Көп сайтты VPN үшін мекенжай кеңістігін қалай жоспарлауға болады

Туннель ұштары, ішкі байланыстар, қорғалған LAN-дар және провайдер қақпасының қосымша желісі — төрт бюджет. Әрқайсысын рөліне қарай өлшеп, содан кейін платформаның неге рұқсат беретінін тексеріңіз.

VPN қосымша желісі қаншалықты үлкен болуы керектігіне, қандай мекенжайларды санап жатқаныңызды атамайынша, жауап жоқ. Бір жобада олар нөмірленген туннель байланысының екі ұшы, екіншісінде — саясатқа негізделген туннель артындағы кеңсе LAN-ы, үшіншісінде — басқарылатын қақпаның резервтелген инфрақұрылымы. Үш нысан, үш бюджет, ал өлшем қателерінің көбі бір бағанды екінші бағанның санымен толтырудан шығады.

Төрт рөл, төрт түрлі сұрақ

Сыртқы тасымал — әріптес қосылатын мекенжай, сондықтан оның өлшемі сіздің жария мекенжайларыңызға немесе провайдердің мекенжайларына бағынады, ешқашан оның артындағы құрылғылар санына бағынбайды. Ішкі туннель байланыстары виртуалды интерфейсті нөмірлейтін жобаларда ғана болады, ал онда сан топологияның көршілестігіне бағынады. Қорғалған LAN префикстері нақты желілерге және олардың өсу жоспарына бағынады. Провайдер резервтеген инфрақұрылым басқарылатын қызмет құжаттайтын нәрсеге бағынады.

Солардың тек үшіншісі ғана кеңседе қанша ноутбук бар екеніне қатысты. Дәл осы бір шатасу даулардың көбін түсіндіреді.

Калькуляторды ашпас бұрын төрт рөлді бөлек бағандар ретінде жазыңыз. Әрқайсысы өз бөлінісін, иесін және өсу болжамын алады, және ешқайсысы басқасының өлшемін мұра етпейді. Жобада нөмірленген ішкі байланыс болмаса, ол баған кішкентай емес, бос болады, ал бос баған келесі шолушы үшін жазып қоюға тұрарлық дерек.

Блоктарды санау: /30 шын мәнінде қанша тұрады

Нүктеден нүктеге байланыс екі мекенжайды қажет етеді және өлшемі платформаға тәуелді блокты жұмсайды. /30 төрт мекенжайды ұстайды, оның екеуі әдетте пайдалануға жарамды, сондықтан он екі байланыс жоспарда қырық сегіз мекенжайды жұмсап, жиырма төрт ұшын ұсынады. /31 екі мекенжайды ұстайды және екеуі де жарамды, бұл есептеуді екі есе қысқартады, бірақ тек екі ұшы да мұны қабылдайтын жерде.

RFC 3021 екі мекенжай үлгісін анықтайды, ал қолдау — ұштар мен қызметтің қасиеті, жақсы ниеттің емес. Провайдер API-і ішкі туннель опциясына өзінің маска талабын жүктеуі мүмкін, ал жалпы RFC құжатталған шектеуді жоймайды. Бюджетті қорытындыламас бұрын платформаңыздың не дейтінін тексеріңіз, өйткені қырық сегіз бен жиырма төрт мекенжай арасындағы айырмашылық жоспардың резервтелген ауқымға сыятынын шешеді. Ұзақ күннің соңында оған сенудің орнына есептеуді орындаңыз.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Топология бекітілгеннен кейін ғана көбейтіңіз. Он екі жеке байланыс және он екі қатысушысы бар бір көпнүктелі қабаттасу бірдей сайт санынан әлдеқайда өзгеше қосындылар береді.

Басқарылатын қақпаның қосымша желісі клиенттер пулы емес

Басқарылатын қызмет көбіне өзінің қақпа инфрақұрылымы үшін қосымша желіні резервтейді, және бұл қосымша желіні клиенттерге берудің орнына қызмет жұмсайды. Оның құжатталған өлшемі, кейде құжатталған атауы бар және қанша пайдаланушы қосылатынына ешқандай қатысы жоқ. Оны қашықтағы машиналарға арналған мекенжай пулы ретінде қарау бірінші қарбалас таңертең өзін тауысатын жобаны тудырады.

Провайдер талабын тұрақты шығын ретінде оқыңыз, рак бірлігін қалай қарастырсаңыз, солай. Ол қорғалған префикс бюджетінің бөлігі емес.

Дәл сол оқу атауларға да қатысты. Құжатталған мақсаты қақпа инфрақұрылымы болып табылатын қосымша желі сол қызметте дәстүр бойынша инфрақұрылым болып саналады, ал оны өз схемаңызға сай етіп қайта атау диаграмманы жақсартудың орнына орналастыруды бұзады. Провайдердің атаулары мен өлшемдерін сақтаңыз, ал өз нөмірлеу схемаңызды өзіңіз бақылайтын бөліктерге жұмсаңыз.

Жоспарды екінші сайтқа дейін жететіндей құжаттаңыз

Бір инженердің басында өмір сүретін жоспар кеңсе префиксі мен үй маршрутизаторының әдепкі ауқымы алғаш қиылысқанда сәтсіздікке ұшырайды. Бөліністерді иелерімен бірге жариялаңыз және әр байланыстың қай ұшы қай мекенжайды тағайындайтынын көрсетіңіз. Маршруттар немесе селекторлар әлі де жариялануы керек, өйткені ішкі байланысты нөмірлеу өздігінен LAN-ды жарияламайды.

Әр блоктың артындағы өсу болжамын жазып қойыңыз, өйткені кейінгі ешбір оқырман оны тек мекенжайлардан қайта құра алмайды.

Содан кейін жоспарды қиын жағдайларда сынап көріңіз: сіз бұрыннан пайдаланатын префикспен келетін сайт, алыс ұшын басқа біреу басқаратын байланыс және провайдер талабы сіз құжаттаған біріншісінен өзгеше аймақ. Егер солардың бірі қайта жобалауды талап етсе, сізде диаграмма болды, саясат емес. Олардан аман қалатын жоспар туннель конфигурациясының жанында репозиторийде тұруға жеткілікті қысқа, және келесі адам дәл сол жерден іздейді.

Қатысты мақалалар