Како да го планирате адресниот простор за VPN со повеќе локации

Колку голема треба да биде VPN подмрежата нема одговор додека не именувате кои адреси ги броите. Во еден дизајн тие адреси се двата краја на нумерирана тунелска врска, во друг тоа е канцелариската LAN мрежа зад тунел заснован на политики, а во трет тоа е резервираната инфраструктура на управуван портал. Три објекти, три буџети, и повеќето грешки во големината доаѓаат од полнење на една колона со бројот од друга колона.

Четири улоги, четири различни прашања

Надворешниот транспорт е адресата на која се поврзува партнерот, па неговата големина ги следи вашите јавни адреси или адресите на провајдерот, никогаш бројот на уреди зад неа. Внатрешните тунелски врски постојат само во дизајни што нумерираат виртуелен интерфејс, и таму бројот ги следи соседствата на топологијата. Префиксите на заштитената LAN мрежа ги следат вистинските мрежи и нивниот план за раст. Инфраструктурата резервирана од провајдерот го следи она што го документира управуваната услуга.

Само третиот од нив има каква било врска со тоа колку преносни сметачи има канцеларијата. Токму таа една забуна ги објаснува повеќето расправии.

Запишете ги четирите улоги како одделни колони пред да отворите калкулатор. Секоја добива своја распределба, сопственик и претпоставка за раст, и ниту една не ја наследува големината на друга. Кога дизајнот нема нумерирана внатрешна врска, таа колона е празна, а не мала, и празната колона е факт што вреди да се запише за следниот рецензент.

Броење блокови: што навистина чини /30

Врската точка-до-точка бара две адреси и троши блок чија големина зависи од платформата. /30 држи четири адреси, од кои две обично се употребливи, па дванаесет врски трошат четириесет и осум адреси во планот, додека нудат дваесет и четири краја. /31 држи две адреси и двете се употребливи, што ја преполовува сметката, но само таму каде што двата краја го прифаќаат тоа.

RFC 3021 го дефинира моделот со две адреси, а поддршката е особина на краевите и на услугата, а не на добрите намери. API на провајдер може да наметне свој услов за маска на внатрешна тунелска опција, и општ RFC не укинува документирано ограничување. Проверете што наведува вашата платформа пред да го сумирате буџетот, бидејќи разликата меѓу четириесет и осум и дваесет и четири адреси одлучува дали планот се вклопува во резервираниот опсег. Пресметајте го наместо да му верувате на крајот од долг ден.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Множете само откако топологијата е утврдена. Дванаесет одделни врски и еден повеќе точкест слој со дванаесет учесници даваат многу различни збирови од истиот број локации.

Подмрежата на управуваниот портал не е клиентски базен

Управуваната услуга често резервира подмрежа за сопствената портална инфраструктура, и таа подмрежа ја троши услугата наместо да им се даде на клиентите. Таа има документирана големина, понекогаш документирано име, и никаква врска со тоа колку корисници се поврзуваат. Третирањето како базен на адреси за оддалечени машини создава дизајн што се исцрпува уште првото зафатено утро.

Читајте го барањето на провајдерот како фиксен трошок, како што би третирале единица рек. Тоа не е дел од буџетот на заштитениот префикс.

Истото читање важи и за имињата. Подмрежа чија документирана цел е портална инфраструктура е инфраструктура по конвенција во таа услуга, а преименувањето за да се вклопи во вашата шема го крши распоредувањето наместо да го подобри дијаграмот. Задржете ги имињата и големините на провајдерот, а сопствената шема за нумерирање потрошете ја на деловите што ги контролирате.

Документирајте го планот за да ја преживее втората локација

План што живее во главата на еден инженер пропаѓа при првото преклопување меѓу канцелариски префикс и стандардниот опсег на домашен рутер. Објавете ги распределбите со нивните сопственици и наведете кој крај на секоја врска која адреса ја доделува. Рутите или селекторите сѐ уште мора да се објавуваат, бидејќи нумерирањето на внатрешна врска само по себе не објавува LAN.

Запишете ја претпоставката за раст зад секој блок, бидејќи тоа е делот што ниту еден подоцнежен читач не може да го реконструира само од адресите.

Потоа тестирајте го планот на незгодните случаи: локација што доаѓа со префикс што веќе го користите, врска чиј далечен крај го управува некој друг, и регион чие барање на провајдерот се разликува од првото што сте го документирале. Ако некое од нив наложи преработка, она што го имавте беше дијаграм, а не политика. План што ги преживува е доволно краток за да стои во складиштето до конфигурацијата на тунелот, и токму таму следната личност ќе го бара.