VPN үчүн ижарага алынган линия? Адегенде талапты которуңуз

Сунуштоодо кеңсе VPN үчүн белгилүү бир ижара линиясы аталат, ал эми сан эч кандай түшүндүрмөсүз келет. Кол коюудан мурун сүйлөмдү ал чындап жашырып турган төрт талапка бөлүңүз: физикалык туташуу, IP жеткирүү тартиби, эки багыттагы өткөрүү жөндөмү жана линиянын артындагы колдоо милдеттенмеси. Аларды ушул тартипте тосмо катары текшериңиз, анткени туташуу баскычынан өтө албаган линияны чоңураак өткөрүү көрсөткүчү куткара албайт. Анан жеткирилген нерсени жазып койгонуңуз менен салыштырыңыз.

Продукттун атын эмес, талапты которуңуз

IPsec трафикти IP деңгээлинде коргойт жана ташууну сиз сатып алган линияга калтырат. IPsec архитектурасы трафиктин эки тараптын ортосунда кантип корголорун сүрөттөйт; туташуу түрү, кепилденген ылдамдыктар же оңдоо мөөнөттөрү жөнүндө эч нерсе айтпайт. Алар кызмат көрсөтүү келишиминин касиеттери.

Ушул айырмачылык линияга талап мыйзамдуу болуп, бирок VPN талабы болбой калышынын бүткүл себеби. Жалгыз сериялык интерфейси бар шлюзга чындап сериялык туташуу керек жана бул протокол эмес, аппараттык чектөө. Түзмөктү алмаштырсаңыз, чектөө жоголот. Ар бир талапты «шлюзга X керек, анткени Y» түрүндө жазыңыз жана толуктай албаган сапты четке кагыңыз.

Ылдамдыктан мурун туташууну атаңыз

Туташуу — демаркация чекитиндеги физикалык жана байланыш катмарындагы туташуу: жез Ethernet, белгилүү трансивер менен була, сериялык интерфейс же учурдагы түзмөктө бар болгондуктан гана жашаган эскирээк нерсе. Бул жерде ката кетирүү өткөрүү жөндөмүндө эч качан болбой тургандай кымбат, анткени ал адатта эки учунда тең жаңы жабдууну билдирет. Жетишпеген оптика өткөрүү жөндөмүнүн маселеси эмес жана эч бир жаңыртуу аны оңдобойт.

Коннекторду, ылдамдык келишин жана медиа конвертерди же маршрутизаторду ким берээрин тактаңыз. Анан жоопкерчилигиңиз кайда бүтөрүн тактаңыз, анткени 03:00дө линия үзүлгөндө ким эмнеге кол тийгизе аларын демаркация чекити чечет. Ошол чекти линия идентификаторунун жанындагы жазууга жазыңыз. Бул колдоо чалуусун бир сааттык өткөрүп берүүнүн ордуна беш мүнөттүк сүйлөшүүгө айландырган жалгыз сап.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Даректи гана эмес, IP жеткирүүнү тактаңыз

Кызмат чындап кандай дарек же префикс жеткирерин жана анын статикалык экенин сураңыз. Динамикалык дарек берген линия сайттар аралык шлюзга начар туура келет, анткени тең жактын конфигурациясы сиз пландабаган өзгөрүүгө туруштук бериши керек. Префикстин узундугун да тактаңыз, анткени бир дарек менен маршрутталган /29 — ар башка продукттар.

Анан сизге жетпей туруп, даректи бир нерсе которуп жатабы деп сураңыз. Кызматтын алдындагы провайдер тараптагы NAT же оператордук деңгээлдеги NAT кирүүчү сессияларды бузат, ошондуктан алыскы сайттардан IPsec кабыл алууну күткөн шлюзга жетүү мүмкүн болбойт. Ылдамдык мунун ордун толтурбайт: өзүңүз көзөмөлдөбөгөн которуучунун артындагы ылдам линия эч ким багыттабаган портко кирүүчү байланышты кабыл ала албайт.

Маршрутизатор менен DNS кимге таандык экенин жазыңыз. Эгер маршрутизаторду провайдер берсе, анын прошивкасын, NAT жүрүм-турумун жана демейки маршрут жөнүндөгү түшүнүгүн мураска аласыз, ал эми кийинки ар бир өзгөрүү билет аркылуу өтөт. Тармагыңыздын сыртындагы бирөөгө жеткиликтүү деп күткөн портко кирүүчү байланышты сынап көрүүнү сураңыз, анткени бул которуу окуясын далилдеген жалгыз сынак.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Өткөрүү жөндөмүн жүктөмдөн, эки багытта эсептеңиз

Өткөрүү жөндөмү колдонуучуга эсептелген сан менен эмес, иш менен сүрөттөлүшү керек. Көлөмдүү файлга кирүү, интерактивдүү башкаруу жана түнкү резервдик көчүрүү ар кандай трафик үлгүсүн түзөт жана алардын бири гана туруктуу жогору агым ылдамдыгын эсептейт. Орундукка эсептелген өткөрүү көрсөткүчү — сатуу ыңгайлуулугу, модель эмес.

Эки багытты тең баалаңыз, инкапсуляция кошумчасын кошуңуз жана трафиктин жарылма же туруктуу экенин белгилеңиз. Анан келишимдин жарнамалык эмес, кепилденген ылдамдыгын текшериңиз, анткени бир нече секунддан кийин бүткөн жарылуу уруксаты түнкү резервдик көчүрүүгө жардам бербейт. Шлюздун өз чектөөлөрүн да ошол бюджетке киргизиңиз, анткени шифрлөөнү иштетүү жана удаамал сессиялардын саны линиядан алда канча эрте чек болушу мүмкүн. Ылдамыраак линия каныккан шлюзду оңдобойт.

Операциялык милдеттенмелерди так бекитиңиз

Жеткиликтүүлүк, оңдоого жооп берүү, эскалация жолу жана техникалык тейлөө эскертүүсү өлчөө ыкмасы аталган жазуу түрүндө болушу керек. Интернеттин жарнамалык ылдамдыгы бул касиеттердин бирин да белгилебейт, бузулушту аныктабай ишенимдүүлүккө убада берген маркетинг баракчасы да белгилебейт. Саат кантип башталарын сураңыз, анткени провайдердин өз ырастоосунан өлчөнгөн жооп убактысы сиздин мониторинг эскертүүңүздөн өлчөнгөн санга барабар эмес. Бул эки аныктама эч ким алдабай эле сааттарга айырмаланышы мүмкүн.

Колдоо чек арасын да жазыңыз. Эгер провайдердин жоопкерчилиги сиздин маршрутизаторуңуз бүткөн туташуу чекитинде бүтсө, ар бир окуянын биринчи сааты күнөө кимдики экенин чечүүгө кетет жана аны эч бир SLA сааты жаппайт.

Линияны жазуу шарттары менен салыштырып текшериңиз

Кызмат иштеп баштагандан кийин орнотуучу көрсөткөн касиеттерди эмес, чындап келишкен касиеттерди өлчөңүз. Реалдуу жолдогу өткөрүү жөндөмү, кечигүү жана жоготуу — далил, алар атай алган убакта жана жерде жазылышы керек. Өлчөөнү тапшыруу учурунда гана эмес, карбалас саатта да кайталаңыз. Тынч күнү 10:00дө өткөрүлгөн кабыл алуу сынагы 15:00дөгү линия жөнүндө өтө аз айтат.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Жыйынтыктарды келишим менен бирге сактаңыз, анткени баштапкы деңгээлсиз аткарымдуулук талкуусу таасирлер жөнүндө талаш. Эгер өлчөө милдеттенмеге жетпесе, далил жаңы кезинде жана кызмат дагы келишимде каралган кабыл алуу терезесинде турганда көтөрүңүз. Сурамдагы аталган хост TLS кол алышуусун да жарактуу кармайт, ошондуктан сертификат эскертүүсүн иштен чыккан линияга алмаштырып кабыл алууга болбойт.

Акырында төрт тосмону жеткирилген нерсе менен кайра окуп чыгыңыз. Туташуу, IP жеткирүү, өткөрүү жөндөмү жана колдоо шарттарынын ар биринин жазууда сабы бар жана ар бир саптын жанында аты бар.