Wien routet tëschent Ären Site: Layer-2 oder Layer-3 VPN?

Bestellt eng Provider-VPN an um Enn besëtzt een d’Intersite-Routing, ob Dir deen Proprietär genannt hutt oder net. Ënnerschreift eng Layer-2-Iwwerleeung an de Provider liwwert eng Réier, während Är Router d’Nopeschschaft bilden; ënnerschreift e Layer-3-Service an de Provider dréit Är Prefixen a sengem eegene Routing-Kontext. Béid sinn legitim Produkter mat ënnerschiddlechen Uruffgeschichten. Gitt d’Bestellung vum Offert bis zum éischten Akzeptanztest duerch an d’Wiel hält op abstrakt ze sinn.

Fänkt mam Iwwerleeungsformular un, net mat der Topologieslidd

All Provider schéckt um Enn e Formulaire, dee freet, wat en Iech soll iwwerleeën: eng Pseudodraht, en Multipoint-Ethernet-Segment oder eng geroutete Verbindung op enger gedeelter Servicekant. Dee eenzeg Äntwert entscheet méi wéi all Diagramm an der Verkafspräsentatioun, well en festhält, wou Är Responsabilitéit ufänkt.

Eng Punkt-zu-Punkt-Pseudodraht ass ee Circuit tëschent zwou Verbindungen, an e Multipoint-Ethernet-Service verbënnt méi Site an engem Broadcast-Domän. Op engem Diagramm gesi se ähnlech aus a verhale sech komplett anescht, soubal eng Loop oder e Broadcast-Stuerm am Spill ass. Bestätegt, wéi eng ugebuede gëtt, ier Dir d’Adresséierung plangt.

Produktnimm entscheeden dat net. En MPLS-Label, eng Donkelfaser-Iwwerleeung an en internetbaséierten Overlay kënnen alleguer en privaten Netz genannt ginn, an d’Rahmendokumenter gesinn de Servicemodell an d’Opdeelung Client-Provider als dat, wat definéiert muss ginn. Frot d’Semantik vun der Verbindung schrëftlech un a liest se dann Ärem Team a klore Wierder vir.

Liest, wat den Dag vun der Inbetriebnam a komm ass

Kuckt den Dag vun der Inbetriebnam d’Interface un, dat Dir kritt hutt, ier Dir eppes drop konfiguréiert. Eng geroutete Layer-3-Verbindung erschéngt meeschtens als Port mat engem klengen Punkt-zu-Punkt-Subnet oder als nächsten Hop, deen Dir erreeche musst. Eng Layer-2-Verbindung erschéngt als Link, dee Frames erwaart, dofir ass Ären éischten nëtzlechen Kommando eng Bréck- oder Noperpréifung an net eng Routensich.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Déi véier Linnen soen Iech, a wéi enger Welt Dir sidd. Eng Standardroute, déi op eng Provideradress weist bedeit, datt de Provider fir Iech routet. En Interface ouni nëtzlech Layer-3-Adress awer mat enger gefëllter Bréck bedeit, datt Dir sollt routen, an all fehlend Prefix ass Ären ze flécken.

En Link, deen promiskuitiv ausgesäit, kann och bedeiten, datt d’Iwwerleeung getaggt ass, dofir bestätegt d’VLAN-Ofkommes, ier Dir de Circuit beschëllegt. Duplikat MAC-Adressen iwwer e Multipoint-Service sinn en Design-Symptom, kee Providerfehler.

Bestëmmt ee Proprietär pro Objet virum éischte Prefix

Gitt d’Objetlëscht duerch a sot haart den Numm vum Team, deen all eenzel besëtzt. Client-Prefixen an d’Annoncen tëschent de Site. D’Nopeschschaft oder de Service-Identifiant, deen d’Relatioun mat der Providerkant bildet. Wien d’Loope bricht, a wien zougestëmmt huet, an enger méi breeder Broadcast-Domän ze liewen. Wou d’MTU-Limit sëtzt, wéi Fehler opfalen a wéi de Service zeréckkënnt. Zougrëffspolitik, plus all Verschlësselung, déi de Service net enthält.

D’Lëscht ass kuerz, well genau dat deen Deel ass, deen bei engem Incident brécht. Wa sech zwee Teamen allebéid als Besëtzer vun der Routepolitik gesinn, produzéiert en Ausfall zwou widerspréchlech Ännerungen an der selwechter Stonn. Wann et keen besëtzt, iwwerlieft den éischten asymmetresche Wee, bis e Client et mellen.

E geroutete Service gëtt Iech meeschtens eng BGP- oder statesch Grenz, dofir brauch Är Säit en liesbare Sessiounszoustand: birdc show protocols oder d’Äquivalent op Ärem Router seet, ob d’Nopeschschaft uewen ass, an d’Zähler soen, ob se nëmmen an de Bürosaarbechtszäiten flattert. Eng Layer-2-Iwwerleeung gëtt keen esou Signal, dofir muss de Client eng explizit Erreechbarkeetspréifung besëtzen.

Gitt de Fehlerfall fir een Site duerch

Schreift den Akzeptanztest, ier de Service live geet: fällt eng Siteverbindung aus a notéiert, wat all Team gesäit. Bei engem Layer-3-Service zitt de Provider d’Erreechbarkeet vun de Prefixe vun deem Site zeréck, Är Sessioun loggt de Réckzuch, an déi aner Site behalen hir Weeër. Bei engem Layer-2-Service fällt de Circuit aus, Äre Routingprotokoll mierkt en doudegen Noper, an déiselwecht Konvergenz hänkt komplett vun Ären Timer of.

Stellt de Link erëm hier a préift déi zweet Hallschent vum Fall, well veralterte Zoustand de gewéinleche Rescht ass. Bestätegt, datt d’Nopeschschaft zeréckkënnt, d’Prefixen mat den erwaarten Attributer zeréckkommen an datt keng temporär statesch Route vum Incident an der Tabell bleift.

Test och de langweilege Fehler: een eenzege Site verduebelt säin Traffic. Bei enger gerouteter Iwwerleeung gesitt Dir Zähler pro Prefix; bei enger gebréckter gesitt Dir vläicht nëmmen den Interface-Duerchfloss, wat Iech roden léisst, wéi en Host responsabel ass.

Wat de Kontrakt net kaaft

En Layer-2- oder Layer-3-Label seet näischt iwwer Latency, en dedizéierte Backbone oder Verschlësselung. Dat sinn separat Verpflichtungen, an d’Disponibilitéitszuelen implizéieren der keng. Liest de Serviceaccord fir dat, wat versprach gëtt, a behandelt alles anescht als eng Unhuel, déi Dir testen sollt.

Wann Är Fuerderung eng Punkt-zu-Punkt-Verbindung tëschent zwee Client-Router ass, passt e Layer-2-Service, ouni de Provider ze froen, Äert intern Routing ze bedreiwen. Wann d’Fuerderung vill Site mat ënnerschiddleche Subneten an e klengt Operatiounsteam ass, hëlt e geroutete Service meeschtens d’Aarbecht ewech, déi Dir soss hätt.

Keen vun deenen zwee ass Standard. Préift d’Apparaturënerstëtzung fir d’Encapsulation, déi tatsächlech Trafficrelatiounen tëschent de Site, de Redundanzmodell an ob Äert Team deen Deel bedreiwe kann, deen et just ugeholl huet. Schreift duerno d’Nimm vun de Proprietäre an de Runbook, well dat den eenzegen Deel vun der Entscheidung ass, deen Personalwiessel iwwerlieft.