Eng Standleitung fir de VPN? Iwwersetz d'Ufuerderung als éischt

De Projet nennt eng spezifesch Standleitung fir den Office-VPN, an d'Zuel kënnt ouni Erklärung. Éier Dir ënnerschreift, deelt de Saz an déi véier Ufuerderungen op, déi hien tatsächlech verstoppt: den physeschen Iwwergab, d'IP-Liwwerung, d'Kapazitéit an zwou Richtungen an d'Supportverpflichtung hannert dem Circuit. Maacht se an där Reihenfolg als Porte, well e Circuit, deen den Iwwergab verfeelt, kann net duerch eng méi grouss Bandbreed gerett ginn. Vergläicht dann dat Geliefertes mat deem, wat Dir opgeschriwwen hutt.

Iwwersetz d'Ufuerderung, net den Produktnumm

IPsec schützt den Traffic op der IP-Schicht an iwwerléisst de Transport deem Circuit, deen Dir kaaft. IPsec-Architektur beschreift, wéi den Traffic tëschend de Peeren geschützt gëtt; et seet näischt iwwer Iwwergabstyp, garantéiert Tariffer oder Reparaturfristen. Dat sinn Eigenschafte vun engem Déngschtleeschtungscontrat.

Dës Ënnerscheedung ass de ganzen Grond, firwat eng Circuit-Ufuerderung legitim ka sinn an awer keng VPN-Ufuerderung. E Gateway mat nëmmen enger serieller Schnëttstell brauch wierklech en seriellen Iwwergab, an dat ass eng Hardware-Astell an net eng Protokoll-Astell. Ersetzt de Gerät, an d'Astell verschwënnt. Schreift all Ufuerderung an der Form „de Gateway brauch X, well Y“ an a lehnt all Linn of, déi net kann fäerdeg gemaach ginn.

Nennt den Iwwergab éier Dir d'Vitess nennt

Den Iwwergab ass d'physesch a Link-Layer-Verbindung um Demarkatiounspunkt: Koffer-Ethernet, Glasfaser mat engem spezifeschen Transceiver, eng seriell Schnëttstell oder eppes méi Aalt, dat nëmmen existéiert, well den aktuelle Gerät et huet. Hei e Feeler ze maachen ass deier an enger Aart, wéi Bandbreed ni ass, well et meeschtens nei Hardware op béide Säite bedeit. Eng fehlend Optik ass kee Kapazitéitsproblem an keen Upgrade mécht se heil.

Bestätegt de Connector, d'Vitessverhandlung an wien de Media Converter oder Router liwwert. Bestätegt dann, wou Är Responsabilitéit ophält, well den Demarkatiounspunkt decidéiert, wien wat däerf ufänken, wann d'Verbindung um 03:00 fällt. Schreift dës Grenz an d'Record nieft dem Circuit-Identifiant. Et ass déi eenzeg Linn, déi aus engem Support-Uruff e Gespréich vun enger hallwer Stonn mécht amplaz enger Stonn Iwwergab.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Bestätegt d'IP-Liwwerung, net just d'Adress

Frot, wéi eng Adress oder Präfix den Déngscht tatsächlech liwwert, an ob se statesch ass. E Circuit, deen eng dynamesch Adress vergëtt, passt schlecht zu engem Site-to-Site-Gateway, well d'Peer-Konfiguratioun eng Ännerung muss iwwerliewen, déi Dir net geplangt hutt. Bestätegt och d'Präfixlängt, well eng Adress an en route /29 verschidde Produite sinn.

Frot dann, ob eppes d'Adress iwwersetzt, éier se bei Iech ukënnt. En NAT op der Providersäit oder e Carrier-Grade-NAT virum Déngscht brécht inbound Sessiounen, sou datt en Gateway, deen IPsec vun entfernte Siten erwaart, net erreechbar ass. D'Vitess kompenséiert net: eng séier Verbindung hannert engem Iwwersetzer, deen Dir net kontrolléiert, kann nach ëmmer keng inbound Verbindung op engem Port unhuelen, deen keen forwardet.

Schreift op, wiem de Router an den DNS gehéiert. Wann de Provider de Router liwwert, ierft Dir seng Firmware, säin NAT-Verhalen a seng Iddi vun enger Default-Route, an all spéider Ännerung geet iwwer en Ticket. Loosst een ausserhalb vun Ärem Netz eng inbound Verbindung op de Port probéieren, deen Dir erwaart erreechbar ze sinn, well dat ass den eenzegen Test, deen d'Iwwersetzungsgeschicht beweist.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Berechent d'Kapazitéit aus der Aarbecht, a béid Richtungen

D'Kapazitéit muss a Begrëffer vun Aarbecht beschriwwe ginn, net a Begrëffer vun enger Zuel pro Benotzer. Massiv Dateizougrëff, interaktiv Administratioun an eng Nuetsbackup produzéieren all en anere Trafficmuster, an nëmmen een vun hinnen interesséiert sech fir eng dauerhaft Upstream-Bandbreed. Eng Bandbreed pro Sëtz ass eng Verkafsbequemlechkeet, keen Modell.

Schätzt béid Richtungen, füügt den Encapsulation-Overhead derbäi a notéiert, ob den Traffic bursty oder dauerhaft ass. Kontrolléiert dann d'Garantietarif vum Contrat amplaz sengem Headline-Tarif, well eng Burst-Erlaabnis, déi no e puer Sekonnen ofleeft, enger Nuetsbackup net hëlleft. Hält déi eegen Limiten vum Gateway am selwechte Budget, well d'Verschlësselungsveraarbechtung an d'Zuel vun de gläichzäitege Sessiounen kënne vill éier bannen, wéi den Circuit. Eng méi séier Linn reparéiert keen iwwerlaaschte Gateway.

Fixéiert d'operationell Verflichtungen

Disponibilitéit, Reparaturrespons, Eskalatiounswee a Maintenance-Notifikatioun gehéieren an d'Schrëft, mam genannte Moossmethod. Eng Headline-Internet-Tarif setzt keng vun dësen Eigenschafte fest, an eng Marketing-Säit, déi Zouverlässegkeet versprécht, ouni en Ausfall ze definéieren, och net. Frot, wéi d'Auer ufänkt, well eng Äntwertzäit, déi vun der eege Bestätegung vum Provider gemooss gëtt, net déi selwecht Zuel ass wéi eng, déi vun Ärem Monitoring-Alert gemooss gëtt. Déi zwou Definitioune kënnen ëm Stonnen differéieren, ouni datt een lügt.

Schreift och d'Supportgrenz op. Wann d'Responsabilitéit vum Provider op engem Iwwergab ophält, deen Ären eegene Router terminéiert, geet déi éischt Stonn vun all Incident drop, ze entscheeden, wien de Feeler huet, an keng SLA-Auer deckt dat of.

Verifizéiert den Circuit géint déi schrëftlech Bedingungen

Soubal den Déngscht lieft, moosst déi Eigenschaften, déi Dir tatsächlech kontraktéiert hutt, an net déi, déi den Installateur demonstréiert huet. Duerchsatz, Latenz a Verloscht um echte Wee sinn d'Beweiser, an se solle zu enger Zäit a vun enger Plaz opgeholl ginn, déi Dir nenne kënnt. Widderhëlt d'Moossnam zu enger beschäftegter Stonn, net nëmmen bei der Iwwerreechung. En Akzeptanztest um 10:00 op engem rouege Dag seet Iech ganz wéineg iwwer d'Verbindung um 15:00.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Hält d'Resultater beim Contrat, well eng Performance-Diskussioun ouni Baseline eng Diskussioun iwwer Impressiounen ass. Wann eng Moossnam d'Verflichtung verfeelt, bréngt se vir, wärend d'Beweiser frësch sinn a wärend den Déngscht nach an deem Akzeptanzfenster ass, deen de Contrat virgesäit. En genannten Host an der Ufro hält och den TLS-Handshake valabel, sou datt eng Certificat-Warnung net mat engem feelgeschloene Circuit verwiesselt gëtt.

Zum Schluss liest déi véier Porten nach eng Kéier géint dat Geliefertes. Den Iwwergab, d'IP-Liwwerung, d'Kapazitéit an d'Supportbedingunge hunn all eng Linn am Record, an all Linn huet en Numm dernieft.