Нэг VLAN-аас лабораторийн WAN: хавтгай сегмент эсвэл чиглүүлсэн тээвэр

Нэг удирдагдах свич болон нөөц VLAN танд нэг үдээс хойш тусдаа сегментээр ярилцах хоёр VPN гарцыг өгнө. Энэ сегмент юу нотолж байгаа нь WAN гэдэг үгнээс хүмүүсийн хүлээж байгаагаас нарийхан юм. Энэ нь шууд Ethernet замыг дахин үүсгэдэг, энэ нь ашигтай, мөн интернэт замд багцтай хийдэг бараг бүх зүйлийг орхигдуулдаг. Хавтгай сегмент ба чиглүүлсэн лабораторийн тээврийн хооронд сонгох нь үнэндээ ямар зан төлөвийг туршихаар төлөвлөж байгаа тухай асуулт юм.

Хоёр загвар, хоёр өөр сургамж

Хавтгай сегмент нь хоёр WAN интерфейс болон нэг туршилтын хостыг нэг VLAN-д байрлуулж, нэг префиксээс авсан хаягуудтай. Бүх зүйл бүх зүйлд шууд хүрдэг, гарцуудын хооронд байгаа цорын ганц зүйл бол свич юм. Энэ бол бодит топологи, зүгээр л тийм ч сонирхолтой биш.

Чиглүүлсэн тээвэр нь лабораторийн чиглүүлэгч болон дор хаяж хоёр сегментийг нэмдэг, тиймээс гарцууд өөр дэд сүлжээнд сууж, тэдгээрийн хооронд анхдагч гарц байна. Энэ зохицуулалт нь бас нэг төхөөрөмж, чиглүүлэлтийн хүснэгтийг зарцуулж, нэг нэвтрүүлэх домэйн үүсгэж чадахгүй зан төлөвүүдийг худалдаж авдаг.

Хавтгай сегмент юу нотолдог вэ

Энэ нь хүртээмж, баталгаажуулалт, саналын талаарх зөвшилцөл, трафик таны хүлээж байгаа газарт туннелд орж, гарч байгааг нотолдог. Эдгээр нь асуудал шийдвэрлэх цаг хугацааны ихэнх хэсгийг иддэг алдаа бөгөөд хавтгай сегмент тэдгээрийг замд ямар ч чиглүүлэлтийн төвөггүйгээр олдог. Хэрэв туннель энд босохгүй бол интернетийн бодит байдлын ямар ч хэмжээ тус болохгүй.

Мөн давтагдах суурь шугамд тохирох хэлбэр юм. Дараагийн туршилт бүтэлгүйтвэл хавтгай кейсийг дахин ажиллуулж, өөрчлөлт эсвэл шинэ нөхцөл үүнийг үүсгэсэн эсэхийг мэдэж болно. Суурь шугамыг хаягуудын хамт бичиж үлдээгээрэй, учир нь дараа нь түүнийг дахин барих шаардлагатай болно.

Чиглүүлэлт юу нэмдэг вэ

Өөр WAN дэд сүлжээ гэдэг нь гарцууд холбоос дээр бие биедээ хаяг өгөхийн оронд чиглүүлэх ёстой гэсэн үг бөгөөд яг энд анхдагч гарцын алдаа болон тэгш бус буцах замууд гарч ирдэг. Завсрын шүүлтүүр болон тэдгээрийн хоорондох нэг үсрэлт нь зам шууд бус үед юу болохыг турших боломж олгоно.

Үнэ нь алдаа гаргаж болох илүү олон газар юм. Нэмэлт төхөөрөмж бүр зурагтай зөрчилдөж болох өөр нэг тохиргоо бөгөөд хэн ч тэмдэглэлээс дахин бүтээж чадахгүй лаборатори нь лаборатори байхаа болино. Чиглүүлэгчийн тохиргоог тэдгээр тэмдэглэлд хадгалаарай, зөвхөн түүний ажиллах төлөвт биш.

Хоёр загварын аль нь ч юу дахин үүсгэдэггүй вэ

Операторын орчуулга бол том орхигдол юм. Холбоос дээр ажилладаг гарц хаягийн орчуулгын ард бүтэлгүйтэж болно, хавтгай сегментэд орчуулга огт байхгүй. Эх хаяг өөрчлөх, үүрэн дамжуулалт болон дуудлагыг саатуулдаг дараалал мөн адил байхгүй.

Замын хэмжээ бол хоёр дахь орхигдол юм. Нэг свич, нэг чиглүүлэгчтэй лаборатори бодит зам тулгадаг бага хэмжээг бараг хэзээ ч үүсгэдэггүй тул фрагментацийн алдаа тоног төхөөрөмж сайтад хүрэх хүртэл нуугдаж үлддэг. Энэ зөрүү нь туннель бүх лабораторийн туршилтыг хэрхэн давж, эхний суурилуулалтад бүтэлгүйтдэгийг тайлбарладаг. Энэ нь мөн лаборатори юу амлахыг зөвшөөрөгдөх тухай хүлээлтийг тогтоодог.

Дасгал шаардлагатай үед нэг удаад нэг нөхцөл нэмж, тэр нөхцөлгүй гүйлтийг суурь шугам болгон хадгалаарай. Эс бөгөөс бүтэлгүйтлийг лаборатори хэзээ ч хэрэгжүүлээгүй интернетийн зан төлөвт тохоно. Гүйлт бүрийг нэмсэн нөхцөлөөр тэмдэглээрэй, эс бөгөөс суурь шугам ямар ч утгагүй болно.

Лабораторийг хязгаарт байлгах

Үйлдвэрлэлтэй давхцахгүй зөвшөөрөгдсөн хувийн мужийг ашиглаж, хуваарилалтыг бүртгээрэй. Баримт бичгийн мужууд диаграмд зориулсан жишээ бөгөөд ажиллаж буй лабораторийн хаяг биш, дараа илэрсэн давхцал нь VPN алдаа мэт харагдах чиглүүлэлтийн гэмтэл үүсгэдэг.

Туршилтын клиентийн байрлалыг харагдахуйц байлгаарай. Хувийн талын хост загварчилсан WAN дахь хостоос өөр замаар явдаг, санамсаргүй свич интерфейс эсвэл хоёр дахь дээд холбоос нь таны туршихаар зорьсон галт ханыг тойрч болно. Клиентийн байрлалыг тэмдэглэсэн зураг тэдгээр гэнэтийн зүйлсийн ихэнхийг сэргийлдэг.

Тоног төхөөрөмжийн аль ч хэсэг бодит дээд холбоос руу буцахаас өмнө лабораторид хамаарах тохиргоог устгаж, үйлдвэрлэлийн эзэмшигчид хянуулаарай. Сегмент нь үнэ цэнэтэй, учир нь түүний зан төлөв мэдэгдэж, хязгаарлагдмал байдаг бөгөөд яг энэ нь түүнийг өөрчлөлтгүйгээр үйлдвэрлэлд зөөхөд аюултай болгодог.