L2 VPN eða L3 göng: fimm prófanir áður en þú brúar stað

Þú brúar stað vegna þess að eitthvert verkfæri krefst þess að það sé á sama neti, og þremur vikum síðar ertu að lesa kapalkiptilogs klukkan tvö að nóttu. Svona tilfinning ræður allt of mörgum Ethernet-yfir-IP tengingum. Aðeins einn munur skiptir raunverulega máli hér: hvort heilir rammar ferðast enda á milli eða aðeins IP-pakkar. Keyrðu fimm prófanirnar hér að neðan í röð og stöðvaðu við þá fyrstu sem mistekst.

Kannaðu hvað forritið setur í raun á vírinn

Áður en nokkurt vörumerki kemur inn í umræðuna skaltu fanga eina mínútu af umferðinni sem verður að fara yfir tenginguna: tcpdump -i eth0 -nn -e 'not ip'. Valkosturinn -e prentar haus tengilagsins, og það er einmitt sá hluti sem beint göng hendir. Ef fangið er tómt talar forritið þitt IP og L3 göng flytja það óbreytt. Ef rammar birtast samt skaltu skrá EtherType, því 0x0806 er ARP, 0x88cc er LLDP, og gildi frá framleiðanda þýðir venjulega uppgötvunarsamskiptareglur án IP varaleiðar. Á þeim punkti dugir venjulegt tun viðmót ekki lengur.

Endurtaktu fangið líka hinum megin. Rammur sem er aðeins til inni í sýndarrofa eins hýsis er ekki ástæða til að teygja útsendingarlén yfir WAN.

Kannaðu hvort uppgötvun verði að fara yfir tenginguna

Beint göng hafa engan sameiginlegan hluta, svo ekkert sem er beint að hópi nær hinum endanum. ARP, DHCP-útsendingar, mDNS á 224.0.0.251, SSDP og NetBIOS nafnfyrirspurnir gera allar ráð fyrir tengingu sem nokkrir hýsar heyra samtímis.

Spurðu hverra þeirra forritið þarf í raun og hvort þegar sé til milliþjónn fyrir það. DHCP endurvarp, mDNS speglun og kyrrstæðar ARP færslur fjarlægja hver eina ósjálfstæði, og hver þeirra er enn ein þjónustan til að keyra og fylgjast með. Þegar tvö eða þrjú eru eftir er brúun heiðarlegt svar.

Kannaðu hvað aukahausinn kostar þig

Rammar þurfa einhvers staðar að búa, svo allt sem þú sendir fær annan hausastafla utan um sig. Í VXLAN yfirlagi þýðir það ytri IP-haus, UDP-haus og 8 bæta VXLAN-haus, sem ýtir fullri 1,500 bæta hleðslu fram hjá slóðar-MTU venjulegrar 1,500 bæta internettengingar. OpenVPN í tap ham leggur sína eigin yfirbyggingu við í sömu átt. Án lægri MTU innan megin færðu tengingu sem svarar ping og stöðvast við fyrstu stóru flutninginn.

Reikningurinn stöðvast ekki við hausbæti. Útsending og fjölvarp sem rofi sinnir í vélbúnaði fer nú yfir WAN, og hver brúaður staður erfur sömu vistfangsáætlun, DHCP svið og hegðun með tvíteknum vistföngum. Það gerir tenginguna verulega erfiðari að endurskoða en beint laug með einu forskeyti á hvern stað.

Gerðu útreikninginn áður en þú velur. Annasamur hluti sem er afritaður á þrjá staði getur flutt meiri útsendingarumferð en skráaflutningarnir sem hann var byggður fyrir.

Kannaðu hvers konar L2 VPN er verið að bjóða þér

Hugtakið sjálft er tvírætt, og tvíræðnin ræður því hver flytur umferðina þína. Stundum lýsir það hleðslunni: Ethernet-rammar inni í IP, sendir yfir internetið eins og hvert annað göng, eins og VXLAN, ZeroTier og tap hamur OpenVPN gera. Stundum lýsir það keyptri þjónustu: Ethernet hringrás fjarskiptafyrirtækis eða MPLS gervivír sem tengir tvo staði innan eins nets þjónustuveitanda.

Bæði gefa þér hluta, svo forritið getur ekki greint þau, en rekstrarmunurinn er mikill. Yfirlag skilur eftir hjá þér ábyrgðina á MTU, dulkóðun og undirliggjandi slóð. Þjónusta fjarskiptafyrirtækis tekur þetta yfir og rukkar fyrir það, og hún mun alls ekki beina römmunum þínum yfir almenna internetið. Hvort þú vilt fer eftir því hvort staðirnir tveir deila rekstraraðila eða bara fyrirtæki.

Kannaðu ódýrari leiðina áður en þú brúar

Flestum beiðnum um brúaða tengingu er komið frá einni biluðu uppflettingu, ekki frá samskiptareglum sem þurfa raunverulega ramma. Sendu fyrst leysisann og leitarsvæðið í gegnum beindu göngin: dhcp-option DNS 10.8.0.1 ásamt dhcp-option DOMAIN internal.example í OpenVPN netþjónsstillingu leysir hátt á óvart margar þeirra. Staðbundið áframsendingartæki hinum megin vinnur sama verk án þess að flytja nokkra útsendingarumferð.

Ef eitt gamalt verkfæri mistekst enn skaltu setja það fyrir aftan milliþjón eða stökkmóttökuþjón á áfangastaðnum. Einn TCP áframsendingartæki er ódýrari í rekstri en brúað WAN.

Lokaðu ákvörðuninni í röð: ber umferðin EtherType utan IP, verður uppgötvun að fara yfir, getur MTU gleypt aukahausana, er hringrás þjónustuveitanda í raun fáanleg, og mistókst beina lausnin af ástæðu sem þú getur nefnt? Nei á hvaða þrepi sem er endar umræðuna í þágu gangsins sem þú hefur þegar. Geymdu fangið og EtherType listann með breytingarskránni, því næsti einstaklingur spyr sömu spurningar og vill ekki endurtaka mælinguna.