Staðfastar leiðir eða leiðarvalsbókun yfir VPN síðu-til-síðu?

Báðir valkostir bera pakka milli staða, svo ákvörðunin snýst ekki um hvort samskiptareglan sé nýrri, og stærð göngunnar ræður henni ekki heldur. Þrjú skilyrði ráða henni: hversu margir forskeytar breytast og hversu oft, hvort hönnunin þarfnist sjálfvirkrar tilfærslu milli slóða, og hversu miklum stjórnlagsvélbúnaði teymið getur sinnt klukkan þrjú að nóttu. Svaraðu þessu heiðarlega og valið gerist venjulega af sjálfu sér. Afgangur þessarar greinar er það sem hvert svar kostar.

Þrjú skilyrði ráða því

Fyrsta skilyrðið er breytingar. Hnefi af stöðugum undirnetum með skýru eignarhaldi er hægt að viðhalda handvirkt í ár og hver leið verður áfram lína sem einhver getur lesið og prófað. Tugir forskeyta sem færast til eftir því sem verkefni koma og fara eru annað vandamál, því hver tilfærsla verður að ná til hvers tækis sem man enn gamla slóð.

Annað er hegðun við bilun. Þegar varaslóð á að verða virk án þess að maður taki eftir því verður eitthvað að greina bilunina og draga leiðina til baka. Staðfast leiðarval getur það aðeins með rakningu eða skilyrtri uppsetningu, og aðeins fyrir þær bilanir sem þú hefur hugsað fyrir.

Þriðja er lyst á öðru stjórnlagi. Leiðarvalsbókun bætir við setum, auðkenningu, síum og valstefnu, og hvert þeirra krefst eftirlits og breytingaferlis. Það er varanlegur rekstrarkostnaður, ekki einstakt stillingarverk.

Taflan undir þriðju málsgrein er stutta útgáfan og þrjú kaflarnir á eftir henni útskýra hvers vegna hver röð er þar sem hún er. Lestu raðirnar gegn eigin fjölda staða áður en þú velur, því ákvörðun sem hunsar rekstrarkostnaðinn er aðeins hálf ákvörðun.

Hvað staðfast leiðarval kostar í raun

Staðföst leið verður að vera rétt á báðum hliðum göngunnar. Að bæta við undirneti þýðir að breyta fjargátt, staðbundinni gátt og venjulega afturleið, og að gleyma einhverju þeirra veldur einhliða bilun sem lítur út eins og villu í forritinu. Forritateymið sér tímafresti á meðan netkerfisteymið sér leið sem er til staðar og virðist heilbrigð. Ekkert teymi hefur rangt fyrir sér, og þess vegna tekur svona langan tíma að finna þessa bilun.

Staðföst færsla helst líka uppsett eftir að slóðin undir henni hverfur. Nema kerfið bjóði rakningu heldur leiðin áfram að benda á næsta hopp sem flytur ekki lengur, og umferðin hverfur í stað þess að færast yfir. Þessi þögn er sá kostnaður sem þú samþykkir þegar þú velur einfalda valkostinn.

Skrifaðu rakningaraðferðina við hverja leið, skráðu hvaða bilanir hún nær yfir og hafðu listann með stillingum göngunnar. Annars finnur notandi næstu röskun í stað netkerfisins, sem er alltaf dýrari uppgötvunin.

Hvað kvikt leiðarval kostar í raun

Samskiptaregla tilkynnir ný forskeyti, dregur til baka þau sem ekki er hægt að ná og lýsir vali milli slóða. Það er sannarlega gagnlegt þegar nokkrir staðir eða aukagöngur myndu annars þurfa samræmdar breytingar við hverja breytingu. Það er líka ástæðan fyrir því að samskiptareglan getur komið þér á óvart á versta augnabliki. Sérhver þessara aðgerða er stöðubreyting sem þú gerðir ekki sjálfur.

Hún skapar tvö stöðu sem geta stangast á. Göngin geta verið uppi meðan leiðarvalssetan er niðri, og setan geta verið uppi meðan tilkynningar hennar sleppa undirnetinu sem forritið þarf. Bæði líta út eins og net sem virkar hálfa leið, og hvort tveggja er ósýnilegt af stöðusíðu göngunnar.

Síur og stefna verða því hluti af hönnuninni frekar en eftirhugsun. Samskiptaregla sem tilkynnir allt mun að lokum tilkynna eitthvað rangt, og ranga forskeytið fer hraðar en manneskjan sem getur leiðrétt það. Skrifaðu síurnar áður en fyrsta setan er virkjuð, svo fyrsta tilkynningin sé þegar viljandi.

Stjórnaðu því sem leiðarvalssetan má segja

Ákvarðaðu leyfðan forskeytalista fyrir hvern jafningja og framfylgdu honum á inngangi, því útgöngusía getur ekki komið í veg fyrir að jafningi sendi þér sjálfgefna leið. Sjálfgefnar leiðir og samantektir eru dýru mistökin hér: þær geta hljóðlega skipt óskyldum slóðum út fyrir eina lærða færslu sem lítur lögmæt út. Hafnaðu þeim skýrt nema hönnunin vilji þær sannarlega.

Skrifaðu eigandastaðinn við hvert net áður en fyrsta setan rís, því þessi vörpun er uppspretta síulistans en ekki skreyting skjalsins. Án hennar verður sá sem breytir síu að giska á hvaða staður ætti að tilkynna forskeytið.

Endurdreifing milli tveggja samskiptareglna er þar sem lykkjur byrja og þar sem sama forskeytið kemur tvisvar með eiginleika sem ekki er hægt að bera saman á hreinan hátt. Haltu endurdreifingu utan hönnunarinnar þar til sérstök krafa þvingar hana, og ef hún verður að vera, merktu og síaðu leiðirnar á mörkunum.

Leiðtengd gönguviðmót gera kvikt leiðarval auðveldara í framsetningu, því göngin verða viðmót með leiðum í stað stefnu sem passar valara. Það fjarlægir ekki spurninguna um umfang jafningja: valarar IPsec verða samt að leyfa umferðina sem þú ætlar að leiðbeina.

Prófaðu bilunarslóðina, ekki hamingjusömu slóðina

Hvað sem þú velur, taktu eina upptengingu niður og staðfestu að umferðin færist, eða að hún bilar eins og þú skjalfestir. Hönnun sem aðeins er prófuð með báðar slóðir heilbrigðar er hönnun sem ekki hefur verið prófuð yfirhöfuð. Mældu greiningartímann á meðan þú ert þar, því talan sem þú mældir er talan sem notendur munu upplifa.

Staðfestu síðan afturleiðina sjálfstætt, því ósamhverft leiðarval yfir VPN er algengt og ósýnilegt þar til tæki með stöðu sleppir svörunum. Flæði sem virkar í eina átt sannar aðeins helming slóðarinnar.

Vinnulöð: teldu forskeytin, ákvarðaðu hvernig greina skuli bilanir, athugaðu hver getur sinnt samskiptareglunni, stjórnaðu því sem er tilkynnt, og prófaðu síðan eina röskun frá upphafi til enda. Hvert skref framleiðir staðreynd sem næsta skref þarf á að halda.