Көпүрө менен туташкан сайттарга дагы эле жергиликтүү интернет чыгуусу боюнча чечим керек

VLAN кеңейтүү таза өттү: эки сайттын хосттору бири-бирин көрөт, файл бөлүшүү иштейт, принтерлер жооп берет. Андан кийин кичине сайтта бирөө ар бир жүктөө экинчи сайттын интернет линиясын колдонуп жатканын байкайт, ал эми билет өткөрүү жөндөмдүүлүгү боюнча даттануу катары келет. Көпүрө талап кылынганды так аткарды. Ал эки имараттын ортосунда кадрларды ташыды жана бул кадрлар интернет үчүн кайсы маршрутизаторду колдонушу керек деген боюнча эч качан пикири болгон эмес.

Көпүрө кадрларды ташыйт, чечимдерди эмес

2-катмардын кеңейтүүсү эки жерди бир трансляция доменине окшоштурат, ошондуктан ARP сурамдары, DHCP трансляциялары жана ошол эле субнеттин трафиги баары туннелден өтөт. Бул анын көрсөткөн бүт кызматы. Көпүрөдө эч нерсе багыт дарегин текшербейт, аны сайттын жогорку линиясы менен салыштырбайт жана трафикти жакын чыгууга багыттабайт. Ар бир клиент дагы эле конфигурацияланган дарек жана масканы колдонуп, жергиликтүү же алыскы чечимин өзү кабыл алат.

Ошол жалпы субнетке эки маршрутизатор коюңуз, экөө тең ыктымал дарбаза болуп калат, алардын бири колдонгон клиентке жакын болобу же жокпу.

Клиент өз дарбазасын кантип тандайт

RFC 1122-де сүрөттөлгөн IPv4 чечими жөнөкөй. Клиенттин туташкан субнетинин ичиндеги багыт түз, ARP аркылуу жетет, ал эми анын сыртындагы багыт конфигурацияланган демейки дарбазага барат. Ошондуктан сайттардын ортосунда ошол эле субнеттин трафиги эч кандай маршрутизатордун катышуусусуз көпүрөдөн өтө алат, жана ошондуктан интернет трафиги клиент алган дарбаза дарегине толук көз каранды. Бул эки жүрүм-турум көз каранды эмес, ал эми иштеген файл бөлүшүү биринчисин гана далилдейт.

Эгер кичине сайттагы клиент чоң сайттын маршрутизатору менен конфигурацияланса, анын интернет кадрлары адегенде туннелден өтүп, ошол жерден чыгат.

VPN түзмөгүнүн өзүнүн демейки маршрутун өзгөртүү ошол клиенттин дарбазасын жылдырбайт, анткени клиент түзмөнү маршрутизатор катары такыр колдонбойт. Түзмөккө ошондой эле алыскы өнөктөшүнө өзүнчө маршрут керек, ушул кадрларды ташыган туннел турушу үчүн, жана ушул экөөнү аралаштыруу көпүрө кеңейтүүсү өз ташуусун кулата турган жол.

DHCP көздөлгөн чыгууну билдирсин

DHCP жообундагы 3-параметр клиенттин субнетиндеги маршрутизатор даректеринин тизмесин артыкчылык тартибинде берет, ал эми клиенттер адатта биринчи жооп бергенин алышат. Механизм жакшы; ээлик долбоорлор ката кетире турган жер. Эң жакын DHCP сервери эң жакын дарбазаны берет деп ойлоонун ордуна ар бир сайтта чыныгы ижара эмнени берерин жазып алыңыз.

Бир координацияланган бөлүштүргүчтү же ошол эле саясатка ачык конфигурацияланган экөөнү иштетиңиз жана саясатка ээсин дайындаңыз. Алыскы сайтка кошулган экинчи көз карандысыз бөлүштүргүч жергиликтүүлүктү жаратпайт, ал бир эле трансляция доменине эки бийлик жаратат.

Эки сайттын жөндөөлөрү бирдей көрүнүшү үчүн гана бир дарбаза дарегин эки көз карандысыз активдүү маршрутизаторго бербеңиз. Көпүрө менен туташкан сегменттеги жалпы виртуалдык дарек өз талаптары бар биринчи секирүүнүн ашыкчалык долбоору, ал эми кол менен жасалган версия үзгүлтүктүү пакет жоготууга окшош ARP кагылышууларын жаратат. Эгер колдонмого чындап жалпы 2-катмардын сегменти керек болбосо, жергиликтүү демейкилери бар өзүнчө маршрутталган префикстер башкарууга оңой жана окуя учурунда түшүндүрүүгө жеңил.

Төрт нерсени өзүнчө текшериңиз

Бир эмес, төрт байкоо сураңыз. Ар бир сайтта жаңы DHCP ижарасын алып, алган маршрутизатор менен масканы жазыңыз. Экинчи сайтта ошол эле субнеттин кызматына жетип, жол маршрутталган айланма жол эмес, көпүрө экенин ырастаңыз. Ар бир сайтта коомдук интернеттен бир нерсе алып, аны кайсы жогорку линия ташыганын ырастаңыз. Андан кийин туннелди түшүрүп, эмне бузуларын көрүңүз, анткени көпүрө иштен чыкканда бардык байланышын жоготкон сайт эч ким байкабай алыскы дарбазага көз каранды болгон.

Бул төрт жыйынтык сизге сайттар аралык көпүрө, жергиликтүү чыгуу же кокустан керки ташуу бар-жогун айтат, аларды чогултуу он мүнөт алат.

Долбоор принциби кооз эмес: көпүрө жеткиликтүүлүктү чечет, DHCP дарбазаны чечет, ал эми түзмөктөгү маршруттоо таблицасы туннелдин өз жолун чечет. Үчөөнү өзүнчө сүйлөшүүлөрдө кармаңыз, анткени үчөөнү тең оңдоого аракет кылган бир өзгөртүү адатта экөөнү бузат.