Nuomojama linija VPN? Pirmiausia išverskite reikalavimą

Pasiūlyme nurodyta konkreti nuomojama linija biuro VPN, o skaičius ateina be jokio paaiškinimo. Prieš pasirašydami suskaidykite sakinį į keturis reikalavimus, kuriuos jis iš tikrųjų slepia: fizinį perdavimą, IP tiekimo tvarką, pajėgumą abiem kryptimis ir už kanalo esantį palaikymo įsipareigojimą. Tikrinkite juos kaip vartus būtent tokia tvarka, nes kanalo, kuris nepraeina perdavimo etapo, neišgelbės didesnis pralaidumo skaičius. Tada palyginkite tai, kas buvo pristatyta, su tuo, ką užsirašėte.

Verskite reikalavimą, o ne produkto pavadinimą

IPsec apsaugo srautą IP lygmenyje ir perdavimą palieka tam kanalui, kurį perkate. IPsec architektūra aprašo, kaip srautas apsaugomas tarp dviejų šalių; ji nieko nesako apie perdavimo tipą, garantuotus greičius ar remonto terminus. Tai paslaugos sutarties savybės.

Būtent šis skirtumas yra visa priežastis, kodėl kanalo reikalavimas gali būti teisėtas ir vis tiek nebūti VPN reikalavimu. Šliuzui, turinčiam tik nuosekliąją sąsają, tikrai reikia nuoseklaus perdavimo, ir tai yra aparatinės įrangos apribojimas, o ne protokolo. Pakeiskite įrenginį ir apribojimas išnyks. Užrašykite kiekvieną reikalavimą forma „šliuzui reikia X, nes Y“ ir atmeskite bet kurią eilutę, kurios negalima užbaigti.

Įvardykite perdavimą prieš įvardydami greitį

Perdavimas yra fizinis ir nuorodos lygmens ryšys demarkacijos taške: varinė Ethernet, pluoštas su konkrečiu siųstuvu-imtuvu, nuoseklioji sąsaja arba kažkas senesnio, kas egzistuoja tik todėl, kad dabartinis įrenginys tai turi. Klaida čia brangi taip, kaip pralaidumas niekada nebūna, nes paprastai tai reiškia naują aparatinę įrangą abiejuose galuose. Trūkstamas optinis modulis nėra pajėgumo problema ir joks atnaujinimas jo neištaisys.

Patvirtinkite jungtį, greičio derinimą ir kas tiekia medijos keitiklį ar maršrutizatorių. Tada patvirtinkite, kur baigiasi jūsų atsakomybė, nes demarkacijos taškas nusprendžia, kam leidžiama ką liesti, kai linija nukrinta 03:00. Užrašykite šią ribą įraše prie kanalo identifikatoriaus. Tai vienintelė eilutė, kuri palaikymo skambutį paverčia penkių minučių pokalbiu, o ne valandine perdavimo procedūra.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Patvirtinkite IP tiekimą, o ne tik adresą

Paklauskite, kokį adresą ar priešdėlį paslauga iš tikrųjų tiekia ir ar jis statinis. Kanalas, išduodantis dinaminį adresą, prastai tinka šliuzui tarp aikštelių, nes bendraamžio konfigūracija turi atlaikyti pakeitimą, kurio neplanavote. Patvirtinkite ir priešdėlio ilgį, nes vienas adresas ir maršrutizuotas /29 yra skirtingi produktai.

Tada paklauskite, ar kas nors neišverčia adreso, kol jis pasiekia jus. Teikėjo pusėje esantis NAT arba operatoriaus lygmens NAT priešais paslaugą sugadina įeinančias sesijas, todėl šliuzas, kuris tikisi priimti IPsec iš nuotolinių aikštelių, tampa nepasiekiamas. Greitis to nekompensuoja: greita linija už vertėjo, kurio nekontroliuojate, vis tiek negali priimti įeinančio ryšio prievade, kurio niekas nepersiunčia.

Užrašykite, kam priklauso maršrutizatorius ir DNS. Jei maršrutizatorių tiekia teikėjas, jūs paveldite jo programinę įrangą, jo NAT elgseną ir jo idėją apie numatytąjį maršrutą, o kiekvienas vėlesnis pakeitimas eina per bilietą. Paprašykite ko nors už jūsų tinklo ribų pabandyti įeinantį ryšį prie prievado, kurį tikitės pasiekti, nes tai vienintelis testas, įrodantis vertimo istoriją.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Pajėgumą apskaičiuokite pagal darbo krūvį, abiem kryptimis

Pajėgumas turi būti aprašytas darbu, o ne skaičiumi vienam naudotojui. Masinis failų pasiekimas, interaktyvus administravimas ir naktinė atsarginė kopija sukuria skirtingą srauto modelį, ir tik vienam iš jų rūpi nuolatinis išėjimo pralaidumas. Pralaidumo skaičius vienai vietai yra pardavimo patogumas, o ne modelis.

Įvertinkite abi kryptis, pridėkite inkapsuliavimo antraštę ir pažymėkite, ar srautas yra protrūkis, ar nuolatinis. Tada tikrinkite sutarties garantuotą, o ne reklaminį greitį, nes protrūkio leidimas, pasibaigiantis po kelių sekundžių, naktinei kopijai nepadeda. Šliuzo ribas įtraukite į tą patį biudžetą, nes šifravimo apdorojimas ir vienalaikių sesijų skaičius gali tapti riba daug anksčiau nei pats kanalas. Greitesnė linija neištaisys perkrauto šliuzo.

Užfiksuokite eksploatacinius įsipareigojimus

Prieinamumas, reagavimas į remontą, eskalacijos kelias ir priežiūros pranešimas turi būti raštu, nurodant matavimo metodą. Reklaminis interneto greitis nenustato nė vienos iš šių savybių, o rinkodaros puslapis, žadantis patikimumą neapibrėždamas gedimo, taip pat. Paklauskite, kaip pradedamas laikrodis, nes reagavimo laikas, matuojamas nuo teikėjo patvirtinimo, nėra tas pats skaičius, kaip matuojamas nuo jūsų stebėjimo perspėjimo. Šie du apibrėžimai gali skirtis valandomis, niekam nemelavus.

Užrašykite ir palaikymo ribą. Jei teikėjo atsakomybė baigiasi perdavimo taške, kurį užbaigia jūsų maršrutizatorius, pirmoji kiekvieno incidento valanda skiriama nustatyti, kieno kaltė, ir joks SLA laikrodis to nepadengia.

Patikrinkite kanalą pagal rašytines sąlygas

Kai paslauga veikia, matuokite tas savybes, dėl kurių iš tikrųjų sudarėte sutartį, o ne tas, kurias parodė montuotojas. Pralaidumas, delsą ir nuostoliai realiame kelyje yra įrodymai, ir juos reikia užfiksuoti laiku ir vietoje, kurią galite įvardyti. Pakartokite matavimą piko valandą, ne tik perdavimo metu. Priėmimo testas 10:00 ramią dieną labai mažai pasako apie liniją 15:00.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Laikykite rezultatus kartu su sutartimi, nes našumo diskusija be atskaitos taško yra ginčas dėl įspūdžių. Jei matavimas nepasiveja įsipareigojimo, kelkite jį, kol įrodymai švieži ir kol paslauga dar yra tame priėmimo laikotarpyje, kurį numato sutartis. Įvardytas hostas užklausoje taip pat išlaiko TLS rankos paspaudimą galiojantį, todėl sertifikato įspėjimas nebus supainiotas su sugedusiu kanalu.

Galiausiai dar kartą palyginkite keturis vartus su tuo, kas buvo pristatyta. Perdavimas, IP tiekimas, pajėgumas ir palaikymo sąlygos kiekvienas turi eilutę įraše, ir kiekviena eilutė turi šalia pavadinimą.