Сайттарыңыздын ортосунда маршруттоону ким жүргүзөт: 2-деңгээлдик же 3-деңгээлдик VPN?

Провайдерден VPN заказ кылыңыз — сайттар ортосундагы маршруттоонун ээси ошол ээни атаганыңызга карабастан, акырында бирөө болот. 2-деңгээлдик өткөрүп берүүгө кол койсоңуз, провайдер түтүк берет, ал эми коңшулукту сиздин маршрутизаторлоруңуз түзөт; 3-деңгээлдик кызматка кол койсоңуз, провайдер сиздин префикстериңизди өзүнүн маршруттоо контекстинде алып жүрөт. Экөө тең мыйзамдуу продукт, бирок кезекчилик окуялары башкача. Заказды сунуштан биринчи кабыл алуу тестине чейин өткөрүңүз, ошондо тандоо абстракттуу болбой калат.

Топология слайдынан эмес, өткөрүп берүү формасынан баштаңыз

Ар бир провайдер акырында сизге эмнени өткөрүп берүү керектигин сураган форма жөнөтөт: псевдосым, көп чекиттүү Ethernet сегменти же жалпы кызмат четиндеги маршрутталган туташуу. Ошол бир жооп сатуу презентациясындагы каалаган диаграммадан көбүрөөк чечет, анткени жоопкерчилигиңиз кайдан башталарын бекитет.

Чекиттен чекитке псевдосым эки туташуунун ортосундагы бир чынжыр, ал эми көп чекиттүү Ethernet кызматы бир нече сайтты бир берүү доменине бириктирет. Диаграммада алар окшош көрүнөт, бирок илмек же берүү бороону пайда болгондо таптакыр башкача жүрүм-турум кылат. Даректоону пландаштыруудан мурун кайсынысы сунушталып жатканын тастыктаңыз.

Продукт аттары муну чечпейт. MPLS белгиси, караңгы була өткөрүп берүү жана интернетке негизделген катмар — баарын жеке тармак деп атоого болот, ал эми алкак документтери кызмат моделин жана кардар-провайдер бөлүнүшүн аныкталуучу нерсе деп эсептейт. Туташуунун семантикасын жазуу менен сураңыз, анан аны өз командаңызга жөнөкөй сөздөр менен окуп бериңиз.

Ишке киргизүү күнү эмне келгенин окуңуз

Ишке киргизүү күнү ага эч нерсе конфигурациялабастан мурун сизге берилген интерфейсти караңыз. Маршрутталган 3-деңгээлдик туташуу адатта кичине чекиттен чекитке субнеттик порт же жетүүгө тийиш болгон кийинки секирик катары көрүнөт. 2-деңгээлдик туташуу кадрларды күткөн байланыш катары көрүнөт, ошондуктан биринчи пайдалуу буйругуңуз маршрут издөө эмес, көпүрө же коңшу текшерүү.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Ошол төрт сап кайсы дүйнөдө экениңизди айтат. Провайдердин дарегине көрсөткөн демейки маршрут провайдер сиздин ордуңузга маршруттайт дегенди билдирет. Пайдалуу 3-деңгээлдик дареги жок, бирок көпүрөсү толук интерфейс маршруттоо сизден күтүлөрүн билдирет, ал эми жетишпеген ар бир префиксти сиз оңдошуңуз керек.

Промисскуитеттүү көрүнгөн байланыш өткөрүп берүүнүн тегделишин да билдириши мүмкүн, ошондуктан чынжырды күнөөлөөдөн мурун VLAN келишимин тастыктаңыз. Көп чекиттүү кызматта кайталанган MAC даректери — дизайндын белгиси, провайдердин бузулушу эмес.

Биринчи префикске чейин ар бир объектиге бир ээ дайындаңыз

Объектилер тизмесин аралап, ар бирине ээлик кылган команданын атын үн чыгарып айтыңыз. Кардар префикстери жана сайттар ортосундагы жарыялоолор. Провайдердин чети менен мамилени түзгөн коңшулук же кызмат идентификатору. Илмектерди ким үзөт жана ким кененирээк берүү доменинде жашоого макул болду. MTU чеги кайда, бузулуулар кантип байкалат жана кызмат кантип кайтат. Жетүү саясаты, ошондой эле кызматка кирбеген ар кандай шифрлөө.

Тизме кыска, анткени окуя учурунда сына турган бөлүк — дал ошол. Эки команда тең маршрут саясаты өзүнүкү деп ишенсе, үзүлүү бир саатта эки карама-каршы өзгөртүү жаратат. Эч кимге таандык болбосо, биринчи асимметриялуу жол кардар кабарлаганга чейин сакталат.

Маршрутталган кызмат адатта BGP же статикалык чек берет, ошондуктан сиздин тарапка окула турган сессия абалы керек: birdc show protocols же маршрутизаторуңуздагы барабар буйрук коңшулуктун күйгөнүн, ал эми эсептегичтер анын жумуш убагында гана термелээрин айтат. 2-деңгээлдик өткөрүп берүү мындай сигнал бербейт, ошондуктан кардарда ачык жеткиликтүүлүк текшерүүсү болушу керек.

Бир сайттын бузулуу учурун аралаңыз

Кызмат ишке кирээрден мурун кабыл алуу тестин жазыңыз: бир сайттын туташуусун өчүрүп, ар бир команда эмнени көрөрүн жазып алыңыз. 3-деңгээлдик кызматта провайдер ошол сайттын префикстеринин жеткиликтүүлүгүн кайтарып алат, сессияңыз кайтарып алууну жазат, калган сайттар өз жолдорун сактайт. 2-деңгээлдик кызматта чынжыр кулайт, маршруттоо протоколуңуз өлүк коңшуну байкайт, ал эми ошол эле конвергенция толугу менен таймерлериңизге көз каранды.

Байланышты калыбына келтирип, окуянын экинчи жарымын текшериңиз, анткени эскирген абал адаттагы калдык. Коңшулуктун кайтканын, префикстердин күтүлгөн атрибуттар менен кайтканын жана окуядан кийин таблицада убактылуу статикалык маршрут калбаганын тастыктаңыз.

Зериктирүүчү бузулууну да сынаңыз: бир сайт трафигин эки эсе көбөйтөт. Маршрутталган өткөрүп берүүдө префикс боюнча эсептегичтерди көрөсүз; көпүрөлүү өткөрүп берүүдө интерфейстин өткөрүү жөндөмдүүлүгүн гана көрүшүңүз мүмкүн, бул кайсы хост жооптуу экенин божомолдоого мажбурлайт.

Келишим эмнени сатып албайт

2- же 3-деңгээлдик белги кечигүү, атайын магистраль же шифрлөө жөнүндө эч нерсе айтпайды. Булар өзүнчө милдеттенмелер, ал эми жеткиликтүүлүк сандары алардын эч бирин билдирбейт. Кызмат келишимин убада кылынган нерсе боюнча окуп, калганын текшерүүгө тийиш болгон божомол деп караңыз.

Эгер талабыңыз эки кардар маршрутизаторунун ортосундагы чекиттен чекитке туташуу болсо, провайдерден ички маршруттоону сурабастан эле 2-деңгээлдик кызмат туура келет. Эгер талап ар башка субнеттери бар көп сайт жана кичине операциялык команда болсо, маршрутталган кызмат адатта сизге кала турган ишти алып салат.

Эч бири демейки эмес. Түзүлүштөрдүн инкапсуляцияны колдоосун, сайттар ортосундагы реалдуу трафик мамилелерин, ашыкчалык моделин жана командаңыз жаңы кабыл алынган бөлүктү башкара аларын текшериңиз. Анан ээлердин аттарын runbook-ко жазыңыз, анткени чечимдин кызматкер алмашканда сакталып кала турган жалгыз бөлүгү — ошол.