Laboratorijas WAN no viena VLAN: plakans segments vai maršrutēts transports

Viens pārvaldīts komutators un rezerves VLAN vienā pēcpusdienā dos jums divas VPN vārtejas, kas sarunājas pa izolētu segmentu. Tas, ko šis segments pierāda, ir šaurāk nekā tas, ko cilvēki sagaida no vārda WAN. Tas atveido tiešu Ethernet ceļu, kas ir noderīgi, un tas izlaiž gandrīz visu, ko internets ceļā dara ar paketēm. Izvēle starp plakanu segmentu un maršrutētu laboratorijas transportu patiesībā ir jautājums par to, kādas uzvedības jūs plānojat pārbaudīt.

Divi dizaini, divas dažādas mācības

Plakans segments ievieto abas WAN saskarnes un testa resursdatoru vienā VLAN, ar adresēm no viena prefiksa. Viss sasniedz visu tieši, un vienīgais starp vārtejām ir komutators. Tā ir īsta topoloģija, tikai ne ļoti interesanta.

Maršrutēts transports pievieno laboratorijas maršrutētāju un vismaz divus segmentus, tāpēc vārtejas atrodas dažādos apakštīklos ar noklusējuma vārteju starp tām. Šis izkārtojums maksā vēl vienu ierīci un maršrutēšanas tabulu, un tas nopērk uzvedības, ko viens apraides domēns nevar radīt.

Ko pierāda plakanais segments

Tas pierāda sasniedzamību, autentifikāciju, vienošanos par priekšlikumu un to, ka trafiks ieiet tunelī un iziet tur, kur jūs to gaidāt. Tie ir atteices, kas patērē lielāko daļu problēmu novēršanas laika, un plakanais segments tos atrod bez jebkādas maršrutēšanas sarežģītības ceļā. Ja tunelis šeit nepaceļas, nekāds interneta reālisma daudzums nepalīdzēs.

Tas ir arī pareizā forma atkārtojamai bāzes līnijai. Kad vēlāks tests neizdodas, jūs varat atkārtoti palaist plakano gadījumu un zināt, vai to izraisīja izmaiņas vai jaunais nosacījums. Pierakstiet bāzes līniju ar tās adresēm, jo vēlāk tā jums būs jāpārbūvē.

Ko pievieno maršrutēšana

Dažādi WAN apakštīkli nozīmē, ka vārtejām ir jāmaršrutē, nevis jāadresē viena otru saitē, un tieši šeit parādās noklusējuma vārtejas kļūdas un asimetriski atgriešanās ceļi. Starpposma filtrēšana un viens lēciens starp tām ļauj jums pārbaudīt, kas notiek, ja ceļš nav tiešs.

Cena ir vairāk vietu, kur kļūdīties. Katra papildu ierīce ir vēl viena konfigurācija, kas var nesaskanēt ar zīmējumu, un laboratorija, kuru neviens nevar atjaunot no piezīmēm, pārstāj būt laboratorija. Glabājiet maršrutētāja konfigurāciju tajās piezīmēs, nevis tikai tā darbības stāvoklī.

Ko neatveido neviens no dizainiem

Operatora tulkošana ir lielais izlaidums. Vārteja, kas darbojas saitē, var neizdoties aiz adrešu tulkošanas, un plakanam segmentam nav nekādas tulkošanas. Avota adrešu maiņa, šūnu pāreja un rindas, kas liek zvanam raustīties, tikpat labi nav.

Ceļa izmērs ir otrais izlaidums. Laboratorija ar vienu komutatoru un vienu maršrutētāju gandrīz nekad nerada mazāko maksimālo izmēru, ko uzspiež īsts ceļš, tāpēc fragmentācijas kļūda paliek paslēpta, līdz iekārta nonāk objektā. Šī plaisa izskaidro, kā tunelis iztur katru laboratorijas testu un tomēr neizdodas pirmajā uzstādīšanā. Tā arī nosaka cerības par to, ko laboratorijai ir atļauts solīt.

Pievienojiet vienu nosacījumu vienlaikus, kad vingrinājumam tas nepieciešams, un saglabājiet palaišanu bez šī nosacījuma kā bāzes līniju. Citādi atteice tiek vainota interneta uzvedībā, ko laboratorija nekad nav ieviesusi. Atzīmējiet katru palaišanu ar nosacījumu, ko tā pievienoja, citādi bāzes līnija vairs neko nenozīmē.

Laboratorijas turēšana robežās

Izmantojiet apstiprinātu privāto diapazonu, kas nepārklājas ar ražošanu, un reģistrējiet piešķīrumu. Dokumentācijas diapazoni ir piemēri diagrammām, nevis adreses strādājošai laboratorijai, un vēlāk atklāta pārklāšanās rada maršrutēšanas kļūdu, kas izskatās kā VPN kļūda.

Turiet testa klienta pozīciju redzamu. Resursdators privātajā pusē iet citu ceļu nekā resursdators simulētajā WAN, un nejauša komutatora saskarne vai otra augšupēja saite var apiet ugunsmūri, kuru jūs gribējāt pārbaudīt. Zīmējums ar atzīmētu klienta pozīciju novērš lielāko daļu šo pārsteigumu.

Pirms jebkura iekārtas daļa atgriežas pie īstas augšupējas saites, noņemiet laboratorijai raksturīgo konfigurāciju un lieciet ražošanas īpašniekam to pārskatīt. Segments ir vērtīgs, jo tā uzvedība ir zināma un ierobežota, un tieši tas padara to nedrošu pārnest ražošanā bez izmaiņām.