Chi instrada tra le vostre sedi: VPN di livello 2 o di livello 3?

Ordinate una VPN a un provider e alla fine qualcuno possiederà l’instradamento intersede, che abbiate nominato quel proprietario o no. Firmate una consegna di livello 2 e il provider fornisce un tubo mentre i vostri router formano l’adiacenza; firmate un servizio di livello 3 e il provider trasporta i vostri prefissi nel proprio contesto di instradamento. Entrambi sono prodotti legittimi con storie di reperibilità diverse. Percorrete l’ordine dal preventivo al primo test di accettazione e la scelta smette di essere astratta.

Iniziate dal modulo di consegna, non dalla slide della topologia

Ogni provider prima o poi invia un modulo che chiede cosa deve consegnarvi: uno pseudowire, un segmento Ethernet multipunto o un collegamento instradato su un bordo di servizio condiviso. Quella singola risposta decide più di qualsiasi diagramma della presentazione commerciale, perché fissa dove inizia la vostra responsabilità.

Uno pseudowire punto-punto è un circuito tra due collegamenti, e un servizio Ethernet multipunto unisce più sedi in un unico dominio di broadcast. Su un diagramma sembrano simili e si comportano in modo del tutto diverso appena entra in gioco un loop o una tempesta di broadcast. Confermate quale viene quotato prima di pianificare l’indirizzamento.

I nomi dei prodotti non lo risolvono. Un’etichetta MPLS, una consegna in fibra spenta e un overlay su internet possono tutti chiamarsi rete privata, e i documenti di riferimento trattano il modello di servizio e la separazione cliente-provider come ciò che va definito. Chiedete per iscritto la semantica del collegamento, poi rileggetela al vostro team con parole semplici.

Leggete cosa è arrivato il giorno dell’attivazione

Il giorno dell’attivazione, guardate l’interfaccia che vi è stata data prima di configurarci qualcosa sopra. Un collegamento instradato di livello 3 di solito appare come una porta con una piccola sottorete punto-punto o come un next hop che dovete raggiungere. Un collegamento di livello 2 appare come un link che attende frame, quindi il primo comando utile è un controllo di bridge o di vicino, non una ricerca di rotta.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Quelle quattro righe vi dicono in quale mondo siete. Una rotta predefinita che punta a un indirizzo del provider significa che il provider instrada per voi. Un’interfaccia senza indirizzo di livello 3 utile ma con il bridge popolato significa che tocca a voi instradare, e ogni prefisso mancante è vostro da correggere.

Un link che sembra promiscuo può anche significare che la consegna è taggata, quindi confermate l’accordo VLAN prima di dare la colpa al circuito. Indirizzi MAC duplicati su un servizio multipunto sono un sintomo di progettazione, non un guasto del provider.

Assegnate un solo proprietario per oggetto prima del primo prefisso

Percorrete l’elenco degli oggetti e dite ad alta voce il nome del team che possiede ciascuno. Prefissi del cliente e gli annunci tra le sedi. L’adiacenza o l’identificatore di servizio che forma la relazione con il bordo del provider. Chi interrompe i loop e chi ha accettato di vivere in un dominio di broadcast più ampio. Dove si trova il tetto MTU, come si notano i guasti e come torna il servizio. La politica di accesso, più qualsiasi crittografia che il servizio non include.

L’elenco è breve perché è la parte che si rompe durante un incidente. Se due team credono entrambi di possedere la politica di instradamento, un’interruzione produce due modifiche contrastanti nella stessa ora. Se non la possiede nessuno, il primo percorso asimmetrico sopravvive finché un cliente non lo segnala.

Un servizio instradato di solito vi dà un confine BGP o statico, quindi il vostro lato ha bisogno di uno stato di sessione leggibile: birdc show protocols o l’equivalente sul vostro router dice se l’adiacenza è attiva, e i contatori dicono se oscilla solo in orario lavorativo. Una consegna di livello 2 non dà alcun segnale del genere, per questo il cliente deve possedere un controllo di raggiungibilità esplicito.

Percorrete il caso di guasto di una sede

Scrivete il test di accettazione prima che il servizio vada in produzione: abbattete un collegamento di sede e annotate cosa vede ciascun team. Su un servizio di livello 3 il provider ritira la raggiungibilità dei prefissi di quella sede, la vostra sessione registra il ritiro e le altre sedi mantengono i loro percorsi. Su un servizio di livello 2 il circuito cade, il vostro protocollo di instradamento rileva un vicino morto e la stessa convergenza dipende interamente dai vostri timer.

Ripristinate il link e controllate la seconda metà del caso, perché lo stato obsoleto è il residuo abituale. Confermate che l’adiacenza torna, che i prefissi tornano con gli attributi attesi e che nessuna rotta statica temporanea resta nella tabella dall’incidente.

Provate anche il guasto noioso: una sola sede che raddoppia il proprio traffico. Su una consegna instradata vedete contatori per prefisso; su una pontata forse vedete solo il throughput dell’interfaccia, il che vi lascia indovinare quale host sia responsabile.

Cosa non compra il contratto

Un’etichetta di livello 2 o 3 non dice nulla su latenza, dorsali dedicati o crittografia. Sono impegni separati, e i numeri di disponibilità non implicano nessuno di essi. Leggete l’accordo di servizio per ciò che è promesso e trattate tutto il resto come un’ipotesi da verificare.

Se il vostro requisito è un collegamento punto-punto tra due router cliente, un servizio di livello 2 si adatta senza chiedere al provider di gestire il vostro instradamento interno. Se il requisito è molte sedi con sottoreti distinte e un piccolo team operativo, un servizio instradato di solito elimina lavoro che altrimenti sarebbe vostro.

Nessuno dei due è predefinito. Verificate il supporto dei dispositivi per l’incapsulamento, le relazioni di traffico reali tra le sedi, il modello di ridondanza e se il vostro team può gestire la parte appena accettata. Poi scrivete i nomi dei proprietari nel runbook, perché è l’unica parte della decisione che sopravvive ai cambi di personale.