Hvernig á að stærðarákvarða netfangarými fyrir VPN milli staða

Spurðu hversu stórt VPN-hliðarnetið eigi að vera og heiðarlegt svar er að spurningin geti falið í sér fjögur mismunandi hliðarnet. Staðbundin VPN getur lotið flutningsendapunkta, númeraðra göngutengla, forskeyta verndaða LAN-sins og, á stýrðum hliðum, grunnviðbótarnets sem þjónustuveitandinn áskilur. Aðeins eitt eða tvö þeirra eru til í tiltekinni hönnun. Að stærðarákvarða þau út frá fjölda skrifstofutækja er hvernig áætlun endar með /24 sem engum líkar.

Nefndu fjögur hlutverkin áður en þú úthlutar nokkru

Flutningsendapunktar eru netföngin sem tvö hlið nota til að ná hvoru öðru yfir internetið eða einkalínu, og fjöldi þeirra kemur frá hliðar- og redundanslíkaninu, ekki frá LAN-inu. Innri göngutenglar eru aðeins til þar sem hönnunin númerar punkt-til-punkt viðmót, sem IPsec-stilling byggð á stefnu gerir venjulega ekki. Vernduð forskeyti eru raunveruleg skrifstofu- eða VPC-net sem verða að vera beinanleg, og netsviðið sem veitandinn áskilur tilheyrir stýrðu þjónustunni.

Gerðu skrá yfir það sem þegar er til áður en þú bætir einhverju við, því dýra mistökið hér er að endurnýta forskeyti sem þegar er beint annars staðar. Gamall göngutengill frá tilraunaverkefni nægir til að eitra áætlun. Skrifaðu skrána niður með dagsetningum, því minnið um niðurlagðan tengil lifir lengur en tengillinn sjálfur.

ip -br addr show
ip route show | head -40

Þessar tvær skipanir gefa staðbundna sýn á tengd net og á beinar leiðirnar sem ná öllu þar fyrir utan. Endurtaktu skrána á hverjum stað, því áætlun byggð á úttaki eins staðar rekst á það næsta. Safnaðu úttökunum áður en þú úthlutar einu einasta sviði.

Teldu tengla og netlögun, ekki tæki

Hönnun með átta punkt-til-punkt aðlægum eyðir átta sviðum, ekki einu. Við /30 eyðir hvert svið fjórum netföngum til að tengja tvo hýsla, svo áætlunin ber þrjátíu og tvö netföng fyrir sextán nothæfa endapunkta, og það er talan sem fjárhagsáætlunin verður að standa undir. Vettvangur sem styður /31-tengla eyðir helmingnum, en aðeins þegar báðir endar og þjónustan eru sammála um það líkan. Hringaðu áætlunina upp frekar en niður, því að minnka svið síðar þýðir að endurnúmera virka tengla.

Takmarkanir veitandans ganga framar almennri venju. Skjalfest innra göngusvið getur krafist /30 jafnvel þar sem /31 virkar á beinum þínum, og stýrt hlið getur krafist tiltekins hlífðar fyrir eigið netsvið. Lestu kröfu þjónustunnar áður en þú beitir þumalputtareglu að láni frá öðrum vettvangi.

Fjölpunkta yfirlag breytir reikningnum aftur: eitt netfang á hvert hlið, þar sem yfirlagið sér um aðgengi þeirra á milli. Ákvarðaðu hvaða netlögun útfærslan notar í raun áður en þú margfaldar staði með sviðsstærð.

Vöxtur á skilið eigin línu í áætluninni. Að áskilja samhangandi grunnviðbótarsvið er sanngjarnt, og sömuleiðis að skrá hvaða minni úthlutanir liggja innan þess, svo næsti verkfræðingur lesi áskilnaðinn ekki sem eitt útvarpssvið.

Haltu hliðarnetinu utan LAN-safnsins

Grunnviðbót stýrðs hliðs er ekki biðlarasafn. Netföngin á áskildu hliðarneti hýsa eigin hluta þjónustunnar, og fjarstarfsmenn sækja aldrei í þau. Að stærðarákvarða það netsvið út frá fjölda notenda er flokkavillla sem annaðhvort sóar stóru sviði eða sveltir hliðið.

Hið sama á við um göngusvið á skýja-VPN-tengingum, þar sem veitandinn úthlutar litlu innra sviði fyrir hverja göng fyrir eigið not. Það svið er ekki þar sem útibúsþjónarnir þínir búa, og það er ekki þitt að úthluta því.

aws ec2 describe-vpn-connections --query "VpnConnections[].{Id:VpnConnectionId,Tunnels:Tunnels[].OutsideIpAddress}" --output table

Að telja upp ytri netföngin staðfestir hvað veitandinn úthlutaði og hvaða varagöng eru virk núna. Það er fljótlegra en að lesa hönnunarskjal sem skrifað var áður en tengingin varð til.

Skráðu hlutverk, eiganda og vöxt fyrir hvert forskeyti

Áætlun sem lifir af kynni við reksturinn segir fyrir hvert forskeyti hvaða hlutverki það gegnir, hver úthlutar fjarendanum og hversu mikið svigrúm það hefur. Án eigandasviðsins úthluta tvö teymi sama /24 á sama ársfjórðungi og áreksturinn kemur aðeins í ljós þegar göngin koma upp.

Haltu þessum sviðum fjarri heima- og útibúsforskeytum sem berast um önnur göng, því skörun netfanga er venjulega ástæðan fyrir því að tenging milli staða semur með góðum árangri og flytur svo engan umferðarstraum.

Að úthluta innri tenglanetföngum auglýsir ekki LAN-in á bak við þau. Beinar leiðir eða umferðarvalar, bakleiðir og aðgangsreglur eru aðskilin verkþættir, og áætlunin ætti að segja það í stað þess að gefa í skyn að númerað viðmót sjái um beininguna fyrir þig.