SoftEther kaskāde: apzināti savienot divus virtuālos centrmezglus
Kaskāde savieno vietējo centrmezglu ar attālinātu saskaņā ar konfigurētu identitāti. Tā nav izejas mezgls, un tā pārvieto visu, ko šie centrmezgli jau tiltē.
Divi SoftEther centrmezgli, kas savienoti ar kaskādi, dala vienu apraides domēnu, tāpēc cilpa vai otrs DHCP serveris pārstāj būt vietēja kļūda un kļūst par kopīgu. Tas ir viss riska modelis. Pati kaskāde ir konfigurētas klienta attiecības: vietējais virtuālais centrmezgls savienojas uz āru ar attālināta servera centrmezglu saskaņā ar identitāti, ko šis serveris atļauj. Tā ir lielāka virtuāla tīkla būvbloks, nekad ne interneta izeja.
1. Izlemiet, kas savienojumam jāpārvieto
Sāciet ar prasību, nevis funkciju. Kaskāde pārvieto otrā slāņa kadrus starp centrmezgliem, un tas ir vajadzīgs, kad divām vietām jāizskatās kā vienam Ethernet segmentam. Ja vajadzība ir tikai maršrutēta piekļuve dažiem apakštīkliem, maršrutēts ceļš ir vienkāršāks un neizdodas vieglāk pamanāmos veidos. Izvēloties kaskādi, jūs apņematies kopīgu apraidi, kopīgu atklāšanu un vienu cilpas topoloģiju.
Uzrakstiet prasību vienā rindā pirms pieskaršanās serverim: kuras sistēmas nedrīkst parādīties uz viena vada un kurām vajag tikai maršrutu. Viss, kas atbild «maršruts», atrodas ārpus kaskādes. Šis viens teikums novērš lielāko daļu projektu, kas beidzas ar dubultiem adrešu pakalpojumiem.
2. Norobežojiet identitāti, kas to atļauj
Akreditācijas dati, ar kuriem administrē serveri, un identitāte, ko kaskāde izmanto savienošanai, ir dažādi noslēpumi, un to sajaukšana ir izplatīts īsceļš ar garu asti. Attālinātajam centrmezglam vajag lietotāja vai politikas ierakstu, kas ļauj šai kaskādei savienoties. Šis ieraksts ir atļauja; veiksmīga pieteikšanās neko nepasaka par to, kas ir aiz attālinātā centrmezgla.
Pierakstiet, kurš centrmezgls uzsāk, kuram attālinātajam centrmezglam pievienojas un ko var sasniegt attālinātā identitāte. Pirms apņemšanās salīdziniet abas arhitektūras:
| Requirement | Routed path | Cascaded segment |
|---|---|---|
| Broadcast domain | Separate on each side | Shared across the link |
| Address service | One DHCP server per side | Must not run two on one domain |
| Loop risk | Route loops only | Layer-two loops if segments overlap |
Uzturiet aktuālus abu pušu akreditācijas datus un atjaunošanas norādes. Paroles maiņa vai politikas labošana attālinātajā centrmezglā pārtrauc kaskādi, neaizskarot jūsu vietējos lietotājus, un kļūme parasti parādās kā aktīvs, bet tukšs savienojums.
3. Pārbaudiet, ko centrmezgls jau pārvieto
Centrmezgls reti ir izolēts. Tas var jau tiltēt fizisku adapteri, maršrutēt caur virtuālu maršrutētāju vai kaskadēt citur, un katrs no šiem pieslēgumiem tiek pārnests uz jaunajām attiecībām. Tāpēc «mēs tikai savienojām divus centrmezglus» tik bieži pārvēršas par «kāpēc šīs divas vietas tagad ir viens segments?».
Divi centrmezgli, kas tiltēti vienā fiziskā segmentā un pēc tam kaskadēti viens otrā, veido cilpu. Pievienojiet spanning tree vai neveidojiet to. Tas pats tests attiecas uz centrmezglu, kas jau sasniedz mērķi caur citu kaskādi: otrs savienojums nepievieno jaudu, tas pievieno ceļu.
Nepievienojiet savienojumu tāpēc, ka trūkst viena maršruta; izlabojiet maršrutu. Vispirms uzzīmējiet topoloģiju uz papīra, iekļaujot katru tiltu un kaskādi, jo diagramma aizņem divas minūtes un noķer lielāko daļu cilpu, pirms tās rodas.
4. Sakārtojiet adresāciju pirms pievienošanās
Savienotie segmenti ienes dubultus apakštīklus, un dubulti DHCP serveri ir klasiskais simptoms: klienti ņem nomu no tā servera, kas atbild pirmais, tāpēc uzvedība šķiet nejauša un pārvietojas starp pārstartēšanām. Izlemiet iepriekš, kura puse pārvalda adrešu piešķiršanu, un piešķiriet tālajam segmentam diapazonu, kas nepārklājas ar neko vietēju. Izslēdziet otru DHCP pakalpojumu pirms kaskāde nonāk tiešsaistē, nevis pēc pirmās sūdzības.
DNS ir atsevišķs jautājums. Kaskāde pārvieto kadrus; tā nekonfigurē risinātājus, un vārds, kas atrisinās vietējā pusē, var neatrisināties pāri savienojumam. Pārbaudiet vaicājumu atsevišķi no IP ceļa, jo strādājošs ping pierāda tikai vienu no diviem.
5. Pierādiet to ar reālu resursu
Izvēlieties atļautu pakalpojumu paredzētajā tālajā segmentā un apstipriniet, ka atbilde nāk atpakaļ caur kaskādi. Pēc tam atkārtojiet vārdu izšķiršanai. Ja mērķis paļaujas uz apraides atklāšanu, gaidiet citādu uzvedību tiltētā savienojumā nekā uz viena vada, un plānojiet to, nevis reģistrējiet kā defektu.
Visbeidzot pierakstiet topoloģiju: kurš centrmezgls kur kaskadējas, kura identitāte to atļauj, kuri segmenti ir tiltēti un kam pieder adrešu piešķiršana katrā. Šī piezīme ļauj nākamajam cilvēkam mainīt politiku, nesabojājot segmentu, par kura esamību viņš nezināja.