Statisch Routen oder e Routing-Protokoll iwwer eng Site-to-Site VPN?

Béid Optiounen droen Paketen tëscht Siten, also d'Entscheedung ass net dorëms, wéi ee Protokoll méi nei ass, an d'Gréisst vum Tunnel entscheet se och net. Dräi Bedingunge maachen et: wéi vill Präfixer sech änneren a wéi dacks, ob den Design automatesch Failover tëscht Weeër brauch, a wéi vill Steierungsplang-Maschinn d'Team um dräi Auer moies ka bedreiwen. Äntwert déi éierlech an d'Wiel mécht sech meeschtens selwer. De Rescht vun dësem Text ass, wat all Äntwert kascht.

Dräi Bedingunge entscheeden et

Déi éischt Bedingung ass d'Ännerung. Eng Handvoll stabil Subnetzer mat kloerem Eegentum kann Joerzéngte vun Hand ënnerhale ginn, an all Route bleift eng Linn, déi een liesen an iwwerpréiwen kann. Dosen Präfixer, déi sech beweegen, wéi Projeten kommen an goen, sinn en anert Problem, well all Beweegung all Apparat erreeche muss, dee sech nach un den ale Wee erënnert.

Déi zweet ass d'Behuele bei Feeler. Wa e Backup-Wee muss aktiv ginn, ouni datt en Mënsch et mierkt, muss eppes de Feeler erkennen an d'Route zréckzéien. Statesch Routing kann dat nëmmen duerch Tracking oder bedéngt Installatioun, an nëmmen fir d'Feeler, déi Dir viraus ugeduecht hutt.

Déi drëtt ass d'Loscht op eng zweet Steierungsplang. E Routing-Protokoll bäisetzt Sessiounen, Authentifikatioun, Filteren an Auswielspolitik, an all dat brauch Monitoring plus en Ännerungsprozess. Dat ass eng permanent Betribskäscht, net eng ee-mol-Configuratioun.

D'Tabell ënner dem drëtten Absaz ass d'Kuerzversioun, an déi dräi Sektiounen duerno erklären, firwat all Zeil do steet, wou se steet. Liest d'Zeilen géint Är eegen Unzuel u Siten, ier Dir wielt, well eng Entscheedung, déi d'Betribskäscht ignoréiert, ass just eng hallef Entscheedung.

Wat statesch Routing wierklech kascht

Eng statesch Route muss op béide Säite vum Tunnel richteg sinn. En Subnetz dobäizemaachen heescht de wäiten Gateway, de lokalen Gateway an normalerweis de Réckwee z'änneren, an ee vun deenen ze vergiessen produzéiert e Feeler an enger Richtung, deen wéi e Feeler an der Applikatioun ausgesäit. D'Applikatiounsteam gesäit Zäitofleef, wärend d'Netzwierktea e Route gesäit, déi do ass an anscheinend gesond. Keen Team läit falsch, an dofir hëlt dëse Feeler sou laang, bis en ze plazéieren ass.

En stateschen Andrag bleift och installéiert, nodeems de Wee drënner verschwënnt. Ausser d'Plattform liwwert Tracking, weist d'Route weider op en nächsten Hopp, deen net méi viruleet, an den Trafik verschwënnt amplaz ëmzeschalten. Dës Stille ass d'Käscht, déi Dir akzeptéiert, wann Dir déi einfach Optioun wielt.

Schreift d'Tracking-Method nieft all Route, notéiert, wéi eng Feeler se deckt, an haalt d'Lëscht bei der Tunnelkonfiguratioun. Soss gëtt de nächsten Ausfall vun engem Benotzer entdeckt an net vum Netz, wat ëmmer déi méi deier Entdeckung ass.

Wat dynamesch Routing wierklech kascht

E Protokoll annoncéiert nei Präfixer, zitt onerreechbar zréck an dréckt eng Preferenz tëscht Weeër aus. Dat ass wierklech nëtzlech, wa méi Siten oder redundant Tunnelen soss bei all Ännerung koordinéiert Ännerunge brauche géifen. Et ass och de Grond, firwat de Protokoll Iech am schlëmmsten Ament ka surprisen. All eenzel vun dësen Aktiounen ass eng Zoustandsännerung, déi Dir net selwer gemaach hutt.

Et schaaft zwee Zouständ, déi sech kënne widerspriechen. Den Tunnel kann uewen sinn, wärend d'Routingssessioun ënnen ass, an d'Sessioun kann uewen sinn, wärend hir Annoncen de Subnetz ewechloossen, deen d'Applikatioun brauch. Béid gesi wéi en Netz aus, dat hallef funktionéiert, an keent ass vun enger Tunnelstatus-Säit ze gesinn.

Filteren a Politik ginn dofir en Deel vum Design an net en Nodénken. E Protokoll, deen alles annoncéiert, wäert iergendwann eppes Falsches annoncéieren, an de falsche Präfix reest méi séier wéi déi Persoun, déi en ka verbesseren. Schreift d'Filteren, ier déi éischt Sessioun ageschalt gëtt, sou datt déi éischt Annonce schonn bewosst ass.

Kontrolléiert, wat d'Routingssessioun däerf soen

Bestëmmt déi erlaabt Präfixlëscht pro Peer a setzt se beim Agang duerch, well en Ausgangsfilter net verhënnere kann, datt e Peer Iech eng Standardroute schéckt. Standardrouten a Sammlungen sinn hei déi deier Feeler: se kënnen onverbonne Weeër roueg duerch een eenzegen geléierte Andrag ersetzen, deen legitim ausgesäit. Leent se ausdrécklech of, ausser den Design wëllt se wierklech.

Schreift de Besëtzersite nieft all Netz, ier déi éischt Sessioun eropkënnt, well déi Zouuerdnung ass d'Quell vun der Filterlëscht an net eng Dokumentatiounsverzierung. Ouni déi muss déi Persoun, déi e Filter ännert, roden, wéi ee Site de Präfix soll annoncéieren.

D'Redistributioun tëscht zwee Protokollen ass do, wou Schleifen ufänken, an wou dee selwechte Präfix zweemol mat Attributer kënnt, déi sech net propper vergläichen. Haalt d'Redistributioun aus dem Design eraus, bis eng spezifesch Fuerderung se forcéiert, an wa se muss sinn, markéiert a filtert d'Routen op der Grenz.

Routebaséiert Tunnelinterfacen maachen dynamesch Routing méi einfach duerzestellen, well den Tunnel en Interface mat Routen gëtt amplaz eng Politik, déi Selektoren uerdert. Dat hëlt d'Fro vum Peer-Ëmfang net ewech: d'IPsec-Selektoren mussen den Trafik, deen Dir wëllt routeren, nach ëmmer erlaben.

Test de Feelerwee, net de gléckleche Wee

Wat Dir och wielt, hëlt een Uplink erof a bestätegt, datt den Trafik sech beweegt, oder datt en esou feelt, wéi Dir et dokumentéiert hutt. En Design, deen nëmmen mat béide gesonde Weeër getest gouf, ass en Design, deen iwwerhaapt net getest gouf. Misst d'Erkennungszäit, wärend Dir do sidd, well d'Zuel, déi Dir gemooss hutt, ass d'Zuel, déi d'Benotzer erliewen.

Bestätegt duerno de Réckwee onofhängeg, well asymmetresch Routing iwwer eng VPN üblech an onsiichtbar ass, bis en zoustandsbehafteten Apparat d'Äntwerten erofgeheit. E Floss, deen an enger Richtung funktionéiert, beweise just d'Halschent vum Wee.

Aarbechtsuerdnung: zielt d'Präfixer, entscheet, wéi Feeler erkannt solle ginn, iwwerpréift, wien de Protokoll bedreiwen kann, kontrolléiert, wat annoncéiert gëtt, an test dann een Ausfall vum Ufank bis zum Enn. All Schrëtt produzéiert eng Tatsaach, déi de nächsten Schrëtt brauch.