Kas maršrutizuoja tarp jūsų svetainių: 2-ojo ar 3-iojo lygio VPN?

Užsisakykite paslaugų teikėjo VPN ir galiausiai kas nors valdys maršrutizavimą tarp svetainių, nesvarbu, ar tą savininką įvardijote, ar ne. Pasirašykite 2-ojo lygio perdavimą ir teikėjas tiekia vamzdį, o gretimumą sudaro jūsų maršrutizatoriai; pasirašykite 3-iojo lygio paslaugą ir teikėjas jūsų prefiksus neša savo paties maršrutizavimo kontekste. Abu yra teisėti produktai su skirtingomis budėjimo istorijomis. Pereikite užsakymą nuo pasiūlymo iki pirmojo priėmimo testo ir pasirinkimas nustos būti abstraktus.

Pradėkite nuo perdavimo formos, o ne nuo topologijos skaidrės

Kiekvienas teikėjas galiausiai atsiunčia formą, kurioje klausia, ką jums perduoti: pseudolaidą, daugiapunktį Ethernet segmentą ar maršrutizuotą prisijungimą bendrame paslaugos krašte. Tas vienas atsakymas nusprendžia daugiau nei bet kuri diagrama pardavimo pristatyme, nes jis nustato, kur prasideda jūsų atsakomybė.

Taškas-taškas pseudolaidas yra viena grandinė tarp dviejų prisijungimų, o daugiapunktė Ethernet paslauga sujungia kelias svetaines į vieną transliavimo domeną. Diagramoje jie atrodo panašiai ir elgiasi visiškai kitaip, kai atsiranda kilpa ar transliavimo audra. Patvirtinkite, kuri versija siūloma, prieš planuodami adresavimą.

Produktų pavadinimai to neišsprendžia. MPLS žyma, tamsaus pluošto perdavimas ir internetu pagrįstas perdengimas gali būti vadinami privačiu tinklu, o pagrindų dokumentai paslaugos modelį ir kliento-teikėjo atskyrimą laiko tuo, ką reikia apibrėžti. Paprašykite prisijungimo semantikos raštu, tada perskaitykite ją savo komandai paprastais žodžiais.

Perskaitykite, kas atvyko įjungimo dieną

Įjungimo dieną pažiūrėkite į sąsają, kurią gavote, prieš ką nors joje konfigūruodami. Maršrutizuotas 3-iojo lygio prisijungimas paprastai pasirodo kaip prievadas su mažu taškas-taškas potinkliu arba kaip kitas šuolis, kurį turite pasiekti. 2-ojo lygio prisijungimas pasirodo kaip jungtis, kuri laukia kadrų, todėl pirmoji naudinga komanda yra tilto ar kaimyno patikra, o ne maršruto paieška.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Tos keturios eilutės pasako, kuriame pasaulyje esate. Numatytasis maršrutas, nukreiptas į teikėjo adresą reiškia, kad teikėjas maršrutizuoja už jus. Sąsaja be naudingo 3-iojo lygio adreso, bet su užpildytu tiltu, reiškia, kad maršrutizuoti turite jūs, ir kiekvienas trūkstamas prefiksas yra jūsų taisomas.

Jungtis, kuri atrodo promiskuitiška, taip pat gali reikšti, kad perdavimas pažymėtas, todėl patvirtinkite VLAN susitarimą prieš kaltindami grandinę. Pasikartojantys MAC adresai daugiapunktėje paslaugoje yra dizaino simptomas, o ne teikėjo gedimas.

Paskirkite vieną savininką kiekvienam objektui prieš pirmąjį prefiksą

Pereikite objektų sąrašą ir garsiai pasakykite komandos, kuri valdo kiekvieną, pavadinimą. Kliento prefiksai ir skelbimai tarp svetainių. Gretimumas ar paslaugos identifikatorius, kuris sudaro ryšį su teikėjo kraštu. Kas nutraukia kilpas ir kas sutiko gyventi viename platesniame transliavimo domene. Kur yra MTU lubos, kaip pastebimi gedimai ir kaip paslauga grįžta. Prieigos politika ir bet koks šifravimas, kurio paslauga neapima.

Sąrašas trumpas, nes būtent ši dalis lūžta incidento metu. Jei dvi komandos abi tiki, kad valdo maršruto politiką, sutrikimas sukuria du prieštaringus pakeitimus tą pačią valandą. Jei jos niekas nevaldo, pirmasis asimetrinis kelias išlieka, kol klientas jį praneša.

Maršrutizuota paslauga paprastai duoda BGP arba statinę ribą, todėl jūsų pusei reikia nuskaitomos sesijos būsenos: birdc show protocols arba atitikmuo jūsų maršrutizatoriuje pasako, ar gretimumas pakeltas, o skaitikliai pasako, ar jis plazda tik darbo valandomis. 2-ojo lygio perdavimas tokio signalo neduoda, todėl klientas privalo turėti aiškią pasiekiamumo patikrą.

Pereikite vienos svetainės gedimo atvejį

Parašykite priėmimo testą prieš paslaugos paleidimą: numeskite vienos svetainės prisijungimą ir užrašykite, ką mato kiekviena komanda. 3-iojo lygio paslaugoje teikėjas atšaukia tos svetainės prefiksų pasiekiamumą, jūsų sesija registruoja atšaukimą, o likusios svetainės išlaiko savo kelius. 2-ojo lygio paslaugoje grandinė krenta, jūsų maršrutizavimo protokolas pastebi negyvą kaimyną, o ta pati konvergencija priklauso tik nuo jūsų laikmačių.

Atkurkite jungtį ir patikrinkite antrąją atvejo pusę, nes pasenusi būsena yra įprastas likutis. Patvirtinkite, kad gretimumas grįžta, prefiksai grįžta su laukiamais atributais ir lentelėje neliko jokio laikino statinio maršruto po incidento.

Išbandykite ir nuobodų gedimą: viena svetainė padvigubina savo srautą. Maršrutizuotame perdavime matote skaitiklius pagal prefiksą; tiltiniame galbūt matote tik sąsajos pralaidumą, todėl tenka spėlioti, kuri savininkė atsakinga.

Ko sutartis neperka

2-ojo ar 3-iojo lygio žyma nieko nesako apie delsą, dedikuotą magistralę ar šifravimą. Tai atskiri įsipareigojimai, o prieinamumo skaičiai nereiškia nė vieno jų. Perskaitykite paslaugos sutartį dėl to, kas pažadėta, ir viską kita laikykite prielaida, kurią reikia patikrinti.

Jei jūsų reikalavimas yra taškas-taškas prisijungimas tarp dviejų kliento maršrutizatorių, 2-ojo lygio paslauga tinka neprašant teikėjo valdyti jūsų vidinio maršrutizavimo. Jei reikalavimas yra daug svetainių su skirtingais potinkliais ir maža operacijų komanda, maršrutizuota paslauga paprastai pašalina darbą, kuris kitu atveju būtų jūsų.

Nė vienas nėra numatytasis. Patikrinkite įrenginių inkapsuliavimo palaikymą, tikruosius srauto ryšius tarp svetainių, pertekliaus modelį ir ar jūsų komanda gali eksploatuoti ką tik priimtą dalį. Tada įrašykite savininkų vardus į runbook, nes tai vienintelė sprendimo dalis, kuri išlieka pasikeitus personalui.