როგორ გამოვყოთ მისამართების სივრცე მრავალსაიტიანი VPN-ისთვის

რამდენად დიდი უნდა იყოს VPN ქვექსელი, პასუხი არ არსებობს, სანამ არ დაასახელებთ, რომელ მისამართებს ითვლით. ერთ დიზაინში ეს არის დანომრილი გვირაბის კავშირის ორი ბოლო, მეორეში — პოლიტიკაზე დაფუძნებული გვირაბის უკან მდებარე ოფისის LAN, ხოლო მესამეში — მართული კარიბჭის დაცული ინფრასტრუქტურა. სამი ობიექტი, სამი ბიუჯეტი და ზომის შეცდომების უმეტესობა ერთი სვეტის სხვა სვეტის რიცხვით შევსებიდან მოდის.

ოთხი როლი, ოთხი განსხვავებული კითხვა

გარე ტრანსპორტი არის მისამართი, რომელზეც პარტნიორი უკავშირდება, ამიტომ მისი ზომა მიჰყვება თქვენს საჯარო მისამართებს ან პროვაიდერისას და არასოდეს მის უკან არსებული მოწყობილობების რაოდენობას. შიდა გვირაბის კავშირები არსებობს მხოლოდ იმ დიზაინებში, რომლებიც ვირტუალურ ინტერფეისს ნომრავს, და იქ რაოდენობა ტოპოლოგიის მეზობლობებს მიჰყვება. დაცული LAN-ის პრეფიქსები მიჰყვება რეალურ ქსელებს და მათი ზრდის გეგმას. პროვაიდერის მიერ დაცული ინფრასტრუქტურა მიჰყვება იმას, რასაც მართული სერვისი დოკუმენტირებს.

მათგან მხოლოდ მესამეს აქვს რაიმე კავშირი იმასთან, რამდენი ლეპტოპია ოფისში. სწორედ ეს ერთი დაბნეულობა ხსნის კამათების უმეტესობას.

დაწერეთ ოთხი როლი ცალკე სვეტებად, სანამ კალკულატორს გახსნით. თითოეული იღებს თავის განაწილებას, მფლობელსა და ზრდის დაშვებას და არც ერთი არ მემკვიდრეობს მეორის ზომას. როცა დიზაინში დანომრილი შიდა კავშირი არ არის, ეს სვეტი ცარიელია და არა პატარა, და ცარიელი სვეტი ფაქტია, რომლის ჩაწერაც შემდეგი მიმომხილველისთვის ღირს.

ბლოკების დათვლა: რა ღირს სინამდვილეში /30

წერტილ-წერტილ კავშირს ორი მისამართი სჭირდება და ხარჯავს ბლოკს, რომლის ზომა პლატფორმაზეა დამოკიდებული. /30 შეიცავს ოთხ მისამართს, საიდანაც ორი ჩვეულებრივ გამოსადეგია, ამიტომ თორმეტი კავშირი გეგმაში ხარჯავს ორმოცდარვა მისამართს, სანამ გვთავაზობს ოცდაოთხ ბოლოს. /31 შეიცავს ორ მისამართს და ორივე გამოსადეგია, რაც ანგარიშს ნახევრად ამცირებს, მაგრამ მხოლოდ იქ, სადაც ორივე ბოლო ამას იღებს.

RFC 3021 განსაზღვრავს ორი მისამართის მოდელს და მხარდაჭერა ბოლოებისა და სერვისის თვისებაა და არა კარგი განზრახვის. პროვაიდერის API-მ შეიძლება თავისი ნიღბის მოთხოვნა დააკისროს შიდა გვირაბის ვარიანტს და ზოგადი RFC არ აუქმებს დოკუმენტირებულ შეზღუდვას. შეამოწმეთ, რას აცხადებს თქვენი პლატფორმა ბიუჯეტის შეჯამებამდე, რადგან ორმოცდარვა და ოცდაოთხი მისამართის სხვაობა წყვეტს, ჯდება თუ არა გეგმა დაცულ დიაპაზონში. გააკეთეთ ანგარიში, ნაცვლად გრძელი დღის ბოლოს მასზე დაყრდნობისა.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

გაამრავლეთ მხოლოდ მას შემდეგ, რაც ტოპოლოგია დადგება. თორმეტი ცალკე კავშირი და ერთი მრავალწერტილოვანი გადაფარვა თორმეტი მონაწილით ძალიან განსხვავებულ ჯამებს იძლევა ერთი და იმავე საიტების რაოდენობიდან.

მართული კარიბჭის ქვექსელი კლიენტების აუზი არ არის

მართული სერვისი ხშირად იტოვებს ქვექსელს საკუთარი კარიბჭის ინფრასტრუქტურისთვის და ამ ქვექსელს სერვისი ხარჯავს და არა კლიენტებს გადასცემს. მას აქვს დოკუმენტირებული ზომა, ზოგჯერ დოკუმენტირებული სახელი და არავითარი კავშირი იმასთან, რამდენი მომხმარებელი უკავშირდება. მისი, როგორც დისტანციური მანქანების მისამართების აუზის, განხილვა ქმნის დიზაინს, რომელიც პირველივე დატვირთულ დილას იწურება.

წაიკითხეთ პროვაიდერის მოთხოვნა ფიქსირებულ ხარჯად, როგორც რიკის ერთეულს მოეპყრობოდით. ის დაცული პრეფიქსის ბიუჯეტის ნაწილი არ არის.

იგივე კითხვა ეხება სახელებს. ქვექსელი, რომლის დოკუმენტირებული მიზანი კარიბჭის ინფრასტრუქტურაა, ამ სერვისში ჩვეულებისამებრ ინფრასტრუქტურაა, და მისი გადარქმევა თქვენს სქემასთან შესაბამისობისთვის არღვევს განლაგებას და არა აუმჯობესებს დიაგრამას. შეინარჩუნეთ პროვაიდერის სახელები და ზომები და საკუთარი ნუმერაციის სქემა დახარჯეთ იმ ნაწილებზე, რომლებსაც აკონტროლებთ.

დაადოკუმენტირეთ გეგმა, რომ მეორე საიტს გადაურჩეს

ერთი ინჟინრის თავში მცხოვრები გეგმა იშლება ოფისის პრეფიქსსა და სახლის როუტერის ნაგულისხმევ დიაპაზონს შორის პირველივე გადაფარვისას. გამოაქვეყნეთ განაწილებები მათ მფლობელებთან ერთად და მიუთითეთ, თითოეული კავშირის რომელი ბოლო ანიჭებს რომელ მისამართს. მარშრუტები ან სელექტორები მაინც უნდა გამოცხადდეს, რადგან შიდა კავშირის დანომვრა თავისთავად LAN-ს არ აქვეყნებს.

ჩაწერეთ თითოეული ბლოკის უკან არსებული ზრდის დაშვება, რადგან სწორედ ეს ნაწილი ვერ აღადგინა ვერც ერთმა შემდგომმა მკითხველმა მხოლოდ მისამართებიდან.

შემდეგ გამოსცადეთ გეგმა უხერხულ შემთხვევებზე: საიტი, რომელიც უკვე გამოყენებული პრეფიქსით მოდის, კავშირი, რომლის შორეულ ბოლოს სხვა მართავს, და რეგიონი, რომლის პროვაიდერის მოთხოვნა პირველად დოკუმენტირებულისგან განსხვავდება. თუ რომელიმე მათგანი ხელახალ დაპროექტებას აიძულებს, მაშინ რაც გქონდათ დიაგრამა იყო და არა პოლიტიკა. გეგმა, რომელიც მათ გადაურჩება, საკმარისად მოკლეა, რომ საცავში გვირაბის კონფიგურაციის გვერდით იდგეს და სწორედ იქ მოძებნის მას შემდეგი ადამიანი.