Сайтууд мөргөлдөхөөс өмнө хувийн VPN хаягийн хүрээг төлөвлө
Давхардсан хувийн хүрээнүүд ямар ч туннелээс өмнө маршрутлалтыг эвддэг. Префиксүүдийг бүртгэж, клиент пулуудыг сайтын LAN-аас тусдаа хэмжиж, холын талаас туршиж үзээрэй.
Хоёулаа 192.168.1.0/24 ашигладаг хоёр сайт тус бүр интернетэд хүрч чаддаг ч бие биедээ хүрч чадахгүй байж болно. Гарц алдаа гаргахгүй; энэ нь тухайн префиксэд нэг маршрут суулгаж, пакет бүрийг түүнийг хамгийн түрүүнд шаардсан түншт рүү илгээдэг. Гар барилт, шифрийн жагсаалт эсвэл интерфейсийн хэмжүүрт аль түнш буруу байгааг юу ч хэлэхгүй. Хаягийн төлөвлөлт бол дизайны үүнийг хэн нэгэн холбогдохоос өмнө шийддэг хэсэг юм.
Хүрэх боломжтой байх ёстой бүх орон зайг бүртгэ
Маршрутлах ёстой хүрээнүүдийг бич, зөвхөн өөрөө тохируулж байгаа хүрээг биш. Энэ нь сайтын LAN, VPN клиент пул, үүлэн дэд сүлжээ, удирдлага болон зурвасаас гадуур сүлжээ, лабораторийн сегмент, хэрэглэгчид гэрээс тогтмол холбогддог сүлжээг хэлнэ. 192.168.1.0/24 гэж нийлүүлдэг хэрэглэгчийн маршрутизатор таамаглал биш бөгөөд мөн префикс зочид буудал, хурал зөвлөгөөний газарт гардаг. Бүртгэл нь префикс, эзэмшигч, зорилгын хүснэгт бөгөөд нэг хүрээг хоёр удаа олгохоос сэргийлдэг цорын ганц баримт бичиг юм.
| Prefix | Purpose | Owner |
|---|---|---|
| 10.20.0.0/16 | site LANs | network team |
| 10.20.100.0/22 | VPN client pool | remote access |
| 10.20.200.0/24 | management | operations |
Ирэх жил хүлээж буй префиксүүдийг нэм, учир нь зөвхөн өнөөдрийг хамарсан төлөвлөгөө эхний шинэ сайт дээр унадаг. Мөр бүрт хэн өөрчилж болохыг тэмдэглэ, зөвхөн хэн эзэмшихийг биш.
Дахин ашиглалт л үүнийг хүндрүүлдэг: хувийн орон зай хязгаарлагдмал бөгөөд байгууллага бүр 10.0.0.0/8-ыг өөрийн гэж үздэг. Төлөвлөгөө ирээдүйн зочны LAN таны префиксүүдийн аль нэг дээр буухгүй гэж амлах боломжгүй тул дизайн энэ нь тохиолдоход юу болохыг хэлэх ёстой. Хамгийн их ажлыг хоёр дүрэм хийдэг. Клиент пулуудыг нэгтгэн дүгнэж болох нэг тасралтгүй блокт байрлуул, өөр баг аль хэдийн маршрутлаж байгаа хүрээг хэзээ ч хуваарилж болохгүй. Үлдсэн бүхэн хэн нэгэн шинэчлэлтэй байлгадаг бүртгэл юм.
Яагаад давхцал маршрутлалтын хүснэгтийг дийлдэг
Маршрут бол префикс нэмэх дараагийн үсрэлт бөгөөд дамжуулалт хамгийн урт тохирох префиксийг сонгодог. Хоёр түнш хоёулаа ижил 192.168.1.0/24-ийг шаардахад хүснэгтэд түүнд нэг бичлэг байна, тиймээс хоёр сайтын трафик нэг туннелээр гарна. Хоёр дахь сайт буруу тохируулагдаагүй; эхнийх нь ижил хаягуудад хариулдаг тул хүрэх боломжгүй. Ямар ч хэмжүүр тэднийг салгаж чадахгүй, учир нь тохирол хэмжүүрүүдийг харахаас өмнө болдог.
Алдаа нь тэгш бус бөгөөд буруу уншихад хялбар. А сайтын хостууд гарц болон зарим үйлчилгээнд хүрдэг бол Б сайтын хостууд юунд ч хариулдаггүй, лог хоёр чиглэлд эрүүл туннель харуулдаг. Энэ хэв маяг нь хаягийн мөргөлдөөн бөгөөд баталгаажуулалт эсвэл галт хананы гэмтэл биш, үүнийг батлахад бүртгэлтэй харьцуулсан нэг хүснэгтийн дамп хэрэгтэй.
Клиент пул болон сайтын хүрээг санаатайгаар хэмж
VPN клиент пул бол гарц нэг удаад нэг хаяг олгодог хүрээ тул хэмжээ нь нэгэн зэрэг байх боломжийг хязгаарладаг. /24 нь 254 ашиглах боломжтой хаяг агуулдаг, энэ нь жижиг багт өгөөмөр, контейнер ажиллуулдаг салбарт бариу; /22 хувийн орон зайд нэмэлт зардалгүй бөгөөд маргааныг арилгадаг. Пүүлийг тасралтгүй, сайт бүрийн LAN-аас хол байлга, ингэснээр клиентүүд рүү чиглэсэн нэгтгэсэн маршрут хэзээ ч сайтыг залгихгүй. Пул хоосон байсан ч хүрээг нөөцөл, учир нь бичигдээгүй хүрээ бол дараагийн инженер хуваарилах хүрээ юм.
Сайтууд хүлээгдэж буй хостууд болон өсөлтөд хэмжсэн хүрээг авдаг, цэвэрхэн нэгтгэгдэх хил дээр зэрэгцүүлсэн. Хуваарилалтын хоорондох санаатай завсар юу ч зарцуулдаггүй бөгөөд дараа нь нэгтгэх орон зай худалдаж авдаг.
Дараа нь хүмүүсийн мартдаг чиглэлийг шалга: буцах зам. Сайт бүрийн маршрутизаторт клиент пул руу маршрут хэрэгтэй, концентраторт үйлчилдэг сайт бүрийн префикс рүү маршрут хэрэгтэй. Пул руу буцах замгүй цэвэрхэн префиксийн хүснэгт одоо хүртэл эвдэрсэн дизайн бөгөөд шинж тэмдэг нь юунд ч хариулдаггүй нэг чиглэлийн холболт юм. Хоёр чиглэлийг нэг хүснэгтэд байлга, сайт нэмэгдэх бүрт хяна.
Орчуулга болон дахин дугаарлалт өөр өөр асуудлыг шийддэг
Давхцал аль хэдийн байгаа үед хоёр шударга сонголт, нэг шударга бус сонголт байдаг. Дахин дугаарлалт мөргөлдөөнийг үүрд арилгадаг бөгөөд засвар үйлчилгээний цонх нэмэх мартагдсан хатуу кодлосон хаяг бүрийг шаарддаг. Хаягийн орчуулга нэг талын хувийн хүрээг туннелийн захад өөр хүрээ рүү буулгадаг, энэ нь хоёр сайтыг хөндөхгүй үлдээдэг ч төлөв нэмдэг, хаяг агуулсан протоколуудыг эвддэг, лог уншихад хэцүү болгодог. Шударга бус сонголт бол нэг сервер рүү хост маршрут бөгөөд нэг шалгалтыг давж, бусад бүх зүйлд унадаг.
Хяналт болон насжилтаар сонго. Өөрийн эзэмшлийн бөгөөд төлөвлөж болох сайт дахин дугаарлалтын замд хамаарна; хүрч чадахгүй түншийн сүлжээг нэг аппликейшнд ашиглаж байгаа бол баримтжуулсан буулгалттай орчуулгын нэр дэвшигч юм. Тэр буулгалтыг бичиж үлдээ, учир нь зөвхөн тохиргооны файл дотор орших орчуулга файл солигдсон агшинд алга болдог.
Байрлуулахаас өмнө холын талаас турш
Гарцыг хост хийдэггүй сүлжээнээс турш, учир нь гарцын өөрийн LAN маршрутлалтын ихэнх алдааг нуудаг. Энгийн гэрийн маршрутизаторын ард клиент холбож, дараа нь сайт бүрийн үйлчилгээ болон клиент пул доторх нэг үйлчилгээнд хүр. Эсрэг чиглэлийг ч турш, сайтын хостоос клиент рүү, учир нь буцах замууд бие даан унадаг. Зөвхөн гарц руу пинг хийдэг шалгалт туннель ажиллаж байгааг батлах бөгөөд үүнээс өөр юу ч биш.
Хүрээ, эзэмшигч, орчуулгын буулгалтыг нэг хуваалцсан бүртгэлд байлга, дараагийн сайт ямар нэг зүйлийг хуваарилахаас өмнө уншина. Сайт нэмэгдэх үед хяна, баримтжуулаагүй хүрээг гэнэтийн зүйл биш гэмтэл гэж үз.
Бүртгэл бол үр дүн. Гурван хүний ой санамжид амьдардаг төлөвлөгөө тэдний нэг нь амралтад байх эхний удаад унадаг, үйлдвэрлэлд олдсон давхцал хүснэгтээс илүү үнэтэй болдог.