Бир VLANдан лабораториялык WAN: жалпак сегмент же маршрутталган транспорт

Бир башкарылуучу коммутатор жана кошумча VLAN сизге бир түштөн кийин обочолонгон сегмент аркылуу сүйлөшкөн эки VPN шлюзун берет. Бул сегмент далилдеген нерсе WAN сөзүнөн адамдар күткөндөн тар. Ал түз Ethernet жолун кайталайт, бул пайдалуу, жана интернеттин жолдо пакеттерге жасаган дээрлик бардыгын өткөрүп жиберет. Жалпак сегмент менен маршрутталган лабораториялык транспорттун ортосундагы тандоо чындыгында кайсы жүрүм-турумдарды сынамакчы экениңиз жөнүндө суроо.

Эки дизайн, эки башка сабак

Жалпак сегмент эки WAN интерфейсин жана бир сынак хостун бир VLANга жайгаштырат, бир префикстен алынган даректер менен. Баары баарына түз жетет, жана шлюздардын ортосундагы жалгыз нерсе — коммутатор. Бул реалдуу топология, жөн гана анча кызыктуу эмес.

Маршрутталган транспорт лабораториялык маршрутизаторду жана кеминде эки сегментти кошот, ошондуктан шлюздар ар кандай кошумча тармактарда отурат, ортолорунда демейки шлюз бар. Бул жайгашуу дагы бир түзмөк жана маршруттоо таблицасын талап кылат, жана бир трансляция домени өндүрө албаган жүрүм-турумдарды сатып алат.

Жалпак сегмент эмнени далилдейт

Ал жеткиликтүүлүктү, аутентификацияны, сунуш боюнча макулдашууну жана трафиктин күткөн жерде туннелге кирип, андан чыгарын далилдейт. Булар — көйгөйдү чечүү убактысынын көп бөлүгүн жеген бузулуулар, жана жалпак сегмент аларды жолдо эч кандай маршруттоо татаалдыгы жок табат. Эгер туннель бул жерде көтөрүлбөсө, интернет реалдуулугунун эч бир өлчөмү жардам бербейт.

Ал кайталануучу базалык сызык үчүн туура форма да. Кийинки сынак ийгиликсиз болсо, жалпак учурду кайра иштетип, ага өзгөрүү же жаңы шарт себеп болгонун биле аласыз. Базалык сызыкты даректери менен жазып коюңуз, анткени кийин аны кайра курууга туура келет.

Маршруттоо эмнени кошот

Ар кандай WAN кошумча тармактары шлюздардын бири-бирине байланыш звеносунда дарек берүүнүн ордуна маршруттоо керек экенин билдирет, жана дал ушунда демейки шлюз каталары жана асимметриялык кайтуу жолдору пайда болот. Ортодогу фильтрлөө жана алардын ортосундагы бир секирүү жол түз болбогондо эмне болорун сыноого мүмкүндүк берет.

Баасы — ката кетирүүгө боло турган жерлердин көбөйүшү. Ар бир кошумча түзмөк сүрөткө каршы келиши мүмкүн болгон дагы бир конфигурация, ал эми эч ким жазуулардан кайра кура албаган лаборатория лаборатория болууну токтотот. Маршрутизатордун конфигурациясын ошол жазууларда сактаңыз, анын иштөө абалында гана эмес.

Эки дизайндын экөө тең эмнени кайталабайт

Оператордук трансляция — чоң калтыруу. Байланыш звеносунда иштеген шлюз дарек трансляциясынын артында ийгиликсиз болушу мүмкүн, ал эми жалпак сегментте трансляция такыр жок. Баштапкы даректерди өзгөртүү, уялык өткөрүү жана чалууну кыдырта турган кезектөө да бирдей жок.

Жолдун өлчөмү — экинчи калтыруу. Бир коммутатор жана бир маршрутизатору бар лаборатория реалдуу жол таңуучу кичирээк максималдуу өлчөмдү дээрлик эч качан өндүрбөйт, ошондуктан фрагментация катасы жабдуу объектиге жетмейинче жашыруун калат. Бул ажырым туннелдин ар бир лабораториялык сынактан өтүп, бирок биринчи орнотууда эмне үчүн ийгиликсиз болорун түшүндүрөт. Ал ошондой эле лаборатория эмнени убада кыла алары тууралуу күтүүлөрдү белгилейт.

Көнүгүү талап кылганда бир убакта бир шарт кошуңуз жана ошол шартсыз жүгүртүүнү базалык сызык катары кармаңыз. Болбосо ийгиликсиздик лаборатория эч качан ишке ашырбаган интернет жүрүм-турумуна жүктөлөт. Ар бир жүгүртүүнү ал кошкон шарт менен белгилеңиз, болбосо базалык сызык эч нерсени билдирбей калат.

Лабораторияны чектелүү кармоо

Өндүрүш менен кабатталбаган бекитилген жеке диапазонду колдонуңуз жана бөлүштүрүүнү жазып коюңуз. Документация диапазондору диаграммалар үчүн мисалдар, иштеп жаткан лаборатория үчүн даректер эмес, ал эми кийин табылган кабатташуу VPN катасына окшош маршруттоо бузулуусун жаратат.

Сынак кардарынын ордун көрүнүктүү кармаңыз. Жеке тараптагы хост модельденген WANдагы хосттон башка жол менен жүрөт, ал эми кокус коммутатор интерфейси же экинчи жогорку байланыш сынамакчы болгон брандмауэрди айланып өтүшү мүмкүн. Кардардын орду белгиленген сүрөт ошол таң калыштардын көбүнөн сактайт.

Жабдуунун каалаган бөлүгү реалдуу жогорку байланышка кайтпас мурун лабораторияга тиешелүү конфигурацияны жок кылып, өндүрүш ээсине аны карап чыгууну тапшырыңыз. Сегмент баалуу, анткени анын жүрүм-туруму белгилүү жана чектелген, жана дал ушул аны өзгөртүүсүз өндүрүшкө көчүрүүнү кооптуу кылат.