Kaip suplanuoti adresų erdvę kelių vietų VPN

Kokio dydžio turi būti VPN potinklis, atsakymo nėra, kol nepavadinsite, kuriuos adresus skaičiuojate. Viename projekte tai yra du numeruotos tunelio jungties galai, kitame – biuro LAN tinklas už politikos pagrindu veikiančio tunelio, o trečiame – valdomo šliuzo rezervuota infrastruktūra. Trys objektai, trys biudžetai, o dauguma dydžio klaidų kyla užpildant vieną stulpelį kito stulpelio skaičiumi.

Keturi vaidmenys, keturi skirtingi klausimai

Išorinis transportas yra adresas, prie kurio jungiasi partneris, todėl jo dydis seka jūsų viešąjį adresavimą arba tiekėjo, niekada – už jo esančių įrenginių skaičių. Vidinės tunelio jungtys egzistuoja tik projektuose, kurie numeruoja virtualią sąsają, ir ten skaičius seka topologijos gretimybes. Apsaugoto LAN priešdėliai seka tikrus tinklus ir jų augimo planą. Tiekėjo rezervuota infrastruktūra seka tai, ką dokumentuoja valdoma paslauga.

Tik trečiasis iš jų turi ryšį su tuo, kiek nešiojamųjų kompiuterių yra biure. Būtent ši viena painiava paaiškina daugumą ginčų.

Užrašykite keturis vaidmenis kaip atskirus stulpelius prieš atidarydami skaičiuotuvą. Kiekvienas gauna savo paskirstymą, savininką ir augimo prielaidą, ir nė vienas nepaveldi kito dydžio. Kai projekte nėra numeruotos vidinės jungties, tas stulpelis yra tuščias, o ne mažas, ir tuščias stulpelis yra faktas, kurį verta užrašyti kitam recenzentui.

Blokų skaičiavimas: kiek iš tikrųjų kainuoja /30

Taškas-taškas jungtis reikalauja dviejų adresų ir sunaudoja bloką, kurio dydis priklauso nuo platformos. /30 talpina keturis adresus, iš kurių du paprastai yra naudojami, tad dvylika jungčių plane sunaudoja keturiasdešimt aštuonis adresus, siūlydamos dvidešimt keturis galus. /31 talpina du adresus ir abu yra naudojami, o tai perpus sumažina aritmetiką, bet tik ten, kur abu galai tai priima.

RFC 3021 apibrėžia dviejų adresų modelį, o palaikymas yra galų ir paslaugos savybė, o ne gerų ketinimų. Tiekėjo API gali nustatyti savo kaukės reikalavimą vidinei tunelio parinkčiai, o bendras RFC nepanaikina dokumentuoto apribojimo. Patikrinkite, ką deklaruoja jūsų platforma, prieš apibendrindami biudžetą, nes skirtumas tarp keturiasdešimt aštuonių ir dvidešimt keturių adresų nulemia, ar planas telpa į rezervuotą diapazoną. Atlikite aritmetiką, o ne pasitikėkite ja ilgos dienos pabaigoje.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Dauginkite tik tada, kai topologija nusistovėjo. Dvylika atskirų jungčių ir vienas kelių taškų perdengimas su dvylika dalyvių duoda labai skirtingas sumas iš to paties vietų skaičiaus.

Valdomo šliuzo potinklis nėra klientų telkinys

Valdoma paslauga dažnai rezervuoja potinklį savo šliuzo infrastruktūrai, ir tą potinklį sunaudoja paslauga, o ne perduoda klientams. Jis turi dokumentuotą dydį, kartais dokumentuotą pavadinimą, ir jokio ryšio su tuo, kiek vartotojų jungiasi. Jo traktavimas kaip nuotolinių mašinų adresų telkinio sukuria projektą, kuris išsenka jau pirmą įtemptą rytą.

Skaitokite tiekėjo reikalavimą kaip pastovią sąnaudą, taip pat kaip elgtumėtės su stovo vienetu. Jis nėra apsaugoto priešdėlio biudžeto dalis.

Ta pati skaitymo logika galioja pavadinimams. Potinklis, kurio dokumentuotas tikslas yra šliuzo infrastruktūra, toje paslaugoje pagal konvenciją yra infrastruktūra, o jo pervadinimas, kad atitiktų jūsų schemą, sugriauna diegimą, o ne pagerina diagramą. Išsaugokite tiekėjo pavadinimus ir dydžius, o savo numeravimo schemą išleiskite toms dalims, kurias kontroliuojate.

Dokumentuokite planą, kad jis išgyventų antrą vietą

Planas, gyvenantis vieno inžinieriaus galvoje, žlunga pirmą kartą susikirtus biuro priešdėliui ir namų maršrutizatoriaus numatytajam diapazonui. Paskelbkite paskirstymus su jų savininkais ir nurodykite, kuris kiekvienos jungties galas priskiria kurį adresą. Maršrutus arba selektorius vis tiek reikia skelbti, nes vidinės jungties numeravimas pats savaime LAN tinklo neskelbia.

Užrašykite augimo prielaidą už kiekvieno bloko, nes tai yra dalis, kurios joks vėlesnis skaitytojas negali atkurti vien iš adresų.

Tada išbandykite planą nepatogiais atvejais: vieta, kuri atvyksta su priešdėliu, kurį jau naudojate, jungtis, kurios tolimą galą valdo kas nors kitas, ir regionas, kurio tiekėjo reikalavimas skiriasi nuo pirmojo dokumentuoto. Jei kuris nors iš jų verčia projektuoti iš naujo, tai, ką turėjote, buvo diagrama, o ne politika. Planas, kuris juos išgyvena, yra pakankamai trumpas, kad stovėtų saugykloje prie tunelio konfigūracijos, ir būtent ten jo ieškos kitas žmogus.