Īrēta līnija VPN? Vispirms iztulkojiet prasību

Piedāvājumā nosaukta konkrēta īrēta līnija biroja VPN, un skaitlis nāk bez jebkāda paskaidrojuma. Pirms parakstīšanas sadaliet teikumu četrās prasībās, ko tas patiesībā slēpj: fiziskā piegāde, IP nodošanas kārtība, jauda abos virzienos un aiz kanāla esošā atbalsta saistība. Pārbaudiet tās kā vārtus tieši šādā secībā, jo kanālu, kas neiztur piegādes posmu, neizglābs lielāks joslas platuma skaitlis. Pēc tam salīdziniet piegādāto ar to, ko pierakstījāt.

Tulkojiet prasību, nevis produkta nosaukumu

IPsec aizsargā datplūsmu IP slānī un pārvadāšanu atstāj tam kanālam, ko pērkat. IPsec arhitektūra apraksta, kā datplūsma tiek aizsargāta starp divām pusēm; tā neko nesaka par piegādes veidu, garantētajiem ātrumiem vai remonta termiņiem. Tās ir pakalpojuma līguma īpašības.

Šī atšķirība ir viss iemesls, kāpēc kanāla prasība var būt likumīga un tomēr nebūt VPN prasība. Vārtejai ar tikai seriālo saskarni patiešām vajag seriālu piegādi, un tas ir aparatūras ierobežojums, nevis protokola. Nomainiet ierīci, un ierobežojums pazūd. Rakstiet katru prasību formā „vārtejai vajag X, jo Y“ un noraidiet jebkuru rindu, ko nevar pabeigt.

Nosauciet piegādi pirms ātruma

Piegāde ir fiziskais un saites līmeņa savienojums demarkācijas punktā: vara Ethernet, šķiedra ar konkrētu raiduztvērēju, seriālā saskarne vai kaut kas vecāks, kas pastāv tikai tāpēc, ka pašreizējai ierīcei tas ir. Kļūdīties šeit ir dārgi tā, kā joslas platums nekad nav, jo tas parasti nozīmē jaunu aparatūru abos galos. Trūkstošs optiskais modulis nav jaudas problēma, un neviens jauninājums to nelabo.

Apstipriniet savienotāju, ātruma saskaņošanu un to, kurš piegādā multivides pārveidotāju vai maršrutētāju. Pēc tam apstipriniet, kur beidzas jūsu atbildība, jo demarkācijas punkts izlemj, kam drīkst pieskarties, kad līnija krīt 03:00. Ierakstiet šo robežu ierakstā blakus kanāla identifikatoram. Tā ir vienīgā rinda, kas atbalsta zvanu pārvērš piecu minūšu sarunā, nevis stundu ilgā pārsūtīšanā.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Apstipriniet IP nodošanu, ne tikai adresi

Jautājiet, kādu adresi vai prefiksu pakalpojums patiešām piegādā un vai tā ir statiska. Kanāls, kas izsniedz dinamisko adresi, slikti der starpvietņu vārtejai, jo partnera konfigurācijai jāpārdzīvo izmaiņas, ko neesat plānojis. Apstipriniet arī prefiksa garumu, jo viena adrese un maršrutēts /29 ir dažādi produkti.

Pēc tam jautājiet, vai kaut kas pārtulko adresi, pirms tā sasniedz jūs. Pakalpojuma priekšā esošais pakalpojumu sniedzēja NAT vai operatora līmeņa NAT salauž ienākošās sesijas, tāpēc vārteja, kas gaida IPsec no attālinātām vietnēm, kļūst nesasniedzama. Ātrums to nekompensē: ātra līnija aiz tulkotāja, ko nekontrolējat, joprojām nevar pieņemt ienākošo savienojumu portā, kuru neviens nepāradresē.

Ierakstiet, kam pieder maršrutētājs un DNS. Ja maršrutētāju piegādā pakalpojumu sniedzējs, jūs manto tā programmaparatūru, tā NAT uzvedību un tā priekšstatu par noklusējuma maršrutu, un katra vēlākā izmaiņa iet caur biļeti. Lūdziet kādam ārpus jūsu tīkla mēģināt ienākošo savienojumu uz portu, kuru gaidāt esam sasniedzamu, jo tas ir vienīgais tests, kas pierāda tulkošanas stāstu.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Rēķiniet jaudu no darba slodzes, abos virzienos

Jauda jāapraksta darba izteiksmē, nevis skaitlī uz lietotāju. Masveida failu piekļuve, interaktīva administrēšana un nakts dublējums katrs rada citu datplūsmas modeli, un tikai vienam no tiem rūp ilgtspējīga augšupielādes caurlaidspēja. Joslas platuma skaitlis uz vietu ir pārdošanas ērtība, nevis modelis.

Novērtējiet abus virzienus, pievienojiet iekapsulēšanas papildmasu un atzīmējiet, vai datplūsma ir uzliesmojoša vai ilgstoša. Pēc tam pārbaudiet līguma garantēto, nevis reklāmas ātrumu, jo uzliesmojuma atļauja, kas beidzas pēc dažām sekundēm, nakts dublējumam nepalīdz. Iekļaujiet vārtejas pašas robežas tajā pašā budžetā, jo šifrēšanas apstrāde un vienlaicīgo sesiju skaits var kļūt par ierobežojumu daudz agrāk nekā pats kanāls. Ātrāka līnija nelabos pārslogotu vārteju.

Noformējiet operacionālās saistības

Pieejamība, reaģēšana uz remontu, eskalācijas ceļš un apkopes paziņojums jābūt rakstiski, nosaucot mērīšanas metodi. Reklāmas interneta ātrums nenosaka nevienu no šīm īpašībām, un arī mārketinga lapa, kas sola uzticamību, nedefinējot pārtraukumu. Jautājiet, kā sāk pulkstenis, jo reaģēšanas laiks, kas mērīts no pakalpojumu sniedzēja apstiprinājuma, nav tas pats skaitlis, kas mērīts no jūsu uzraudzības brīdinājuma. Šīs divas definīcijas var atšķirties par stundām, nevienam nemelojot.

Ierakstiet arī atbalsta robežu. Ja pakalpojumu sniedzēja atbildība beidzas piegādes punktā, ko izbeidz jūsu maršrutētājs, katra incidenta pirmā stunda aiziet, lemjot, kura vaina, un neviens SLA pulkstenis to nesedz.

Pārbaudiet kanālu pret rakstiskajiem noteikumiem

Kad pakalpojums darbojas, mēriet īpašības, par kurām patiešām noslēdzāt līgumu, nevis tās, ko demonstrēja uzstādītājs. Caurlaidspēja, latentums un zudumi reālajā ceļā ir pierādījumi, un tie jāfiksē laikā un vietā, ko varat nosaukt. Atkārtojiet mērījumu noslogotā stundā, ne tikai nodošanas laikā. Pieņemšanas tests 10:00 mierīgā dienā ļoti maz pasaka par līniju 15:00.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Glabājiet rezultātus kopā ar līgumu, jo veiktspējas diskusija bez atskaites punkta ir strīds par iespaidiem. Ja mērījums neatbilst saistībām, celiet to, kamēr pierādījumi ir svaigi un pakalpojums vēl ir tajā pieņemšanas logā, ko līgums paredz. Nosaukts hosts pieprasījumā arī uztur TLS rokasspiedienu derīgu, tāpēc sertifikāta brīdinājums netiek sajaukts ar bojātu kanālu.

Visbeidzot, vēlreiz izlasiet četrus vārtus pret piegādāto. Piegādei, IP nodošanai, jaudai un atbalsta noteikumiem katram ir rinda ierakstā, un katrai rindai blakus ir nosaukums.