Лабораториски WAN од еден VLAN: рамно сегмент или рутиран транспорт

Еден управуван свич и резервен VLAN ќе ви дадат два VPN гејтвеја кои разговараат преку изолиран сегмент за едно попладне. Она што го докажува тој сегмент е потесно од она што луѓето го очекуваат од зборот WAN. Тој репродуцира директен Ethernet пат, што е корисно, и испушта речиси сѐ што интернетот им го прави на пакетите по патот. Изборот помеѓу рамно сегмент и рутиран лабораториски транспорт е всушност прашање за тоа кои однесувања имате намера да ги тестирате.

Два дизајна, две различни лекции

Рамното сегмент ги става двата WAN интерфејси и тест домаќин во еден VLAN, со адреси од истиот префикс. Сѐ стигнува до сѐ директно, и единственото нешто помеѓу гејтвеите е свичот. Тоа е вистинска топологија, само не многу интересна.

Рутираниот транспорт додава лабораториски рутер и најмалку два сегмента, така што гејтвеите седат на различни подмрежи со стандарден гејтвеј помеѓу нив. Тој распоред чини уште еден уред и табела за рутирање, и ги купува однесувањата што еден домен на емитување не може да ги создаде.

Што докажува рамното сегмент

Тој докажува достапност, автентикација, согласност за предлогот и тоа дека сообраќајот влегува во тунелот и излегува таму каде што очекувате. Тоа се дефектите што го трошат најголемиот дел од времето за решавање проблеми, и рамното сегмент ги наоѓа без никаква сложеност на рутирање на патот. Ако тунелот не се крене овде, никакво количество интернет реализам нема да помогне.

Тоа е и правилната форма за повторлива основна линија. Кога подоцнежен тест ќе не успее, можете повторно да го извршите рамниот случај и да знаете дали промената или новиот услов го предизвикале. Запишете ја основната линија со нејзините адреси, бидејќи подоцна ќе треба да ја изградите повторно.

Што додава рутирањето

Различни WAN подмрежи значат дека гејтвеите мора да рутираат наместо да се адресираат меѓусебно на врската, и токму тука се појавуваат грешките со стандардниот гејтвеј и асиметричните повратни патишта. Средното филтрирање и еден скок помеѓу нив ви дозволуваат да тестирате што се случува кога патот не е директен.

Цената се повеќе места каде што може да се згреши. Секој дополнителен уред е уште една конфигурација што може да не се согласува со цртежот, а лабораторија што никој не може да ја изгради повторно од белешки престанува да биде лабораторија. Чувајте ја конфигурацијата на рутерот во тие белешки, а не само во неговата работна состојба.

Што не репродуцира ниту еден од двата дизајна

Преводот кај операторот е големото испуштање. Гејтвеј што работи на врската може да не успее зад превод на адреси, а рамното сегмент воопшто нема превод. Менувањето изворни адреси, клеточниот пренос и редиците што го прават повикот да застанува подеднакво отсуствуваат.

Големината на патот е второто испуштање. Лабораторија со еден свич и еден рутер речиси никогаш не ја создава помалата максимална големина што ја наметнува вистински пат, па грешката со фрагментација останува скриена додека опремата не стигне до локација. Овој јаз објаснува како тунел поминува секој лабораториски тест и сепак не успева при првата инсталација. Тој исто така поставува очекувања за тоа што лабораторијата смее да вети.

Додавајте еден услов истовремено кога вежбата го бара тоа, и задржете извршување без тој услов како основна линија. Инаку неуспехот се припишува на интернет однесување што лабораторијата никогаш не го спровела. Означете го секое извршување со условот што го додало, инаку основната линија престанува да значи нешто.

Одржување на лабораторијата ограничена

Користете одобрен приватен опсег што не се преклопува со производството и запишете ја распределбата. Документациските опсези се примери за дијаграми, а не адреси за работна лабораторија, а преклопувањето откриено подоцна создава дефект во рутирањето што изгледа како VPN грешка.

Држете ја позицијата на тест клиентот видлива. Домаќин на приватната страна оди по различен пат од домаќин на симулираниот WAN, а случаен интерфејс на свичот или втор горен линк може да го заобиколи firewall-от што сакавте да го тестирате. Цртеж со означена позиција на клиентот спречува повеќето од тие изненадувања.

Пред кој било дел од опремата да се врати на вистински горен линк, отстранете ја конфигурацијата специфична за лабораторијата и оставете сопственикот на производството да ја прегледа. Сегментот е вреден затоа што неговото однесување е познато и ограничено, и токму тоа го прави небезбедно да се пренесе во производство без промени.