Kas maršrutē starp jūsu vietnēm: 2. vai 3. slāņa VPN?

Pasūtiet pakalpojumu sniedzēja VPN, un galu galā kāds pārvaldīs maršrutēšanu starp vietnēm, neatkarīgi no tā, vai jūs šo īpašnieku nosaukāt. Parakstiet 2-slāņa nodošanu, un sniedzējs piegādā cauruli, kamēr jūsu maršrutētāji veido blakusattiecības; parakstiet 3-slāņa pakalpojumu, un sniedzējs pārvadā jūsu prefiksus savā maršrutēšanas kontekstā. Abi ir likumīgi produkti ar atšķirīgiem dežūras stāstiem. Izstaigājiet pasūtījumu no piedāvājuma līdz pirmajam pieņemšanas testam, un izvēle pārstās būt abstrakta.

Sāciet ar nodošanas veidlapu, nevis ar topoloģijas slaidu

Katrs sniedzējs galu galā atsūta veidlapu, kas jautā, ko jums nodot: pseidovadu, daudzpunktu Ethernet segmentu vai maršrutētu pieslēgumu koplietotā pakalpojuma malā. Šī vienīgā atbilde izšķir vairāk nekā jebkura diagramma pārdošanas prezentācijā, jo tā nosaka, kur sākas jūsu atbildība.

Punkts-punkts pseidovads ir viena ķēde starp diviem pieslēgumiem, un daudzpunktu Ethernet pakalpojums savieno vairākas vietnes vienā apraides domēnā. Diagrammā tie izskatās līdzīgi un uzvedas pilnīgi citādi, tiklīdz iesaistās cilpa vai apraides vētra. Apstipriniet, kura versija tiek piedāvāta, pirms plānojat adresāciju.

Produktu nosaukumi to neizšķir. MPLS etiķete, tumšās šķiedras nodošana un internetā balstīts pārklājums visi var tikt saukti par privātu tīklu, un pamatdokumenti pakalpojuma modeli un klienta-sniedzēja sadalījumu uzskata par to, kas jādefinē. Pieprasiet pieslēguma semantiku rakstiski, pēc tam nolasiet to savai komandai vienkāršiem vārdiem.

Izlasiet, kas ieradās ieviešanas dienā

Ieviešanas dienā apskatiet saskarni, ko saņēmāt, pirms kaut ko tajā konfigurējat. Maršrutēts 3-slāņa pieslēgums parasti parādās kā ports ar mazu punkts-punkts apakštīklu vai kā nākamais lēciens, kas jāsasniedz. 2-slāņa pieslēgums parādās kā saite, kas gaida kadrus, tāpēc pirmā noderīgā komanda ir tilta vai kaimiņa pārbaude, nevis maršruta meklēšana.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Tās četras rindas pasaka, kurā pasaulē jūs esat. Noklusējuma maršruts, kas norāda uz sniedzēja adresi nozīmē, ka sniedzējs maršrutē jūsu vietā. Saskarne bez noderīgas 3-slāņa adreses, bet ar piepildītu tiltu, nozīmē, ka maršrutēt ir jums, un katrs trūkstošais prefikss ir jūsu labojams.

Saite, kas izskatās promiskuoza, var arī nozīmēt, ka nodošana ir ar atzīmi, tāpēc apstipriniet VLAN vienošanos, pirms vainojat ķēdi. Dublētas MAC adreses daudzpunktu pakalpojumā ir dizaina simptoms, nevis sniedzēja kļūme.

Piešķiriet vienu īpašnieku katram objektam pirms pirmā prefiksa

Izstaigājiet objektu sarakstu un skaļi nosauciet komandu, kas pārvalda katru. Klienta prefiksi un paziņojumi starp vietnēm. Blakusattiecības vai pakalpojuma identifikators, kas veido saistību ar sniedzēja malu. Kas pārtrauc cilpas un kas piekrita dzīvot vienā plašākā apraides domēnā. Kur atrodas MTU griesti, kā tiek pamanītas kļūmes un kā pakalpojums atgriežas. Piekļuves politika, kā arī jebkura šifrēšana, ko pakalpojums neietver.

Saraksts ir īss, jo tieši šī daļa lūzt incidenta laikā. Ja divas komandas abas uzskata, ka pārvalda maršruta politiku, pārtraukums rada divas pretrunīgas izmaiņas tajā pašā stundā. Ja to nepārvalda neviens, pirmais asimetriskais ceļš saglabājas, līdz klients to ziņo.

Maršrutēts pakalpojums parasti dod BGP vai statisku robežu, tāpēc jūsu pusei vajag nolasāmu sesijas stāvokli: birdc show protocols vai ekvivalents jūsu maršrutētājā pasaka, vai blakusattiecības ir paceltas, un skaitītāji pasaka, vai tās mirgo tikai darba laikā. 2-slāņa nodošana tādu signālu nedod, tāpēc klientam jābūt skaidrai sasniedzamības pārbaudei.

Izstaigājiet vienas vietnes kļūmes gadījumu

Uzrakstiet pieņemšanas testu, pirms pakalpojums tiek palaists: nometiet vienas vietnes pieslēgumu un pierakstiet, ko redz katra komanda. 3-slāņa pakalpojumā sniedzējs atsauc tās vietnes prefiksu sasniedzamību, jūsu sesija reģistrē atsaukšanu, un pārējās vietnes saglabā savus ceļus. 2-slāņa pakalpojumā ķēde krīt, jūsu maršrutēšanas protokols pamana mirušu kaimiņu, un tā pati konverģence pilnībā atkarīga no jūsu taimeriem.

Atjaunojiet saiti un pārbaudiet gadījuma otro pusi, jo novecojis stāvoklis ir ierastais atlikums. Apstipriniet, ka blakusattiecības atgriežas, prefiksi atgriežas ar gaidītajiem atribūtiem un tabulā nav palicis neviens pagaidu statiskais maršruts no incidenta.

Pārbaudiet arī garlaicīgo kļūmi: viena vietne dubulto savu datu plūsmu. Maršrutētā nodošanā redzat skaitītājus pa prefiksiem; tiltotā jūs, iespējams, redzat tikai saskarnes caurlaidību, kas liek minēt, kura saimniekdators ir atbildīgs.

Ko līgums nenopērk

2- vai 3-slāņa etiķete neko nepasaka par latentumu, īpašu mugurkaulu vai šifrēšanu. Tie ir atsevišķi solījumi, un pieejamības skaitļi nenozīmē nevienu no tiem. Izlasiet pakalpojuma līgumu par to, kas apsolīts, un visu pārējo uzskatiet par pieņēmumu, kas jāpārbauda.

Ja jūsu prasība ir punkts-punkts pieslēgums starp diviem klienta maršrutētājiem, 2-slāņa pakalpojums der, neprasot sniedzējam vadīt jūsu iekšējo maršrutēšanu. Ja prasība ir daudzas vietnes ar atšķirīgiem apakštīkliem un maza operāciju komanda, maršrutēts pakalpojums parasti noņem darbu, kas citādi būtu jūsu.

Neviens nav noklusējums. Pārbaudiet ierīču atbalstu iekapsulēšanai, faktiskās datu plūsmas attiecības starp vietnēm, dublēšanas modeli un to, vai jūsu komanda spēj ekspluatēt tikko pieņemto daļu. Pēc tam ierakstiet īpašnieku vārdus runbook, jo tā ir vienīgā lēmuma daļa, kas pārdzīvo personāla maiņu.