Stærð stjörnu-VPN: teljið áður en þið veljið BGP
Forskeytin eru auðvelda talan. Lotur, uppfærsluflóð og endurheimt eftir bilun í hub ráða því hvort hönnunin standist hjá nokkrum þúsund útibúum.
Þrjú þúsund útibú hljóma eins og vandamál í leiðsögn en hegða sér eins og bókhaldsvandamál. Heildarfjöldi forskyta er reiknaður á tíu mínútum, og það er sjaldan talan sem særir. Það sem særir er vinnan á hverja lotu, uppfærsluflóðið þegar sameiginlegur hluti bregst, og tíminn þar til framsending passar aftur við nýju staðfræðina.
Farið því í gegnum reikninginn í réttri röð. Teljið tengslin, teljið forskyttin og valkostina, teljið svo hvað gerist á slæmri klukkustund, og berið aðeins eftir það saman samskiptareglur og kerfi. Í hinni röðinni verður æfingin að rökræðu um leiðslumörk sem enginn getur leyst með upplýsingunum á borðinu.
Fjögur fjárhagsáætlanir, ekki ein
Hver áætlun svarar annarri spurningu, og hver þeirra getur verið bindandi takmörkin á mismunandi kerfum. Að skrifa þær aðskildar kemur í veg fyrir að ein stór forskyta-tala standi í stað allrar hönnunarinnar.
| Budget | What you are really counting |
|---|---|
| Sessions | Peers per hub, keepalive or hello processing, authentication state, and the per-neighbor memory that never shows up in a route count |
| Prefixes | Alternatives received, prefixes selected, entries installed for forwarding, and how much of that each spoke is allowed to see |
| Churn | Updates generated by a flapping link, a hub outage, or every branch reconnecting after a regional event |
| Recovery | Time to detect, reselect, reinstall and restore the application, measured end to end rather than per box |
Þær tvær síðustu eru þær sem sleppt er í hönnunarúttekt. Net sem passar þægilega í minnið í stöðugu ástandi getur samt hegðað sér illa þegar fjögur hundruð útibú tengjast aftur innan tveggja mínútna, því vinnan berst hraðar en stjórnplanið nær að tæma hana. Skrifið stærð flóðsins sem tölu, ásamt því hversu lengi þjónustan má vera skert. Það breytir óljósum áhyggjum í próf sem einhver getur raunverulega keyrt.
Það leynist líka kerfisspurning í öllum fjórum: hvort dulkóðun, framsending og leiðsögn deila einni örgjörva eða hafa aðskildar leiðir. Tvö tæki með sama leiðslugetu geta hegðað sér mjög ólíkt undir flóði, og gagnablaðið segir sjaldan hvort þið eruð að kaupa.
Reiknið með ykkar eigin tölum
Takið tilbúna hönnun: 3,000 útibú, þrjú forskyta hvert fyrir samlagningu, og tveir hubar á hvert útibú fyrir varaleið. Hubparinn verður að halda um það bil 9,000 útibúaforskeytum fyrir samantekt, og hönnunin gefur til kynna 6,000 lotur útibú-til-hubs ef hvert útibú tengist báðum.
Bætið nú við hlutunum sem eru ekki forskyta. Hver lota ber stöðu og reglubundin skilaboð jafnvel þegar ekkert breytist. Hver hub getur haldið fleiri en einni leið á hvert forskyta ef búist er við skjótum skiptum, svo fjöldi valkosta getur farið yfir fjölda hinna valdu. Og sýn hvers útibús er sérstök stefnuákvörðun: að gefa hverju útibúi leiðir allra hinna margfaldar vinnuna á þann hátt sem talningin á hubhliðinni opinberar ekki.
Þetta eru skipulagstölur fyrir hönnunarspjall, ekki mæling á neinu vöru. Gagnleg útkoma æfingarinnar er lögun ferilsins, ekki fullyrðing um hvar tiltekinn beini gefst upp.
Hvað BGP færir þér, og hvað IGP færir þér
BGP aðskilur hvað beini tók við, hvað hann valdi og hvað hann tilkynnir, og hverju þessara er stjórnað af stefnu. Það er einmitt það sem útibúsnet þarf, því útibú á venjulega að sjá sjálfgefna leið, miðlægu þjónusturnar og mjög lítið annað. Að telja aðeins lokatöfluna felur valkostina og tilkynningarnar, og það eru einmitt hlutarnir sem stækka þegar varaleið er bætt við.
IGP er ekki sjálfkrafa rangt. Þegar staðfræði, svæðaskipan og nágrennislíkan henta þjónustunni, kemur tengilstöðuregla saman hratt og þarf minni stefnugrind. Gildran er að ætla að hún geti tjáð sömu útflutningsstýringu á hvern nágranna og BGP: OSPF-svæði er flóðamörk, ekki sía sem hægt er að hengja á eitt útibú.
Hvort sem er, ákveðið fyrst sýnileikamódelið. Sjálfgefnar leiðir, samantektir fyrir miðlæga þjónustu eða fullar útibúsupplýsingar eru þrjár mismunandi vörur, og samantekt sem felur sértækari bilun er hönnunarákvörðun sem þarf að skrifa niður, ekki uppgötva meðan á truflun stendur.
Prófið flóðið, ekki stöðuga ástandið
Byggið samanburðinn í kringum bilunina sem þið búist raunverulega við: hub niðri, svæðisbundinn WAN-atburður, eða viðhaldsgluggi sem tekur helming staðanna af netsambandi í einu. Mælið endurheimtina frá sjónarhóli útibúsins, þar á meðal forritið, því stjórnplan sem kemur saman á sekúndum þýðir lítið ef lotan tekur mínútur að koma sér aftur upp.
show bgp vpnv4 unicast summary
show ip route vrf BRANCH summary
show processes cpu sorted | include BGP|OSPFSkráið hvað kerfið gerir á hámarki flóðsins en ekki í hvíld, og endurtakið með öryggiseiginleikana virka. Sönnun hugmyndar sem sýnir aðeins rólega töflu er minnispróf, og minnið var aldrei áhugaverða talan.