Бір VLAN-нан зертханалық WAN: жазық сегмент немесе маршрутталған тасымал

Бір басқарылатын коммутатор мен қосалқы VLAN сізге бір түстен кейін оқшауланған сегмент арқылы сөйлесетін екі VPN қақпасын береді. Бұл сегмент дәлелдейтін нәрсе WAN сөзінен адамдар күтетіннен тар. Ол тікелей Ethernet жолын қайталайды, бұл пайдалы, және интернеттің жолда пакеттерге жасайтын барлық дерлік әрекетін жіберіп алады. Жазық сегмент пен маршрутталған зертханалық тасымал арасындағы таңдау шын мәнінде қандай тәртіптерді сынамақшы екеніңіз туралы сұрақ.

Екі дизайн, екі түрлі сабақ

Жазық сегмент екі WAN интерфейсі мен бір сынақ хостын бір VLAN-ға орналастырады, бір префикстен алынған мекенжайлармен. Барлығы бәріне тікелей жетеді, және қақпалар арасындағы жалғыз нәрсе — коммутатор. Бұл нақты топология, тек онша қызықты емес.

Маршрутталған тасымал зертханалық маршрутизатор мен кемінде екі сегмент қосады, сондықтан қақпалар әртүрлі қосалқы желілерде отырады, араларында әдепкі қақпа бар. Бұл орналасу тағы бір құрылғы мен маршруттау кестесін тұрады және бір трансляция домені өндіре алмайтын тәртіптерді сатып алады.

Жазық сегмент нені дәлелдейді

Ол қолжетімділікті, аутентификацияны, ұсыныс бойынша келісімді және трафиктің күткен жерде туннельге кіріп, одан шығатынын дәлелдейді. Бұл — ақаулықтарды жою уақытының көп бөлігін жұтатын ақаулар, және жазық сегмент оларды жолда ешқандай маршруттау күрделілігінсіз табады. Егер туннель осында көтерілмесе, интернет шынайылығының ешбір мөлшері көмектеспейді.

Ол сондай-ақ қайталанатын базалық сызық үшін дұрыс пішін. Кейінгі тест сәтсіз болса, жазық жағдайды қайта іске қосып, оған өзгеріс әлде жаңа шарт себеп болғанын біле аласыз. Базалық сызықты мекенжайларымен бірге жазып қойыңыз, өйткені кейін оны қайта құруға тура келеді.

Маршруттау нені қосады

Әртүрлі WAN қосалқы желілері қақпалардың бір-біріне байланыс желісінде мекенжай берудің орнына маршруттауы керек екенін білдіреді, және дәл осында әдепкі қақпа қателері мен асимметриялық қайту жолдары пайда болады. Аралық сүзу және араларындағы бір секіріс жол тікелей болмағанда не болатынын сынауға мүмкіндік береді.

Құны — қателесуге болатын орындардың көбеюі. Әрбір қосымша құрылғы суретке қайшы келуі мүмкін тағы бір конфигурация, ал жазбалардан ешкім қайта құра алмайтын зертхана зертхана болуын тоқтатады. Маршрутизатор конфигурациясын сол жазбаларда сақтаңыз, тек оның жұмыс күйінде ғана емес.

Екі дизайнның ешқайсысы нені қайталамайды

Операторлық трансляция — үлкен қалдыру. Байланыс желісінде жұмыс істейтін қақпа мекенжай трансляциясының артында сәтсіз болуы мүмкін, ал жазық сегментте трансляция мүлде жоқ. Бастапқы мекенжайларды өзгерту, ұялы беру және қоңырауды кідіртетін кезектесу де бірдей жоқ.

Жол өлшемі — екінші қалдыру. Бір коммутатор мен бір маршрутизаторы бар зертхана нақты жол жүктейтін кішірек максималды өлшемді дерлік ешқашан өндірмейді, сондықтан фрагментация қатесі жабдық нысанға жетпейінше жасырын қалады. Бұл алшақтық туннельдің әр зертханалық тесттен өтіп, бірінші орнатуда неге сәтсіз болатынын түсіндіреді. Ол сондай-ақ зертхананың нені уәде етуге рұқсаты бар екені туралы күтулерді белгілейді.

Жаттығу қажет болғанда бір уақытта бір шарт қосыңыз және сол шартсыз жүгірісті базалық сызық ретінде ұстаңыз. Әйтпесе сәтсіздік зертхана ешқашан енгізбеген интернет тәртібіне аударылады. Әрбір жүгірісті ол қосқан шартпен белгілеңіз, әйтпесе базалық сызық ештеңені білдіруін тоқтатады.

Зертхананы шектеулі ұстау

Өндіріспен қабаттаспайтын бекітілген жеке ауқымды пайдаланыңыз және бөлуді жазып қойыңыз. Құжаттама ауқымдары диаграммалар үшін мысалдар, жұмыс істеп тұрған зертхана үшін мекенжайлар емес, ал кейін табылған қабаттасу VPN қатесіне ұқсайтын маршруттау ақауын тудырады.

Сынақ клиентінің орнын көрінетін ұстаңыз. Жеке жақтағы хост модельденген WAN-дағы хосттан өзге жолмен жүреді, ал кездейсоқ коммутатор интерфейсі немесе екінші жоғарғы байланыс сынамақшы болған брандмауэрді айналып өтуі мүмкін. Клиент орны белгіленген сурет сол тосынсыйлардың көбін болдырмайды.

Жабдықтың кез келген бөлігі нақты жоғарғы байланысқа оралмас бұрын зертханаға тән конфигурацияны жойып, өндіріс иесіне оны қарап шығуды тапсырыңыз. Сегмент құнды, өйткені оның тәртібі белгілі және шектелген, және дәл осы оны өзгеріссіз өндіріске көшіруді қауіпті етеді.