Memindahkan Mesin dari VPN ke Bengkel Tanpa Kehilangan Mesinnya

Sebuah mesin meninggalkan lokasi pelanggan, tiba di bengkel, dan mempertahankan identitas aset yang sama sementara lokasi jaringannya berubah total. Tiga kondisi menentukan berapa banyak perencanaan yang dibutuhkan pemindahan itu. Apakah pelanggan memakai ulang alamat yang juga Anda pakai secara internal, apakah segmen bengkel terisolasi dari jaringan staf, dan apakah jalur lama bisa ditekan alih-alih sekadar diungguli. Salah pada yang pertama, Anda akan men-debug mesin yang sebenarnya baik-baik saja.

Identitas bukan alamat

Inventaris dan penamaan harus membawa aset, pelanggan, dan pekerjaan. Alamat membawa tempat mesin terpasang sekarang, fakta yang berubah saat mesin dipindahkan. Mencampur keduanya menghasilkan kesalahan klasik membaca makna ke dalam angka.

Nomor seri yang dikodekan pada oktet terakhir terasa rapi dan tidak membuktikan apa pun kepada router. Panjang prefiks menentukan apa yang dianggap lokal oleh host, dan tidak ada jumlah penomoran yang mudah diingat yang mengubah aritmetika itu.

Jika Anda ingin alamat memberi petunjuk tentang pelanggan, itu sebuah konvensi, dan konvensi baik-baik saja selama tidak ada yang membangun kebijakan di atasnya. Cari aset di inventaris, bukan alamatnya, dan pemindahan ke bengkel berhenti menjadi pencarian harta karun. Langkah itu juga bertahan terhadap penomoran ulang yang akhirnya datang ke setiap lokasi.

Nomor seri bukan panjang prefiks

Perangkat yang memakai masker lebar seperti 10.0.0.0/8 akan memperlakukan setiap alamat dalam rentang itu sebagai tersambung langsung, sehingga lalu lintas ke mesin pelanggan yang dua jaringan jauhnya tidak pernah mencapai router sama sekali. Mesin hanya menyiarkan mencari tetangga yang tidak bisa menjawab.

RFC 4632 mendefinisikan prefiks berdasarkan panjang, bukan berdasarkan apa yang disiratkan angka bertitik. Rencana Anda membutuhkan panjang eksplisit untuk setiap grup sambungan: segmen layanan, konteks pelanggan, meja bengkel. Memberi nama grup itu lebih dulu membuat panjangnya jadi jelas.

Aturan praktisnya adalah merancang prefiks terkecil yang mencakup satu grup sambungan dan memakainya di mana-mana dalam grup itu. Teks alamat untuk manusia; masker adalah yang dijadikan dasar tindakan kernel.

Ketika dua pelanggan memakai ulang alamat yang sama

Pelanggan A dan Pelanggan B sama-sama bisa menjalankan 192.168.10.0/24, dan keduanya benar di gedungnya masing-masing. Itu bukan masalah yang diselesaikan dengan menomori ulang pabrik orang lain.

Pisahkan konteksnya, atau sediakan alias yang disengaja melalui desain yang mendokumentasikan alamat mana milik pelanggan mana pada saat apa. Inventaris global adalah alat yang tepat untuk membedakan mesin; itu bukan bukti bahwa alamatnya unik secara global. Jalur alias memerlukan aturan kedaluwarsa tertulis, atau ia akan hidup lebih lama daripada pekerjaan yang membuatnya.

Yang harus dihindari adalah kedua konteks dapat dijangkau sekaligus tanpa penanda apa pun. Dua alamat identik pada dua jalur hidup adalah mode kegagalan yang mengirim pembaruan firmware ke mesin yang salah. Gejalanya jarang tampak seperti kesalahan; tampak seperti perangkat yang dikonfigurasi ulang orang lain. Penanda dulu, baru keterjangkauan.

Beri bengkel batasnya sendiri

Peralatan pelanggan yang datang untuk servis masuk ke segmen layanan dengan akses yang diizinkan secara eksplisit, bukan dicolokkan ke jaringan staf karena port meja kebetulan kosong.

Perlakukan perangkat industri yang belum dikenal sebagai domain kepercayaan lain. Catat host teknik mana yang boleh menjangkaunya, layanan apa yang dibutuhkan host itu, dan kredensial mana yang menjadi milik pekerjaan. Simpan berkas pelanggan bersama pekerjaan pelanggan, bukan di drive bersama yang bisa dibaca semua orang.

Isolasi harus bertahan juga pada bagian tengah pekerjaan yang membosankan: saat perangkat diperbarui, saat menginap, dan saat menunggu kurir.

Serahkan rute sebagai langkah kerja

Biasanya router pusat menjangkau mesin melalui terowongan pelanggan. Saat mesin ada di meja, jalur bengkel menjadi pemilik prefiks itu, atau tujuan yang lebih sempit jika Anda hanya membutuhkan satu layanan.

Tuliskan tiga hal sebelum pemindahan: jalur lama, jalur baru, dan bagaimana perubahan dibalikkan. Serah terima yang hanya ada di ingatan seseorang bukan serah terima.

Hati-hati dengan metrik. Metrik yang lebih rendah hanya penting di antara rute yang benar-benar dibandingkan proses pemilihan, dan prefiks yang lebih spesifik atau aturan kebijakan bisa menentukan hasil sebelum metrik dilihat sama sekali.

Sertakan sesi basi dalam rencana. Koneksi yang dibangun di jalur lama bisa terus mengirimkan perintah setelah rute berubah, dan itulah tepatnya situasi ketika dua salinan satu alamat menimbulkan kerusakan nyata. Tutup jalur lama secara eksplisit alih-alih menunggu waktu habis.

Tutup lingkaran saat mesin dikirim

Pulihkan rute jarak jauh yang dimaksud, hapus izin sementara, dan pastikan aset berada di titik akhir yang Anda yakini dipilih. Lalu verifikasi dari sisi pelanggan, bukan hanya dari bengkel.

Resolusi nama dan inventaris melakukan pekerjaan yang menghadap operator di sini: nama yang stabil dan catatan aset yang bisa dicari membuat tugas dapat diprediksi sementara rencana jaringan tetap jujur tentang keberadaan mesin hari ini.

Ujian serah terima yang baik adalah rekan yang belum pernah melihat pekerjaan itu bisa membaca catatan Anda dan menjawab satu pertanyaan: jika mesin ini menjawab sekarang, dari jalur mana jawabannya datang? Jika catatannya tidak bisa menjawab itu, serah terima sudah didokumentasikan tetapi belum selesai.