Көп сайттуу VPN үчүн дарек мейкиндигин кантип бюджеттөө керек

VPN кошумча тармагы канчалык чоң болушу керек деген суроого, кайсы даректерди санап жатканыңызды атамайынча жооп жок. Бир долбоордо алар номурланган туннель байланышынын эки учу, экинчисинде — саясатка негизделген туннелдин артындагы кеңсе LANы, үчүнчүсүндө — башкарылуучу шлюздун резервделген инфраструктурасы. Үч объект, үч бюджет, ал эми өлчөм каталарынын көбү бир тилкени экинчи тилкенин саны менен толтуруудан келип чыгат.

Төрт роль, төрт башкача суроо

Сырткы транспорт — өнөктөш туташкан дарек, ошондуктан анын өлчөмү сиздин жарыя даректериңизге же провайдердикине баш ийет, эч качан анын артындагы түзмөктөрдүн санына баш ийбейт. Ички туннель байланыштары виртуалдык интерфейсти номурлаган долбоорлордо гана болот, ал эми анда сан топологиянын коңшулуктарына баш ийет. Корголгон LAN префикстери чыныгы тармактарга жана алардын өсүү планына баш ийет. Провайдер резервдеген инфраструктура башкарылуучу кызмат документтеген нерсеге баш ийет.

Алардын үчүнчүсү гана кеңседе канча ноутбук бар экенине тиешелүү. Ушул бир түшүнбөстүк талаш-тартыштардын көбүн түшүндүрөт.

Калькуляторду ачпас бурун төрт ролду өзүнчө тилкелер катары жазыңыз. Ар бири өзүнүн бөлүштүрүүсүн, ээсин жана өсүү божомолун алат, жана эч бири башкасынын өлчөмүн мураска албайт. Долбоордо номурланган ички байланыш жок болсо, ал тилке кичине эмес, бош болот, ал эми бош тилке кийинки кароочу үчүн жазып коюуга татыктуу факт.

Блокторду саноо: /30 чындыгында канча турат

Чекиттен чекитке байланыш эки даректи талап кылат жана өлчөмү платформага көз каранды блокту сарптайт. /30 төрт даректи кармайт, алардын экөө адатта колдонууга жарактуу, ошондуктан он эки байланыш планда кырк сегиз даректи сарптап, жыйырма төрт учту сунуштайт. /31 эки даректи кармайт жана экөө тең жарактуу, бул эсептөөнү эки эсе кыскартат, бирок эки уч тең муну кабыл алган жерде гана.

RFC 3021 эки дарек моделинин аныктайт, ал эми колдоо — учтардын жана кызматтын касиети, жакшы ниеттин эмес. Провайдердин API ички туннель опциясына өзүнүн маска талабын жүктөшү мүмкүн, ал эми жалпы RFC документтелген чектөөнү жокко чыгарбайды. Бюджетти жыйынтыктаардан мурун платформаңыз эмне деп жарыялаганын текшериңиз, анткени кырк сегиз менен жыйырма төрт даректин айырмасы план резервделген диапазонго батабы же жокпу аныктайт. Узак күндүн аягында ага ишенүүнүн ордуна эсептөөнү аткарыңыз.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Топология бекемделгенден кийин гана көбөйтүңүз. Он эки өзүнчө байланыш жана он эки катышуучусу бар бир көп чекиттүү катмар бирдей сайт санынан абдан башка суммаларды берет.

Башкарылуучу шлюздун кошумча тармагы кардарлар пулу эмес

Башкарылуучу кызмат көбүнчө өзүнүн шлюз инфраструктурасы үчүн кошумча тармакты резервдейт, жана бул кошумча тармакты кардарларга берүүнүн ордуна кызмат сарптайт. Анын документтелген өлчөмү, кээде документтелген аты бар жана канча колдонуучу туташканына эч кандай тиешеси жок. Аны алыскы машиналар үчүн дарек пулу катары кароо биринчи тыгындуу таңда өзүн талкалап бүтүрө турган долбоорду жаратат.

Провайдердин талабын туруктуу чыгым катары окуңуз, рактык бирдикти кандай карасан, ошондой. Ал корголгон префикс бюджетинин бөлүгү эмес.

Ошол эле окуу аттарга да тиешелүү. Документтелген максаты шлюз инфраструктурасы болгон кошумча тармак ошол кызматта адат боюнча инфраструктура болуп эсептелет, ал эми аны өз схемаңызга ылайыкташ үчүн кайра атоо диаграмманы жакшыртуунун ордуна жайгаштырууну бузат. Провайдердин аттары менен өлчөмдөрүн сактаңыз, ал эми өз номурлоо схемаңызды өзүңүз көзөмөлдөгөн бөлүктөргө жумшаңыз.

Планды экинчи сайтка чейин жетиндей документтештириңиз

Бир инженердин башында жашаган план кеңсе префикси менен үй маршрутизаторунун демейки диапазону биринчи жолу кесилишкенде ишке ашпай калат. Бөлүштүрүүлөрдү ээлери менен жарыялаңыз жана ар бир байланыштын кайсы учу кайсы даректи дайындаарын көрсөтүңүз. Маршруттар же селекторлар дагы жарыяланышы керек, анткени ички байланышты номурлоо өзү эле LANды жарыялабайт.

Ар бир блоктун артындагы өсүү божомолун жазып коюңуз, анткени кийинки эч бир окуучу аны даректерден гана кайра кура албайт.

Андан кийин планды кыйын учурларда сынап көрүңүз: сиз мурун колдонгон префикс менен келген сайт, алыс учу башка бирөө тарабынан башкарылган байланыш жана провайдер талабы сиз документтеген биринчисинен башкача болгон аймак. Эгер алардын бири кайра долбоорлоону талап кылса, сизде диаграмма болгон, саясат эмес. Алардан аман калган план туннель конфигурациясынын жанындагы кампада турууга жетиштүү кыска, жана кийинки адам дал ошол жерден издейт.