Зымсыз байланыш камдык катары: маршрутталган которуубу же бир сегментпи?

Эки имарат, пункттан пунктка радиобайланыш жана экинчи жол боло алган интернет VPN. Камдык автоматтык болоор алдында бир суроо калган дээрлик бардыгын чечет: эмне сакталышы керек — өзүнчө кошумча тармактардын ортосундагы IP жеткиликтүүлүгүбү же бир жалпы Ethernet сегментиби? Радионун кабель сыяктуу жүрүм-туруму ар бир берүү кадрын интернет аркылуу өткөрүүгө далил эмес. Адегенде ушул суроого жооп бериңиз, анткени эки жооп башка цикл башкарууну, башка ден соолук текшерүүлөрүн жана калыбына келтирүүнүн мааниси тууралуу башка түшүнүктү талап кылат.

Үзгүлтүктөн эмнени сактоо керектигин аныктаңыз

Ишин улантышы керек колдонмолорду тизмелеп, алар Layer 3 жеткиликтүүлүгүнө же Layer 2 коңшулугуна көз каранды экенин белгилеңиз. Файл бөлүшүү, маалымат базасынын байланыштары жана веб-кызматтар адатта маршруттарга гана көңүл бурат; аныктоо протоколдору, айрым кластердик продукттар жана бир берүү доменин күткөн нерселердин баары коңшулукка көңүл бурат. Жеткиликтүүлүктүн туура эмес түрүн калыбына келтирген камдык техникалык жактан туташкан, бирок иш жүзүндө пайдасыз аянтчаны түзөт.

Ушул тизмени жазып, долбоорго тиркеңиз, анткени биринчи колдонмо ээси жаңы байланыш тууралуу уккан замат жооп адатта жылат.

Маршрутталган которуу: эки префикс, бир артык көрүлгөн жол

Өзүнчө аянтча префикстери менен камдык маршруттоо маселесине айланат. Ар бир маршрутизатордун радио аркылуу артык көрүлгөн жолу жана туннел аркылуу азыраак артык көрүлгөн жолу бар, ал эми радио трафикти жеткирүүнү токтоткондо артык көрүлгөн маршрут артка кайтарылат. Каршы тарапка өзүнүн кайтуу маршруту керек, жана эки тарап ар бир багытта кайсы жол артык экенин макулдашуусу керек, ошентип трафик бир гана багытта айланма жол жүрбөйт.

ip route show | grep -E '10.44\.|10.45\.'
ip route get 10.45.0.10
ip route get 10.45.0.10 from 10.44.0.1

Үчүнчү буйрукту экинчиси сыяктуу эле окуңуз: саясат эрежеси, экинчи таблица же булакка негизделген чечим бир кошумча тармактын трафигин экинчисинен башкача жибере алат, ал эми бир демейки издөө муну жашырат.

Көпүрөлөнгөн которуу: бир сегмент, бир тоскон жол

Эгер коңшулук чындап керек болсо, камдык Ethernet кадрларын ташышы керек, маршрутталган IP туннели муну кылбайт. Айрым платформалар VPN интерфейсин жергиликтүү сегментке көпүрөлөөнү колдойт, жана ал интерфейстер тиешелүү кесепеттер менен көпүрө мүчөлөрүнө айланат. Бир убакта жөнөткөн эки Layer 2 жолу цикл пайда кылат, ошондуктан долбоорго эки аянтчаны камтыган жайылма дарак жана кайсы жолду тосуу керектиги тууралуу так билдирүү керек.

Бул белги кутучасы эмес, олуттуу долбоордук чечим, жана платформаңыздын көпүрөлөө документтери, мисалы pfSense үчүн көпүрөлөргө сереп, VPN мүчөсү чындыгында эмнеге катышарын ырастоочу жер. Байланышы жок бир түзмөктө жайылма дарак опциясын күйгүзүү учтан учка чейинки жайгашуу тууралуу эч нерсени далилдебейт.

Маанилүү чекти көзөмөлдөңүз

Кубатталган радио, көтөрүлгөн интерфейс жана соо туннел — ар бири жергиликтүү фактыны сүрөттөйт. Алардын эч бири бир имараттан чыккан пакеттин экинчисиндеги хостко жеткенин далилдебейт, ал эми которуу логикасы аракет кылышы керек болгон жалгыз факт — ошол. Саясат уруксат берсе, алыскы маршрутизатордон тышкаркы бутага көзөмөл салыңыз жана асимметриялык бузулуу көрүнүшү үчүн эки багытты өзүнчө көзөмөлдөңүз.

ping -c 3 -W 2 10.45.0.10
ip -brief link show dev wlan0
ip route get 10.45.0.10

Текшерүүнү арзан жана чектелүү кармаңыз: кыска аралык, аз сан жана колдонмонун чыдамдуулугуна туура келген убакыт чеги. Өзү сынаган жолго көз каранды монитор эч нерсе билдирбей калганча ийгилик тууралуу билдирет.

Жүктөө астында эки багытты тең машыктырыңыз

Башка бирөөнүн топологиясынан бир конвергенция бутасын көчүрбөңүз. Аныктоо убактысы, маршрут же көпүрө конвергенциясы, туннелдин даярдыгы жана колдонмонун калыбына келиши ар бири өз кечигүүсүн кошот, ал эми жабдууңуздагы сумма — маанилүү жалгыз сан. Өкүлдүк трафик жүрүп жатканда машыгыңыз, ошентип өлчөө өндүрүштөгү кезектерди жана сессияларды камтыйт.

sudo ip link set dev wlan0 down
ip route get 10.45.0.10
sudo ip link set dev wlan0 up
ip route get 10.45.0.10

Калыбына келтирүүнү бузулуу сыяктуу эле кылдат текшериңиз. Туруксуз радио кирип-чыгып турса, артыкчылык логикасында демпферлөө болбосо трафикти аркы-берки сүйрөйт, ал эми колдонуучулар муну бир таза үзгүлтүктөн начар деп кабыл алышат. Ар бир баскычта тандалган жолду, кайсы жаңы суроолор ийгиликтүү болгонун жана жол өзгөргөндө ачык турган сессияларга эмне болгонун жазып туруңуз. Ошол жазуу экинчи кабелди операциялык саясатка айландырат.