WAN laboratorium dari satu VLAN: segmen datar atau transportasi terut

Satu switch terkelola dan VLAN cadangan akan memberi Anda dua gateway VPN yang berbicara melalui segmen terisolasi dalam satu sore. Yang dibuktikan segmen itu lebih sempit daripada yang orang harapkan dari kata WAN. Segmen itu mereproduksi jalur Ethernet langsung, yang berguna, dan menghilangkan hampir semua yang dilakukan internet terhadap paket di perjalanan. Memilih antara segmen datar dan transportasi laboratorium terut sebenarnya adalah pertanyaan tentang perilaku mana yang ingin Anda uji.

Dua desain, dua pelajaran berbeda

Segmen datar menempatkan kedua antarmuka WAN dan satu host uji dalam satu VLAN, dengan alamat dari prefiks yang sama. Semua mencapai semua secara langsung, dan satu-satunya hal di antara gateway adalah switch. Itu topologi nyata, hanya saja tidak terlalu menarik.

Transportasi terut menambahkan router laboratorium dan setidaknya dua segmen, sehingga gateway berada di subnet berbeda dengan gateway bawaan di antaranya. Susunan itu memakan satu perangkat lagi dan tabel perutean, dan membeli perilaku yang tidak dapat dihasilkan satu domain siaran.

Apa yang dibuktikan segmen datar

Segmen itu membuktikan keterjangkauan, autentikasi, kesepakatan atas proposal, dan bahwa lalu lintas masuk serta keluar terowongan di tempat yang Anda harapkan. Itulah kegagalan yang menghabiskan sebagian besar waktu pemecahan masalah, dan segmen datar menemukannya tanpa kerumitan perutean di jalan. Jika terowongan tidak naik di sini, tidak ada jumlah realisme internet yang akan membantu.

Segmen itu juga bentuk yang tepat untuk garis dasar yang dapat diulang. Ketika pengujian berikutnya gagal, Anda dapat menjalankan ulang kasus datar dan mengetahui apakah perubahan atau kondisi baru yang menyebabkannya. Catat garis dasar beserta alamatnya, karena Anda perlu membangunnya kembali nanti.

Apa yang ditambahkan perutean

Subnet WAN yang berbeda berarti gateway harus merutekan alih-alih saling memberi alamat di tautan, dan di sinilah kesalahan gateway bawaan dan jalur balik asimetris muncul. Penyaringan perantara dan satu lompatan di antaranya memungkinkan Anda menguji apa yang terjadi ketika jalur tidak langsung.

Biayanya adalah lebih banyak tempat untuk salah. Setiap perangkat tambahan adalah konfigurasi lain yang dapat bertentangan dengan gambar, dan laboratorium yang tidak dapat dibangun kembali siapa pun dari catatan berhenti menjadi laboratorium. Simpan konfigurasi router dalam catatan itu, bukan hanya dalam keadaan berjalannya.

Apa yang tidak direproduksi kedua desain

Terjemahan operator adalah kelalaian besar. Gateway yang bekerja di tautan dapat gagal di balik terjemahan alamat, dan segmen datar tidak memiliki terjemahan sama sekali. Mengubah alamat sumber, serah terima seluler, dan antrean yang membuat panggilan tersendat sama-sama tidak ada.

Ukuran jalur adalah kelalaian kedua. Laboratorium dengan satu switch dan satu router hampir tidak pernah menghasilkan ukuran maksimum yang lebih kecil yang dipaksakan jalur nyata, sehingga bug fragmentasi tetap tersembunyi sampai peralatan tiba di lokasi. Kesenjangan itu menjelaskan bagaimana terowongan lolos setiap uji laboratorium dan tetap gagal pada pemasangan pertama. Itu juga menetapkan harapan tentang apa yang boleh dijanjikan laboratorium.

Tambahkan satu kondisi pada satu waktu ketika latihan membutuhkannya, dan pertahankan jalannya tanpa kondisi itu sebagai garis dasar. Jika tidak, kegagalan disalahkan pada perilaku internet yang tidak pernah diterapkan laboratorium. Beri label setiap jalannya dengan kondisi yang ditambahkan, atau garis dasar tidak lagi berarti apa pun.

Menjaga laboratorium tetap terbatas

Gunakan rentang privat yang disetujui yang tidak tumpang tindih dengan produksi dan catat penetapannya. Rentang dokumentasi adalah contoh untuk diagram, bukan alamat untuk laboratorium yang berjalan, dan tumpang tindih yang ditemukan kemudian menghasilkan kesalahan perutean yang tampak seperti bug VPN.

Jaga posisi klien uji tetap terlihat. Host di sisi privat menempuh jalur berbeda dari host di WAN yang disimulasikan, dan antarmuka switch yang tidak disengaja atau uplink kedua dapat melewati firewall yang ingin Anda uji. Gambar dengan posisi klien ditandai mencegah sebagian besar kejutan itu.

Sebelum bagian mana pun dari peralatan kembali ke uplink nyata, hapus konfigurasi khusus laboratorium dan minta pemilik produksi meninjaunya. Segmen bernilai karena perilakunya diketahui dan terbatas, dan itulah yang membuatnya tidak aman untuk dibawa ke produksi tanpa perubahan.