Кој насочува меѓу вашите локации: VPN на слој 2 или слој 3?

Нарачајте VPN од давател и на крајот некој ќе го поседува насочувањето меѓу локациите, без разлика дали сте го именувале тој сопственик. Потпишете испорака на слој 2 и давателот испорачува цевка додека вашите рутери го формираат соседството; потпишете услуга на слој 3 и давателот ги носи вашите префикси во сопствениот контекст на насочување. Двете се легитимни производи со различни приказни за дежурство. Поминете ја нарачката од понудата до првиот приемен тест и изборот престанува да биде апстрактен.

Започнете со образецот за испорака, а не со слајдот за топологија

Секој давател на крајот праќа образец што прашува што треба да ви испорача: псевдожица, повеќеточан Ethernet сегмент или насочено поврзување на заеднички раб на услугата. Тој еден одговор одлучува повеќе од која било шема во продажната презентација, зашто го одредува местото каде почнува вашата одговорност.

Псевдожицата точка-до-точка е едно коло меѓу две поврзувања, а повеќеточната Ethernet услуга поврзува неколку локации во еден домен на емитување. На шема изгледаат слично и се однесуваат сосема поинаку кога ќе се појави јамка или емитувачка бура. Потврдете која варијанта се нуди пред да го планирате адресирањето.

Имињата на производите не го решаваат тоа. MPLS ознака, испорака по темно влакно и интернетски надслој можат сите да се наречат приватна мрежа, а рамковните документи ги сметаат моделот на услуга и поделбата клиент-давател за она што треба да се дефинира. Побарајте семантиката на поврзувањето писмено, па прочитајте им ја на вашиот тим со едноставни зборови.

Прочитајте што пристигна на денот на пуштање во работа

На денот на пуштање во работа погледнете го интерфејсот што ви го дале пред да конфигурирате нешто врз него. Насоченото поврзување на слој 3 обично се појавува како порта со мала подмрежа точка-до-точка или како следен скок до кој треба да стигнете. Поврзувањето на слој 2 се појавува како врска што очекува рамки, па првата корисна наредба е проверка на мост или сосед, а не барање рута.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Тие четири реда кажуваат во кој свет сте. Стандардна рута што покажува на адреса на давателот значи дека давателот насочува наместо вас. Интерфејс без корисна адреса на слој 3, но со полн мост, значи дека насочувањето се очекува од вас, и секој префикс што недостасува е ваш за поправка.

Врска што изгледа промискуитетно може да значи и дека испораката е означена, па потврдете го договорот за VLAN пред да го обвините колото. Дублирани MAC адреси во повеќеточна услуга се симптом на дизајнот, а не дефект на давателот.

Доделете еден сопственик по објект пред првиот префикс

Поминете ја листата објекти и гласно кажете го името на тимот што го поседува секој. Клиентски префикси и објавите меѓу локациите. Соседството или идентификаторот на услугата што го формираат односот со работ на давателот. Кој ги крши јамките и кој се согласил да живее во еден поширок домен на емитување. Каде е таванот на MTU, како се забележуваат дефектите и како се враќа услугата. Политика за пристап, плус секое шифрирање што услугата не го вклучува.

Листата е кратка зашто токму тој дел се крши при инцидент. Ако два тима и двата веруваат дека ја поседуваат политиката за рути, прекинот создава две спротивставени промени во истиот час. Ако никој не ја поседува, првата асиметрична патека опстојува додека клиент не ја пријави.

Насочената услуга обично ви дава BGP или статична граница, па вашата страна има потреба од читлива состојба на сесијата: birdc show protocols или еквивалентот на вашиот рутер кажува дали соседството е подигнато, а бројачите кажуваат дали трепери само во работно време. Испораката на слој 2 не дава таков сигнал, затоа клиентот мора да има изречна проверка на достапноста.

Поминете го случајот со дефект за една локација

Напишете го приемниот тест пред услугата да пушти во работа: урнете едно поврзување на локација и запишете што гледа секој тим. Кај услуга на слој 3 давателот ја повлекува достапноста на префиксите на таа локација, вашата сесија го запишува повлекувањето, а останатите локации ги задржуваат своите патеки. Кај услуга на слој 2 колото паѓа, вашиот протокол за насочување забележува мртов сосед, а истата конвергенција зависи целосно од вашите тајмери.

Вратете ја врската и проверете ја втората половина од случајот, зашто застарената состојба е вообичаениот остаток. Потврдете дека соседството се враќа, префиксите се враќаат со очекуваните атрибути и во табелата не останал временски статична рута од инцидентот.

Тестирајте го и досадниот дефект: една локација го удвојува сообраќајот. Кај насочена испорака гледате бројачи по префикс; кај премостена можеби гледате само пропусната моќ на интерфејсот, што ве остава да погодувате кој домаќин е одговорен.

Што не купува договорот

Ознаката слој 2 или слој 3 не кажува ништо за задоцнување, посветен рбет или шифрирање. Тоа се одделни обврски, а бројките за достапност не подразбираат ниту една од нив. Прочитајте го договорот за услугата за она што е ветено и третирајте сѐ друго како претпоставка што треба да ја тестирате.

Ако вашето барање е поврзување точка-до-точка меѓу два клиентски рутери, услугата на слој 2 одговара без да го прашате давателот да го води вашето внатрешно насочување. Ако барањето е многу локации со различни подмрежи и мал оперативен тим, насочената услуга обично отстранува работа што инаку би била ваша.

Ниту едното не е стандардно. Проверете ја поддршката на уредите за инкапсулацијата, вистинските сообраќајни односи меѓу локациите, моделот на резерва и дали вашиот тим може да го одржува делот што штотуку го прифати. Потоа запишете ги имињата на сопствениците во runbook, зашто тоа е единствениот дел од одлуката што го преживува менувањето на персоналот.