Таны удирдлагатай VPN-ийн интернэт гарах зам үнэндээ хаанаас гардаг вэ
«Интернэт багтсан» гэдэг нь нийтийн трафик хаанаас гардаг, хэн шүүдэг, алдааны дараа юу үлддэг талаар юу ч хэлэхгүй. Замыг дагаад, дараа нь алдааны хоёр тохиолдлыг бичнэ үү.
Тухайн трафик үйлчилгээ үзүүлэгчийн сүлжээг хаана орхидог гэдгийг санал тодорхой болгохгүй бол та салбарын нийтийн трафикийг хэн шүүдэг гэдгийг хэлж чадахгүй. Удирдлагатай VPN-д багтсан интернэт хандалт нь хоёр дахь үйлчилгээ бөгөөд өөрийн гарцууд, өөрийн хаягийн хөрвүүлэлт, өөрийн эскалацын дараалал бүхий замаар явдаг. Ихэнх гэрээ хувийн талыг нарийвчлан тодорхойлж, нийтийн талыг нэг өгүүлбэрт үлдээдэг. Доорх шалгалтууд тэр өгүүлбэрийг таны хамгаалж чадах диаграм болгоно.
Газар бүрт нэг нийтийн очих газрыг дага
Салбарын нэг хост сонгоод нэг нийтийн очих газрыг дагаж, үйлчилгээ үзүүлэгчид хамаарах сүүлчийн хаяг болон интернэтэд хамаарах эхний хаягийг тэмдэглэ. Тэр хоёр хаягийн хоорондох үсрэлт нь гарц бөгөөд энэ нь пакет илгээсэн газраас хол байх нь элбэг. Шилжилтийг хийдэг төхөөрөмжийг тэмдэглэ, учир нь юу гарч байгааг шийддэг шүүлтүүр яг тэр төхөөрөмжид байдаг. Хоёр дахь газраас мөнөөх мөрийг давтаж, гарцын хаягуудыг харьцуул, учир нь нэхэмжлэх дээр адилхан харагдах хоёр салбар өөр хотын өөр гарцаар гарч болно.
Очих газар бодитоор харж буй эх хаягийг ч тэмдэглэ, учир нь хөрвүүлэлт таны хэзээ ч зураагүй үсрэлт дээр тохиолдож болно. Ажиглагдсан хариултуудыг зурсан хариултын хажууд бич, тэдгээрийн хоорондын зөрүү нь анхны тохиолдол хаанаас гарахыг заана. Тухайн газарт гарцын хаягийг өгч чадахгүй байгаа үйлчилгээ үзүүлэгчийн инженер танд дизайны талаар аль хэдийн хэрэгтэй зүйл хэлсэн байна.
Гарцын гурван зохион байгуулалт ба тус бүр юуг төвлөрүүлдэг
Та өөрөө удирддаг төв гарц нийтийн трафикийг өөрийн гарц руу татаж, шүүлтүүрийн бодлого болон логыг өгдөг ч бүх газрын ачааллыг нэг шугамд төвлөрүүлдэг. Үйлчилгээ үзүүлэгчийн удирддаг гарц бодлого болон логыг гэрээний хилээс цааш зөөж, үйл ажиллагааг хялбарчилж, яг тэр хөдөлгөөнөөр таны харагдах байдлыг авч хаядаг. Газар бүрийн гарц нийтийн трафикийг орон нутгийн хэвээр үлдээж, адилхан байх ёстой бодлогын гадаргуугийн тоог үржүүлдэг.
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
Жагсаалтыг цэс гэж үзэхээс өмнө үйлчилгээ үзүүлэгч гурвын алийг нь бодитоор санал болгодог, газар шинэ шугамгүйгээр тэдгээрийн хооронд шилжиж чадах эсэхийг асуу. Шилжилтийн тухай хариулт нь гэрээний зүйлийг зөвхөн техникийн зүйлээс ялгадаг. Эх хаягийн хөрвүүлэлт хэнд хамаарахыг ч тэмдэглэ, учир нь түнш зөвшөөрлийн жагсаалтад юу оруулахыг энэ шийддэг. Хамтарсан гарцууд нь хамтарсан хүчин чадал, заримдаа хамтарсан нэр хүндийг илэрхийлдэг бөгөөд энэ нь түншүүд таны хаягтай хэрхэн харьцахыг өөрчилдөг. Хүчин чадал ч өөрийн асуулттай байх ёстой, учир нь хамтарсан гарц яг тэр мөчид бусад үйлчлүүлэгчид үйлчилж байгаа.
Шүүлтүүр, хөрвүүлэлт, шифрлэлт нь тусдаа эзэдтэй
Маршрут нь хүртээмжийг тогтоодог бөгөөд шалгалтын талаар юу ч хэлдэггүй тул хоёуланг нь өөр эзэдтэй өөр асуулт гэж үз. Зарлагдсан анхдагч маршрут бүрд шүүдэг төхөөрөмж, баталгаажуулдаг төхөөрөмж, хөрвүүлдэг төхөөрөмж, шалгадаг төхөөрөмжийг нэрлэж, дараа нь тус бүрийг хэн удирдаж байгааг хэл. Үйлчилгээ үзүүлэгчийн маршрутын тусгаарлалт нь шифрлэлт хаана дуусахыг хэлэхгүй бөгөөд хувийн үйлчилгээ нэг хилийн дээр туннелээ дуусгаж болох бол нийтийн гарц өөр хил дээр дуусдаг. Хөрвүүлэлт үйлчилгээ үзүүлэгчийн захад, хамтарсан гарц дээр эсвэл өөрийн гарц дээр болдог эсэх, сессийн лог байгаа эсэх, хэр удаан хадгалагддаг талаар асуу. Хариулт дахь эздийг тоол, учир нь дөрвөн ажлын төлөө нэг талыг нэрлэсэн гэрээ ихэвчлэн гурав нь баримтгүй үлдээдэг.
Өргөн анхдагч маршрут хувийн чиглүүлэлтийн контекст руу импортлогдсон ижил шалгалтад хүртэх ёстой, учир нь импорт нь хор хөнөөлгүй тав тух биш, санаатай тохиролцоо юм. RFC 4364-ийн 11-р хэсэг BGP/MPLS VPN-үүдийн интернэт хандалтын хэд хэдэн зохион байгуулалтыг авч үзэж, VPN контекст болон үйлчилгээ үзүүлэгчийн анхдагч дамжуулалтын контекстийн хоорондох маршрутын солилцоог яг ийм төрлийн тохиролцоо гэж үздэг. Нийтийн трафикийг санамсаргүйгээр хувийн замд орохоос юу сэргийлдэг вэ гэж асууж, хариултыг слайд дээр биш, маршрутын бодлогын хажуугаас ав.
Гарын үсэг зурахаас өмнө тохирох ёстой алдааны хоёр тохиолдол
Гэрээнд хоёр туршилт бич: интернэт гарцыг алдах, нэг хувийн холболтыг алдах. Тус бүрд ажилласаар байх ёстой дотоод нөөц, орон нутгийн интернэт үйлчилгээ, удирдлагын замыг жагсаа. Дараа нь хаагдсан хэвээр байх ёстой нөөц замыг жагсаа, учир нь төв хяналтыг тойрсон зам цэвэр тасалдалаас дор. Хоёр туршилтыг ч үйлчилгээ үзүүлэгчид өгч, илрүүлэлт, мэдэгдэл зэрэг хүлээгдэж буй үр дүнг бичгээр шаард.
Мөнөөх шалгалтуудыг туршилтын газраас ажиллуулж, тэр бичгээр өгсөн хариулттай харьцуул. Хоёр нь таарахгүй газарт гэрээ нь таны худалдаж авснаас өөр сүлжээг дүрсэлж байна. Хоёр команд нийтлэг тохиолдлыг хамарна: нэг нь нийтийн очих газар явдаг замыг, нөгөө нь түүний харж буй хаягийг харуулна.
traceroute -n 203.0.113.10
curl -s https://example.net/ipХүртээмжийн амлалтыг үйлчилгээний нэрэнд биш, таны хэмжсэн сегментэд холбо. Орон нутгийн шугам, үйлчилгээ үзүүлэгчийн гол сүлжээ, хамтарсан гарц нь тусдаа үүрэг, тусдаа эскалацын багтай. L2VPN, L3VPN, MPLS гэсэн үсгүүд дамжуулалтын механизмыг дүрсэлдэг бөгөөд төгсгөлөөс төгсгөл хүртэлх баталгаа биш.
Нотолгоо саналын тэмдэг нэрнээс давамгайлдаг
Илүүдэл, аюулгүй, тэсвэртэй гэх мэт үгс дизайныг биш, санааг дүрсэлдэг. Оронд нь төхөөрөмжийн жагсаалт, гарцын байршил, хөрвүүлэлтийн схем, мэдэгдлийн замыг шаард. Тэр дөрвийг өгч чаддаг үйлчилгээ үзүүлэгч дизайнтай; өгч чадахгүй нь слайдтай. Хариултыг имэйлийн хэлхээнд биш, үйлчилгээний баримт бичигт хадгалж, гэрээний өөрчлөлт бүрт дахин хар.
Үйлчилгээ үзүүлэгчид гарцуудыг нэгтгэх тусам гарцын зохион байгуулалт чимээгүй шилждэг тул гурван жилийн өмнөх диаграм нь ачаалал. Түнш танихгүй эх хаягийг мэдээлэх үед энэ нь таны дизайнаас уу, эсвэл хэн ч зарлаагүй өөрчлөлтөөс үү гэдгийг хэдхэн минутын дотор хэлж чадах ёстой. Тэмдэг нэр биш, яг тэр чадвар нь анхны тасалдалыг даван гардаг.