Kā plānot adrešu telpu VPN ar vairākām vietām

Cik lielam jābūt VPN apakštīklam, nav atbildes, kamēr nenosaucat, kuras adreses skaitāt. Vienā projektā tās ir divi numurēta tuneļa savienojuma gali, citā – biroja LAN aiz uz politikas balstīta tuneļa, bet trešajā – pārvaldītas vārtejas rezervētā infrastruktūra. Trīs objekti, trīs budžeti, un lielākā daļa izmēra kļūdu rodas, aizpildot vienu kolonnu ar citas kolonnas skaitli.

Četras lomas, četri dažādi jautājumi

Ārējais transports ir adrese, ar ko savienojas partneris, tāpēc tā lielums seko jūsu publiskajai adresācijai vai pakalpojumu sniedzēja adresācijai, nekad aiz tās esošo ierīču skaitam. Iekšējie tuneļa savienojumi pastāv tikai projektos, kas numurē virtuālu saskarni, un tur skaits seko topoloģijas blakusattiecībām. Aizsargāto LAN prefiksi seko reālajiem tīkliem un to izaugsmes plānam. Pakalpojumu sniedzēja rezervētā infrastruktūra seko tam, ko dokumentē pārvaldītais pakalpojums.

Tikai trešajam no tiem ir kāda saistība ar to, cik klēpjdatoru ir birojā. Tieši šis viens pārpratums izskaidro lielāko daļu strīdu.

Pierakstiet četras lomas kā atsevišķas kolonnas pirms kalkulatora atvēršanas. Katra iegūst savu sadalījumu, īpašnieku un izaugsmes pieņēmumu, un neviena nemanto citas lielumu. Kad projektā nav numurēta iekšējā savienojuma, šī kolonna ir tukša, nevis maza, un tukša kolonna ir fakts, ko ir vērts pierakstīt nākamajam pārskatītājam.

Bloku skaitīšana: cik īsti maksā /30

Punkta-punkta savienojumam vajadzīgas divas adreses, un tas patērē bloku, kura lielums ir atkarīgs no platformas. /30 satur četras adreses, no kurām divas parasti ir lietojamas, tāpēc divpadsmit savienojumi plānā patērē četrdesmit astoņas adreses, vienlaikus piedāvājot divdesmit četrus galus. /31 satur divas adreses, un abas ir lietojamas, kas uz pusi samazina aritmētiku, bet tikai tur, kur abi gali to pieņem.

RFC 3021 definē divu adrešu modeli, un atbalsts ir galu un pakalpojuma īpašība, nevis labu nodomu īpašība. Pakalpojumu sniedzēja API var uzspiest savu maskas prasību iekšējam tuneļa variantam, un vispārīgs RFC neatceļ dokumentētu ierobežojumu. Pārbaudiet, ko jūsu platforma norāda, pirms kopsavilkat budžetu, jo starpība starp četrdesmit astoņām un divdesmit četrām adresēm izšķir, vai plāns iekļaujas rezervētajā diapazonā. Veiciet aritmētiku, nevis paļaujieties uz to garas dienas beigās.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Reiziniet tikai pēc tam, kad topoloģija ir nostiprināta. Divpadsmit atsevišķi savienojumi un viens daudzpunktu pārklājums ar divpadsmit dalībniekiem dod ļoti atšķirīgas summas no tā paša vietu skaita.

Pārvaldītās vārtejas apakštīkls nav klientu baseins

Pārvaldīts pakalpojums bieži rezervē apakštīklu savai vārtejas infrastruktūrai, un šo apakštīklu patērē pakalpojums, nevis nodod klientiem. Tam ir dokumentēts lielums, dažreiz dokumentēts nosaukums, un nekāda saistība ar to, cik lietotāju pieslēdzas. Tā uztveršana kā attālo mašīnu adrešu baseins rada projektu, kas izsīkst jau pirmajā noslogotajā rītā.

Lasiet pakalpojumu sniedzēja prasību kā fiksētas izmaksas, tāpat kā jūs izturētos pret resora vienību. Tā nav aizsargātā prefiksa budžeta daļa.

Tas pats lasījums attiecas uz nosaukumiem. Apakštīkls, kura dokumentētais mērķis ir vārtejas infrastruktūra, šajā pakalpojumā pēc tradīcijas ir infrastruktūra, un tā pārdēvēšana, lai tas atbilstu jūsu shēmai, salauž izvietošanu, nevis uzlabo diagrammu. Saglabājiet pakalpojumu sniedzēja nosaukumus un lielumus, un savu numerācijas shēmu tērējiet tām daļām, kuras kontrolējat.

Dokumentējiet plānu, lai tas pārdzīvotu otro vietu

Plāns, kas dzīvo viena inženiera galvā, sabrūk pirmajā pārklājumā starp biroja prefiksu un mājas maršrutētāja noklusējuma diapazonu. Publicējiet sadalījumus ar to īpašniekiem un norādiet, kurš katras saites gals piešķir kuru adresi. Maršruti vai selektori joprojām ir jāizziņo, jo iekšējā savienojuma numurēšana pati par sevi neizziņo LAN.

Pierakstiet izaugsmes pieņēmumu aiz katra bloka, jo tā ir daļa, ko neviens vēlāks lasītājs nevar rekonstruēt tikai no adresēm.

Pēc tam pārbaudiet plānu neērtajos gadījumos: vieta, kas ierodas ar prefiksu, kuru jau lietojat, savienojums, kura tālo galu pārvalda kāds cits, un reģions, kura pakalpojumu sniedzēja prasība atšķiras no pirmās dokumentētās. Ja kāds no tiem liek pārprojektēt, tas, kas jums bija, ir diagramma, nevis politika. Plāns, kas tos pārdzīvo, ir pietiekami īss, lai stāvētu krātuvē blakus tuneļa konfigurācijai, un tieši tur to meklēs nākamais cilvēks.