Laboratorinis WAN iš vieno VLAN: plokščias segmentas ar maršrutizuotas perdavimas

Vienas valdomas komutatorius ir atsarginis VLAN per vieną popietę duos du VPN tinklų sietinius, kurie kalba izoliuotu segmentu. Tai, ką šis segmentas įrodo, yra siauriau nei tai, ko žmonės tikisi iš žodžio WAN. Jis atkuria tiesioginį Ethernet kelią, o tai naudinga, ir praleidžia beveik viską, ką internetas daro paketams kelyje. Pasirinkimas tarp plokščio segmento ir maršrutizuoto laboratorinio perdavimo iš tikrųjų yra klausimas, kokias elgsenas ketinate testuoti.

Du dizainai, dvi skirtingos pamokos

Plokščias segmentas į vieną VLAN įdeda abi WAN sąsajas ir bandymo mazgą, su adresais iš to paties priešdėlio. Viskas pasiekia viską tiesiogiai, o vienintelis dalykas tarp tinklų sietinių yra komutatorius. Tai tikra topologija, tik ne itin įdomi.

Maršrutizuotas perdavimas prideda laboratorinį maršrutizatorių ir bent du segmentus, todėl tinklų sietiniai sėdi skirtinguose poodiniuose su numatytuoju tinklų sietiniu tarp jų. Toks išdėstymas kainuoja dar vieną įrenginį ir maršrutizavimo lentelę, ir nusiperka elgsenas, kurių vienas transliacijos domenas negali sukurti.

Ką įrodo plokščias segmentas

Jis įrodo pasiekiamumą, autentifikavimą, susitarimą dėl pasiūlymo ir tai, kad srautas įeina į tunelį ir išeina ten, kur tikiatės. Tai gedimai, kurie sunaudoja didžiąją trikčių šalinimo laiko dalį, o plokščias segmentas juos randa be jokio maršrutizavimo sudėtingumo kelyje. Jei tunelis čia nekeliamas, joks interneto realistiškumo kiekis nepadės.

Tai taip pat tinkama forma pakartojamai bazei. Kai vėlesnis testas nepavyksta, galite dar kartą paleisti plokštų atvejį ir žinoti, ar pakeitimas, ar nauja sąlyga tai lėmė. Užsirašykite bazę su jos adresais, nes vėliau turėsite ją atstatyti.

Ką prideda maršrutizavimas

Skirtingi WAN poodiniai reiškia, kad tinklų sietiniai turi maršrutizuoti, o ne adresuoti vienas kitą jungtyje, ir būtent čia atsiranda numatytojo tinklų sietinio klaidos ir asimetriniai grįžimo keliai. Tarpinis filtravimas ir vienas šuolis tarp jų leidžia jums patikrinti, kas nutinka, kai kelias nėra tiesioginis.

Kaina yra daugiau vietų, kur galima suklysti. Kiekvienas papildomas įrenginys yra dar viena konfigūracija, kuri gali nesutarti su brėžiniu, o laboratorija, kurios niekas negali atstatyti iš užrašų, nustoja būti laboratorija. Laikykite maršrutizatoriaus konfigūraciją tuose užrašuose, o ne tik jo veikimo būsenoje.

Ko neatkuria nė vienas dizainas

Operatoriaus vertimas yra didžiausia spraga. Tinklų sietinis, kuris veikia jungtyje, gali nepavykti už adresų vertimo, o plokščiame segmente vertimo apskritai nėra. Šaltinio adresų keitimas, korinio ryšio perdavimas ir eilės, dėl kurių skambutis trūkinėja, taip pat neegzistuoja.

Kėlio dydis yra antroji spraga. Laboratorija su vienu komutatoriumi ir vienu maršrutizatoriumi beveik niekada nesukuria mažesnio didžiausio dydžio, kurį primeta tikras kelias, todėl fragmentacijos klaida lieka paslėpta, kol įranga pasiekia objektą. Šis atotrūkis paaiškina, kaip tunelis praeina kiekvieną laboratorinį testą ir vis tiek nepavyksta per pirmąjį įrengimą. Jis taip pat nustato lūkesčius, ką laboratorijai leidžiama žadėti.

Pridėkite po vieną sąlygą vienu metu, kai to reikia pratimui, ir palikite bėgimą be tos sąlygos kaip bazę. Priešingu atveju gedimas priskiriamas interneto elgsenai, kurios laboratorija niekada neįgyvendino. Pažymėkite kiekvieną bėgimą sąlyga, kurią jis pridėjo, kitaip bazė nustoja ką nors reikšti.

Laboratorijos laikymas apibrėžtoje erdvėje

Naudokite patvirtintą privatų diapazoną, kuris nesutampa su gamyba, ir užregistruokite priskyrimą. Dokumentacijos diapazonai yra pavyzdžiai diagramoms, o ne adresai veikiančiai laboratorijai, o vėliau aptiktas sutapimas sukuria maršrutizavimo gedimą, kuris atrodo kaip VPN klaida.

Laikykite testinio kliento padėtį matomą. Mazgas privačioje pusėje eina kitu keliu nei mazgas imituotame WAN, o atsitiktinė komutatoriaus sąsaja ar antroji viršutinė jungtis gali apeiti užkardą, kurią ketinote testuoti. Brėžinys su pažymėta kliento padėtimi išvengia daugumos tokių netikėtumų.

Prieš grąžinant bet kurią įrangos dalį į tikrą viršutinę jungtį, pašalinkite laboratorijai būdingą konfigūraciją ir duokite gamybos savininkui ją peržiūrėti. Segmentas yra vertingas, nes jo elgsena žinoma ir apibrėžta, ir būtent tai daro jį nesaugiu perkelti į gamybą be pakeitimų.