VPN үшін жалдамалы желі керек пе? Алдымен талапты аударыңыз

Ұсыныста кеңсе VPN-і үшін нақты жалдамалы желі аталады, ал сан ешбір түсініктемесіз келеді. Қол қоюдан бұрын сөйлемді ол шынымен жасырып тұрған төрт талапқа бөліңіз: физикалық қосылу нүктесі, IP жеткізу тәртібі, екі бағыттағы өткізу қабілеті және арнаның артындағы қолдау міндеттемесі. Оларды осы ретпен қақпа ретінде тексеріңіз, өйткені қосылу кезеңінен өте алмаған арнаны үлкенірек жолақ көрсеткіші құтқара алмайды. Содан кейін жеткізілген нәрсені жазғаныңызбен салыстырыңыз.

Тауар атауын емес, талапты аударыңыз

IPsec трафикті IP деңгейінде қорғайды және тасымалдауды сіз сатып алатын арнаға қалдырады. IPsec сәулеті трафиктің қос тарап арасында қалай қорғалатынын сипаттайды; қосылу түрі, кепілді жылдамдықтар немесе жөндеу мерзімдері туралы ештеңе айтпайды. Олар қызмет көрсету шартының қасиеттері.

Дәл осы айырмашылық арнаға қойылатын талаптың заңды болып, бірақ VPN талабы болмауының бүкіл себебі. Тек сериялық интерфейсі бар шлюзге шынымен сериялық қосылу қажет және бұл хаттама емес, аппараттық шектеу. Құрылғыны ауыстырсаңыз, шектеу жоғалады. Әрбір талапты «шлюзге X қажет, өйткені Y» түрінде жазыңыз және толықтыруға болмайтын жолды қабылдамаңыз.

Жылдамдықтан бұрын қосылуды атаңыз

Қосылу — демаркация нүктесіндегі физикалық және арна деңгейіндегі байланыс: мыс Ethernet, нақты трансивері бар талшық, сериялық интерфейс немесе қазіргі құрылғыда болғандықтан ғана өмір сүретін ескірірек нәрсе. Бұл жерде қателесу өткізу қабілеті ешқашан болмайтындай қымбат, өйткені ол әдетте екі жақта да жаңа жабдықты білдіреді. Жетіспейтін оптика өткізу қабілетінің мәселесі емес және ешбір жаңарту оны түзетпейді.

Коннекторды, жылдамдық келісімін және медиа түрлендіргішті немесе маршрутизаторды кім жеткізетінін нақтылаңыз. Содан кейін жауапкершілігіңіз қайда аяқталатынын нақтылаңыз, өйткені демаркация нүктесі 03:00-де желі үзілгенде кімнің неге қол тигізуге құқылы екенін шешеді. Осы шекараны арна идентификаторының қасындағы жазбаға жазыңыз. Бұл қолдау қоңырауын бір сағаттық ауыстырудың орнына бес минуттық әңгімеге айналдыратын жалғыз жол.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Мекенжайды ғана емес, IP жеткізуді нақтылаңыз

Қызмет шынымен қандай мекенжай немесе префикс жеткізетінін және оның статикалық екенін сұраңыз. Динамикалық мекенжай беретін арна сайттар арасындағы шлюзге нашар сәйкес келеді, өйткені теңшеу сіз жоспарламаған өзгеріске төтеп беруі керек. Префикс ұзындығын да нақтылаңыз, өйткені бір мекенжай мен маршрутталған /29 — әртүрлі өнімдер.

Содан кейін сізге жетпей тұрып, мекенжайды бірдеңе түрлендіретінін сұраңыз. Қызметтің алдындағы провайдер жақ NAT немесе операторлық деңгейдегі NAT кіріс сессияларын бұзады, сондықтан қашықтағы сайттардан IPsec қабылдауды күтетін шлюзге қол жеткізу мүмкін болмайды. Жылдамдық өтемейді: өзіңіз бақыламайтын түрлендіргіштің артындағы жылдам желі ешкім бағыттамайтын портқа кіріс қосылымын қабылдай алмайды.

Маршрутизатор мен DNS кімге тиесілі екенін жазыңыз. Егер маршрутизаторды провайдер жеткізсе, оның прошивкасын, NAT әрекетін және әдепкі маршрут туралы түсінігін мұралайсыз, ал кейінгі әрбір өзгеріс билет арқылы өтеді. Желіңіздің сыртындағы біреуге қолжетімді деп күткен портқа кіріс қосылымын жасап көруді сұраңыз, өйткені бұл түрлендіру әңгімесін дәлелдейтін жалғыз сынақ.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Өткізу қабілетін жүктемеден, екі бағытта да есептеңіз

Өткізу қабілеті пайдаланушыға шаққандағы санмен емес, жұмыспен сипатталуы керек. Жаппай файлға қол жеткізу, интерактивті әкімшілендіру және түнгі резервтік көшіру әрқайсысы басқа трафик үлгісін туғызады және олардың тек біреуі ғана тұрақты жоғары ағын жылдамдығына мән береді. Орындыққа шаққандағы жолақ көрсеткіші — сату ыңғайлылығы, модель емес.

Екі бағытты да бағалаңыз, инкапсуляция қабатын қосыңыз және трафиктің жарылғыш немесе тұрақты екенін белгілеңіз. Содан кейін шарттың жарнамалық емес, кепілді жылдамдығын тексеріңіз, өйткені бірнеше секундтан кейін бітетін жарылыс рұқсаты түнгі резервтік көшіруге көмектеспейді. Шлюздің өз шектеулерін де сол бюджетке қосыңыз, өйткені шифрлауды өңдеу және қатар жүрген сессиялар саны арнадан әлдеқайда ерте шектеуі мүмкін. Жылдамырақ желі қаныққан шлюзді түзетпейді.

Операциялық міндеттемелерді нақты бекітіңіз

Қолжетімділік, жөндеуге жауап беру, эскалация жолы және техникалық қызмет көрсету туралы хабарлама өлшеу әдісі аталған жазбаша түрде болуы керек. Интернеттің жарнамалық жылдамдығы осы қасиеттердің ешқайсысын белгілемейді, ақаулықты анықтамай сенімділікке уәде беретін маркетингтік бет те белгілемейді. Сағат қалай басталатынын сұраңыз, өйткені провайдердің өз растауынан өлшенген жауап уақыты сіздің мониторинг ескертуіңізден өлшенген санмен бірдей емес. Бұл екі анықтама ешкім өтірік айтпай-ақ сағаттармен ерекшеленуі мүмкін.

Қолдау шекарасын да жазыңыз. Егер провайдердің жауапкершілігі сіздің маршрутизаторыңыз аяқтайтын қосылу нүктесінде бітсе, әр оқиғаның бірінші сағаты ақау кімдікі екенін шешуге кетеді және оны ешбір SLA сағаты жаппайды.

Арнаны жазбаша шарттармен салыстырып тексеріңіз

Қызмет іске қосылғаннан кейін орнатушы көрсеткен қасиеттерді емес, шынымен келісілген қасиеттерді өлшеңіз. Нақты жолдағы өткізу қабілеті, кідіріс және жоғалту — дәлел, олар атай алатын уақытта және орында жазылуы керек. Өлшеуді тек тапсыру кезінде емес, қарбалас сағатта да қайталаңыз. Тыныш күні 10:00-де жүргізілген қабылдау сынағы 15:00-дегі желі туралы өте аз айтады.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Нәтижелерді шартпен бірге сақтаңыз, өйткені бастапқы деңгейсіз өнімділік талқылауы әсерлер туралы дау. Егер өлшеу міндеттемеге жетпесе, дәлел жаңа күйінде және қызмет әлі шартта көзделген қабылдау терезесінде тұрғанда көтеріңіз. Сұраныстағы аталған хост TLS қол алысуын да жарамды ұстайды, сондықтан сертификат туралы ескертуді істен шыққан арнаға шатастыруға болмайды.

Соңында төрт қақпаны жеткізілген нәрсемен қайта оқып шығыңыз. Қосылу, IP жеткізу, өткізу қабілеті және қолдау шарттарының әрқайсысының жазбада жолы бар және әр жолдың қасында аты бар.