդ շերտի պիտակը ոչինչ չի ասում ուշացման, առանձնացված ողնաշարի կամ գաղտնագրման մասին։ Դրանք առանձին պարտավորություններ են, և հասանելիության թվերը դրանցից ոչ մեկը չեն ենթադրում։ Կարդացեք ծառայության պայմանագիրը խոստացվածի մասին և մնացած ամեն ինչ վերաբերվեք որպես ենթադրություն, որը պետք է ստուգեք։

Եթե ձեր պահանջը երկու հաճախորդի երթուղիչների միջև կետ-կետ միացումն է, 2-րդ շերտի ծառայությունը հարմար է՝ առանց մատակարարից պահանջելու վարել ձեր ներքին երթուղավորումը։ Եթե պահանջը տարբեր ենթացանցերով բազմաթիվ կայքեր և փոքր շահագործման թիմ են, երթուղավորված ծառայությունը սովորաբար հեռացնում է աշխատանքը, որը հակառակ դեպքում ձերն էր լինելու։

Ոչ մեկը լռելյայն չէ։ Ստուգեք սարքերի աջակցությունը փաթեթավորմանը, կայքերի միջև փաստացի երթևեկային հարաբերությունները, ավելորդության մոդելը, և թե արդյոք ձեր թիմը կարող է շահագործել հենց նոր ընդունված մասը։ Ապա գրեք սեփականատերերի անունները runbook-ում, որովհետև որոշման այն մասն է միայն, որ գոյատևում է անձնակազմի փոփոխություններից։