SoftEther-Kaskad: zwee virtuell Hubs bewosst verbannen
Eng Kaskad verbënnt e lokalen Hub mat engem wäitem ënner enger konfiguréierter Identitéit. Si ass keen Ausgangsknäppchen a si dréit alles, wat déi Hubs schonn iwwerbrécken.
Zwee SoftEther-Hubs, déi duerch eng Kaskad verbonne sinn, deelen eng eenzeg Broadcast-Domän, dofir ass eng Schleef oder en zweete DHCP-Server kee lokale Feeler méi, mä en gemeinsamen. Dat ass dat ganzt Risikomodell. D’Kaskad selwer ass eng konfiguréiert Client-Relatioun: den lokalen virtuellen Hub verbënnt sech no baussen zum Hub vun engem wäite Server ënner enger Identitéit, déi dee Server autoriséiert. Si ass e Bausteng fir e méi grousst virtuellt Netzwierk, ni en Internet-Ausgang.
1. Entscheet, wat d’Verbindung misst droen
Fänkt mat der Ufuerderung un, net mat der Funktioun. Eng Kaskad beweegt Frames vun der zweeter Schicht tëscht Hubs, an dat ass wat Dir wëllt, wann zwee Standuerter wéi een eenzegen Ethernet-Segment ausgesinn sollen. Wann de Besoin just gerouteten Zougang zu e puer Subnetze ass, ass e gerouteten Wee méi einfach a versot op Manéieren, déi méi einfach ze gesinn sinn. Eng Kaskad ze wielen verbannt Iech mat gemeinsamem Broadcast, gemeinsamer Entdeckung an enger eenzeger Schleef-Topologie.
Schreift d’Ufuerderung an enger Linn op, ier Dir e Server beréiert: wéi eng Systemer missen um selwechte Kabel ze gesinn sinn, a wéi eng just e Wee brauchen. Alles, wat «e Wee» äntwert, gehéiert baussen d’Kaskad. Dëse enge Saz verhënnert déi meescht Entwërf, déi mat duebelen Adressdéngschter ophalen.
2. Grenzt d’Identitéit an, déi et autoriséiert
D’Zougangsdaten, déi e Server administréieren, an d’Identitéit, déi eng Kaskad fir d’Verbindung benotzt, si verschidde Geheimnisser, an se ze vermëschen ass eng üblech Ofkierzung mat laangem Schwanz. Den wäiten Hub brauch en Benotzer- oder Politiksatz, deen dëser Kaskad d’Verbindung erlaabt. Dee Saz ass d’Autorisatioun; eng erfollegräich Umeldung seet näischt driwwer, wat hannert dem wäiten Hub steet.
Hält fest, wéi en Hub initiéiert, wéi engem wäiten Hub en sech uschléisst a wat d’wäit Identitéit erreeche kann. Vergläicht déi zwee Architekturen, ier Dir Iech engagéiert:
| Requirement | Routed path | Cascaded segment |
|---|---|---|
| Broadcast domain | Separate on each side | Shared across the link |
| Address service | One DHCP server per side | Must not run two on one domain |
| Loop risk | Route loops only | Layer-two loops if segments overlap |
Hält d’Zougangsdaten an d’Recovery-Uleeungen vun deenen zwee Enner aktuell. Eng Passwuertännerung oder eng Politikännerung um wäiten Hub brécht d’Kaskad, ouni Är lokal Benotzer ze beréieren, an de Feeler erschéngt meeschtens als eng Verbindung, déi op ass, awer eidel.
3. Iwwerpréift, wat den Hub schonn dréit
En Hub ass selten isoléiert. En iwwerbréckt vläicht schonn e physeschen Adapter, routet iwwer e virtuelle Router oder kaskadéiert soss eng aner Plaz, an all déi Unhänge ginn an déi nei Relatioun matgeholl. Dofir gëtt «mir hu just zwee Hubs verbonnen» esou dacks zu «firwat sinn dës zwee Standuerter elo ee Segment?».
Zwee Hubs, déi an dee selwechte physesche Segment iwwerbréckt an duerno matenee kaskadéiert goufen, bilden eng Schleef. Füügt spanning tree dobäi oder baut et net. Dee selwechte Test gëllt fir en Hub, deen d’Zil schonn iwwer eng aner Kaskad erreecht: eng zweet Verbindung füügt keng Kapazitéit dobäi, si füügt e Wee dobäi.
Füügt keng Verbindung dobäi, well en Wee feelt; reparéiert de Wee. Zeechent d’Topologie fir d’éischt op Pabeier, mat all Bréck a Kaskad, well den Diagramm zwou Minutte dauert an déi meescht Schleefer fänkt, ier se entstinn.
4. Regelt d’Adresséierung, ier Dir bäitrëtt
Zesummegeschloss Segmenter bréngen duebel Subnetzer mat, an duebel DHCP-Server sinn de klassesche Symptom: Clienten huelen eng Lease vum Server, deen als éischten äntwert, dofir schéngt d’Verhalen zoufälleg a beweegt sech tëscht Neistarts. Entscheet am Viraus, wéi eng Säit d’Adressvergab besëtzt, a gitt dem wäite Segment eng Rei, déi sech mat näischt Lokalem iwwerschneit. Deaktivéiert den aneren DHCP-Service, ier d’Kaskad online geet, net no der éischter Plainte.
DNS ass eng separat Fro. Eng Kaskad dréit Frames; si konfiguréiert keng Resolver, an en Numm, deen op der lokaler Säit opgeléist gëtt, gëtt vläicht net iwwer d’Verbindung opgeléist. Test d’Ufro separat vum IP-Wee, well en funktionéierenden ping just eng vun deenen zwee bewäist.
5. Beweist et mat enger richteger Ressource
Wielt en erlaabten Service um virgesinnene wäite Segment a bestätegt, datt d’Äntwert iwwer d’Kaskad zeréckkënnt. Widderhëlt dat dann fir d’Nummopléisung. Wann d’Zil op Broadcast-Entdeckung setzt, erwaart Iech en anert Verhalen iwwer eng iwwerbréckt Verbindung wéi op engem eenzegen Kabel, a plangt dat an, amplaz et als Defekt ze mellen.
Schlussendlech schreift d’Topologie op: wéi en Hub wouhi kaskadéiert, wéi eng Identitéit dat autoriséiert, wéi eng Segmenter iwwerbréckt sinn a wien d’Adressvergab op jiddwerengem huet. Dee Verzäichnes ass et, wat déi nächst Persoun enger Politik ännere léisst, ouni e Segment erofzesetzen, vun deem se net wousst, datt et existéiert.