Сайт-сайт VPN арқылы статикалық маршруттар ма, әлде маршруттау протоколы ма?

Екі нұсқа да сайттар арасында пакеттерді тасымалдайды, сондықтан шешім қай протоколдың жаңарақ екенінде емес, туннельдің өлшемі де оны шешпейді. Оны үш шарт шешеді: қанша префикс өзгеретіні және қаншалықты жиі, жобаға жолдар арасында автоматты ауысу қажет пе, және команда түнгі сағат үште қанша басқару деңгейінің механизмін ұстай алады. Бұларға адал жауап беріңіз, таңдау әдетте өзі жасалады. Бұл мәтіннің қалғаны әр жауаптың құны.

Үш шарт шешеді

Бірінші шарт өзгергіштік. Иелігі айқын бірнеше тұрақты ішкі желіні жылдар бойы қолмен ұстауға болады, және әр маршрут біреу оқып тексере алатын жол болып қалады. Жобалар келіп-кеткен сайын орын ауыстыратын ондаған префикс басқа мәселе, өйткені әр жылжу ескі жолды әлі есте сақтайтын әрбір құрылғыға жетуі керек.

Екіншісі ақау кезіндегі мінез-құлық. Сақтық жол адам байқамай белсенді болуы керек болғанда, бірдеңе ақауды анықтап, маршрутты кері қайтаруы керек. Статикалық маршруттау мұны тек бақылау немесе шартты орнату арқылы ғана жасай алады, және тек алдын ала ойластырған ақаулар үшін.

Үшіншісі екінші басқару деңгейіне деген құштарлық. Маршруттау протоколы сессияларды, аутентификацияны, сүзгілерді және таңдау саясатын қосады, және олардың әрқайсысы мониторинг пен өзгеріс процесін қажет етеді. Бұл тұрақты пайдалану шығыны, бір реттік конфигурациялау жұмысы емес.

Үшінші абзацтың астындағы кесте қысқа нұсқа, ал одан кейінгі үш бөлім әр жолдың неге өз орнында тұрғанын түсіндіреді. Таңдамас бұрын жолдарды өз сайт санымен салыстырып оқыңыз, өйткені пайдалану шығынын елемейтін шешім жарты шешім.

Статикалық маршруттау шын мәнінде қанша тұрады

Статикалық маршрут туннельдің екі жағында да дұрыс болуы керек. Ішкі желі қосу дегеніміз алыс шлюзді, жергілікті шлюзді және әдетте қайтару жолын өңдеу, ал олардың кез келгенін ұмыту қолданба қатесіне ұқсайтын бір бағытты ақау тудырады. Қолданба командасы күту уақыттарын көреді, ал желі командасы бар және сырттай сау көрінетін маршрутты көреді. Ешбір команда қателеспейді, сондықтан бұл ақаудың орнын табу сонша ұзаққа созылады.

Статикалық жазба астындағы жол жоғалғаннан кейін де орнатылған күйінде қалады. Платформа бақылауды ұсынбаса, маршрут енді жібермейтін келесі секіріске сілтеуді жалғастырады, ал трафик ауысудың орнына жоғалады. Сол тыныштық қарапайым нұсқаны таңдағанда қабылдайтын шығыныңыз.

Бақылау әдісін әр маршруттың қасына жазыңыз, ол қандай ақауларды қамтитынын белгілеңіз және тізімді туннель конфигурациясымен бірге ұстаңыз. Әйтпесе келесі үзілісті желі емес, пайдаланушы анықтайды, ал бұл әрқашан қымбатырақ анықтау.

Динамикалық маршруттау шын мәнінде қанша тұрады

Протокол жаңа префикстерді жариялайды, қолжетімсіздерді кері қайтарады және жолдар арасында басымдық білдіреді. Бұл бірнеше сайт немесе артық туннель әр өзгерісте үйлестірілген өңдеуді қажет ететін жағдайда шынымен пайдалы. Бұл сонымен қатар протоколдың сізді ең нашар сәтте таң қалдыруының себебі. Осы әрекеттердің әрқайсысы сіз өзіңіз жасамаған күй өзгерісі.

Ол келіспеуі мүмкін екі күй жасайды. Туннель жоғары тұрғанда маршруттау сессиясы төмен болуы мүмкін, ал сессия жоғары тұрғанда оның жарияланымдары қолданбаға қажет ішкі желіні өткізіп жіберуі мүмкін. Екеуі де жартылай жұмыс істейтін желіге ұқсайды, және ешқайсысы туннель күйі бетінен көрінбейді.

Сондықтан сүзгілер мен саясат кейінгі ой емес, жобаның бөлігіне айналады. Барлығын жариялайтын протокол ақырында бірдеңені қате жариялайды, ал қате префикс оны түзете алатын адамнан жылдамырақ жүреді. Сүзгілерді бірінші сессия қосылмай тұрып жазыңыз, сонда бірінші жарияланым әдейі болсын.

Маршруттау сессиясының не айта алатынын бақылаңыз

Әр серіктес үшін рұқсат етілген префикстер тізімін белгілеп, оны кіруде қолданыңыз, өйткені шығыс сүзгісі серіктестің сізге әдепкі маршрут жіберуіне кедергі жасай алмайды. Әдепкі маршруттар мен біріктірілімдер мұнда қымбат қателер: олар заңды көрінетін бір үйренген жазбамен байланысы жоқ жолдарды тыныш алмастыра алады. Жоба шынымен қаламаса, оларды анық түрде қабылдамаңыз.

Бірінші сессия көтерілмей тұрып әр желінің қасына иесі сайтты жазыңыз, өйткені бұл салыстыру сүзгілер тізімінің көзі, құжаттаманың әшекейі емес. Онсыз сүзгіні өңдеуші қай сайт префиксті жариялауы керегін болжауға мәжбүр.

Екі протокол арасындағы қайта бөлу циклдар басталатын жер және бір префикс таза салыстырылмайтын атрибуттармен екі рет келетін жер. Нақты талап мәжбүрлемейінше қайта бөлуді жобадан тыс ұстаңыз, ал егер ол болуы керек болса, маршруттарды шекарада белгілеп, сүзіңіз.

Маршрутқа негізделген туннель интерфейстері динамикалық маршруттауды бейнелеуді жеңілдетеді, өйткені туннель селекторларға сәйкес келетін саясаттың орнына маршруттары бар интерфейске айналады. Бұл серіктес ауқымы мәселесін жоймайды: IPsec селекторлары әлі де маршруттағыңыз келетін трафикке рұқсат беруі керек.

Ақау жолын сынаңыз, бақытты жолды емес

Не таңдасаңыз да, бір жоғарғы байланысты түсіріп, трафиктің жылжығанын немесе құжаттағаныңыздай сәтсіздікке ұшырағанын растаңыз. Тек екі жол да сау кезде сыналған жоба мүлде сыналмаған жоба. Сол жерде анықтау уақытын өлшеңіз, өйткені өлшеген саныңыз пайдаланушылар сезінетін сан.

Содан кейін қайтару жолын дербес растаңыз, өйткені VPN үстіндегі асимметриялық маршруттау жиі кездеседі және күйді сақтайтын құрылғы жауаптарды тастамайынша көрінбейді. Бір бағытта жұмыс істейтін ағын жолдың тек жартысын дәлелдейді.

Жұмыс тәртібі: префикстерді санаңыз, ақауларды қалай анықтау керегін шешіңіз, протоколды кім ұстай алатынын тексеріңіз, не жарияланатынын бақылаңыз, содан кейін бір үзілісті басынан аяғына дейін сынаңыз. Әр қадам келесі қадамға қажет факт береді.