ლაბორატორიული WAN ერთი VLAN-იდან: ბრტყელი სეგმენტი თუ მარშრუტიზებული ტრანსპორტი

ერთი მართული კომუტატორი და სარეზერვო VLAN მოგცემთ ორ VPN კარიბჭეს, რომლებიც იზოლირებულ სეგმენტზე საუბრობენ ერთ შუადღეში. რასაც ეს სეგმენტი ამტკიცებს, უფრო ვიწროა, ვიდრე ხალხი WAN სიტყვისგან ელის. ის ამრავლებს პირდაპირ Ethernet გზას, რაც სასარგებლოა, და გამოტოვებს თითქმის ყველაფერს, რასაც ინტერნეტი გზაში პაკეტებს უკეთებს. ბრტყელ სეგმენტსა და მარშრუტიზებულ ლაბორატორიულ ტრანსპორტს შორის არჩევანი სინამდვილეში კითხვაა იმაზე, რომელი ქცევების შემოწმებას აპირებთ.

ორი დიზაინი, ორი განსხვავებული გაკვეთილი

ბრტყელი სეგმენტი ორივე WAN ინტერფეისსა და ტესტის ჰოსტს ერთ VLAN-ში ათავსებს, იმავე პრეფიქსის მისამართებით. ყველაფერი პირდაპირ აღწევს ყველაფერს, და კარიბჭეებს შორის ერთადერთი რამ კომუტატორია. ეს რეალური ტოპოლოგიაა, უბრალოდ არც ისე საინტერესო.

მარშრუტიზებული ტრანსპორტი ამატებს ლაბორატორიულ მარშრუტიზატორს და მინიმუმ ორ სეგმენტს, ასე რომ კარიბჭეები სხვადასხვა ქვექსელზე სხედან მათ შორის ნაგულისხმევი კარიბჭით. ეს განლაგება კიდევ ერთ მოწყობილობასა და მარშრუტიზაციის ცხრილს ჯდება, და ყიდულობს იმ ქცევებს, რომლებსაც ერთი მაუწყებლობის დომენი ვერ შექმნის.

რას ამტკიცებს ბრტყელი სეგმენტი

ის ამტკიცებს მიწვდომადობას, ავთენტიფიკაციას, წინადადებაზე შეთანხმებას და იმას, რომ ტრაფიკი გვირაბში შედის და გადის იქ, სადაც ელოდებით. ეს არის ის ჩავარდნები, რომლებიც პრობლემების მოგვარების დროის უმეტეს ნაწილს ჭამს, და ბრტყელი სეგმენტი მათ გზაზე ყოველგვარი მარშრუტიზაციის სირთულის გარეშე პოულობს. თუ გვირაბი აქ არ ადის, ინტერნეტის რეალიზმის არც ერთი რაოდენობა არ დაგეხმარებათ.

ის ასევე სწორი ფორმაა განმეორებადი საბაზო ხაზისთვის. როცა მოგვიანებით ტესტი ჩავარდება, შეგიძლიათ ხელახლა გაუშვათ ბრტყელი შემთხვევა და იცოდეთ, ცვლილებამ თუ ახალმა პირობამ გამოიწვია ის. ჩაწერეთ საბაზო ხაზი მისი მისამართებით, რადგან მოგვიანებით მოგიწევთ მისი ხელახლა აშენება.

რას ამატებს მარშრუტიზაცია

სხვადასხვა WAN ქვექსელი ნიშნავს, რომ კარიბჭეებმა უნდა მარშრუტიზაცია გააკეთონ იმის ნაცვლად, რომ ერთმანეთს ბმულზე მისამართი მისცენ, და სწორედ აქ ჩნდება ნაგულისხმევი კარიბჭის შეცდომები და ასიმეტრიული დაბრუნების გზები. შუალედური ფილტრაცია და მათ შორის ერთი ნახტომი საშუალებას გაძლევთ შეამოწმოთ რა ხდება, როცა გზა პირდაპირი არ არის.

ფასი მეტი ადგილია, სადაც შეიძლება შეცდეთ. ყოველი დამატებითი მოწყობილობა კიდევ ერთი კონფიგურაციაა, რომელიც შეიძლება ნახაზს არ დაეთანხმოს, და ლაბორატორია, რომლის ხელახლა აშენება არავის შეუძლია ჩანაწერებიდან, წყვეტს ლაბორატორია იყოს. შეინახეთ მარშრუტიზატორის კონფიგურაცია იმ ჩანაწერებში და არა მხოლოდ მის სამუშაო მდგომარეობაში.

რას არ ამრავლებს არც ერთი დიზაინი

ოპერატორის თარგმანი დიდი გამოტოვებაა. ბმულზე მომუშავე კარიბჭე შეიძლება ჩავარდეს მისამართების თარგმანის მიღმა, და ბრტყელ სეგმენტს საერთოდ არ აქვს თარგმანი. წყაროს მისამართების შეცვლა, ფიჭური გადაცემა და რიგი, რომლის გამოც ზარი ჩახლართულად ჟღერს, თანაბრად არ არსებობს.

გზის ზომა მეორე გამოტოვებაა. ერთი კომუტატორითა და ერთი მარშრუტიზატორით ლაბორატორია თითქმის არასდროს აწარმოებს იმ უფრო მცირე მაქსიმალურ ზომას, რომელსაც რეალური გზა აწესებს, ამიტომ ფრაგმენტაციის ხარვეზი დამალული რჩება, სანამ აღჭურვილობა ობიექტამდე არ მიაღწევს. ეს უფსკრული ხსნის, როგორ გადის გვირაბი ყველა ლაბორატორიულ ტესტს და მაინც ჩავარდება პირველ ინსტალაციაზე. ის ასევე ადგენს მოლოდინებს იმაზე, თუ რისი დაპირება შეიძლება ლაბორატორიამ.

დაამატეთ ერთი პირობა ერთდროულად, როცა სავარჯიშოს ეს სჭირდება, და შეინახეთ გაშვება ამ პირობის გარეშე როგორც საბაზო ხაზი. წინააღმდეგ შემთხვევაში ჩავარდნას დააბრალებენ ინტერნეტის იმ ქცევას, რომელიც ლაბორატორიას არასდროს დაუნერგავს. მონიშნეთ ყოველი გაშვება მის მიერ დამატებული პირობით, თორემ საბაზო ხაზი ვეღარაფერს ნიშნავს.

ლაბორატორიის შემოფარგლულად შენახვა

გამოიყენეთ დამტკიცებული კერძო დიაპაზონი, რომელიც არ ემთხვევა წარმოებას, და ჩაწერეთ გამოყოფა. დოკუმენტაციის დიაპაზონები დიაგრამებისთვის მაგალითებია, და არა სამუშაო ლაბორატორიის მისამართები, და მოგვიანებით აღმოჩენილი გადაფარვა წარმოქმნის მარშრუტიზაციის ხარვეზს, რომელიც VPN ხარვეზს ჰგავს.

შეინახეთ ტესტის კლიენტის პოზიცია თვალსაჩინოდ. კერძო მხარეს ჰოსტი სხვა გზას გადის, ვიდრე სიმულირებულ WAN-ზე ჰოსტი, და შემთხვევითი კომუტატორის ინტერფეისი ან მეორე ზედა ბმული შეიძლება გვერდი აუაროს firewall-ს, რომლის შემოწმებაც გინდოდათ. კლიენტის პოზიციით მონიშნული ნახაზი ხელს უშლის ამ სიურპრიზების უმეტესობას.

სანამ აღჭურვილობის რომელიმე ნაწილი დაბრუნდება რეალურ ზედა ბმულზე, წაშალეთ ლაბორატორიისთვის სპეციფიკური კონფიგურაცია და სთხოვეთ წარმოების მფლობელს მისი გადახედვა. სეგმენტი ღირებულია, რადგან მისი ქცევა ცნობილი და შემოფარგლულია, და სწორედ ეს ხდის მას სახიფათოდ უცვლელად წარმოებაში გადასატანად.