Сайтуудын хооронд хэн маршрутладаг вэ: 2-р түвшний эсвэл 3-р түвшний VPN вэ?

Үйлчилгээ үзүүлэгчээс VPN захиалбал тухайн эзнийг нэрлэсэн эсэхээс үл хамааран сайтуудын хоорондын маршрутлалын эзэн хэн нэгэн эцэстээ болно. 2-р түвшний дамжуулалтад гарын үсэг зурвал үйлчилгээ үзүүлэгч хоолой өгч, хөршийн холбоог таны маршрутлагчид бүрдүүлнэ; 3-р түвшний үйлчилгээнд гарын үсэг зурвал үйлчилгээ үзүүлэгч таны префиксүүдийг өөрийн маршрутлалын орчинд зөөнө. Хоёулаа хууль ёсны бүтээгдэхүүн боловч жижүүрийн түүх өөр байдаг. Захиалгыг саналаас эхний хүлээн авалтын туршилт хүртэл дагаж үзвэл сонголт хийсвэр байхаа болино.

Топологийн слайдаас биш, дамжуулалтын маягтаас эхэл

Үйлчилгээ үзүүлэгч бүр эцэстээ танд юу дамжуулахыг асуусан маягт илгээдэг: псевдо утас, олон цэгийн Ethernet сегмент эсвэл хуваалцсан үйлчилгээний ирмэг дээрх маршрутлагдсан холболт. Тэр нэг хариулт борлуулалтын танилцуулгын аль ч диаграмаас илүү ихийг шийддэг, учир нь таны хариуцлага хаанаас эхлэхийг тогтоодог.

Цэгээс цэг хүртэлх псевдо утас нь хоёр холболтын хоорондох нэг хэлхээ, олон цэгийн Ethernet үйлчилгээ нь хэд хэдэн сайтыг нэг нэвтрүүлэх домэйнд нэгтгэдэг. Диаграм дээр адилхан харагдах боловч гогцоо эсвэл нэвтрүүлэх шуурга гармагц огт өөрөөр ажилладаг. Хаяглалтыг төлөвлөхөөс өмнө алийг нь санал болгож байгааг батал.

Бүтээгдэхүүний нэр үүнийг шийдэхгүй. MPLS шошго, харанхуй шилэн кабелийн дамжуулалт, интернэтэд суурилсан давхарга бүгдийг хувийн сүлжээ гэж нэрлэж болох бөгөөд хүрээ баримт бичгүүд үйлчилгээний загвар, харилцагч-үйлчилгээ үзүүлэгчийн хуваалтыг тодорхойлох зүйл гэж үздэг. Холболтын утга санааг бичгээр шаардаж, дараа нь өөрийн багт энгийн үгээр уншиж өг.

Ашиглалтад оруулсан өдөр юу ирснийг унш

Ашиглалтад оруулсан өдөр дээр нь юу ч тохируулахаас өмнө танд өгсөн интерфейсийг хар. Маршрутлагдсан 3-р түвшний холболт ихэвчлэн жижиг цэгээс цэг хүртэлх дэд сүлжээ бүхий порт эсвэл хүрэх ёстой дараагийн алхам хэлбэрээр гарч ирдэг. 2-р түвшний холболт кадр хүлээж буй холбоос хэлбэрээр гарч ирдэг тул таны эхний ашигтай команд нь маршрут хайх биш, гүүр эсвэл хөршийн шалгалт юм.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Тэр дөрвөн мөр таныг ямар ертөнцөд байгааг хэлнэ. Үйлчилгээ үзүүлэгчийн хаяг руу заасан анхдагч маршрут нь үйлчилгээ үзүүлэгч таны оронд маршрутлаж байна гэсэн үг. Ашигтай 3-р түвшний хаяггүй боловч гүүр дүүрэн интерфейс нь маршрутлал танаас хүлээгдэж байна гэсэн үг бөгөөд дутуу префикс бүр таны засах зүйл юм.

Промискуит харагдах холбоос нь дамжуулалт шошготой гэсэн үг ч байж болох тул хэлхээг буруутгахаас өмнө VLAN гэрээг батал. Олон цэгийн үйлчилгээнд давхардсан MAC хаягууд нь дизайны шинж тэмдэг бөгөөд үйлчилгээ үзүүлэгчийн гэмтэл биш.

Эхний префиксээс өмнө объект бүрт нэг эзэн томил

Объектуудын жагсаалтыг дагаж, тус бүрийг эзэмшдэг багийн нэрийг чанга хэл. Харилцагчийн префиксүүд ба сайтуудын хоорондын зарлал. Үйлчилгээ үзүүлэгчийн ирмэгтэй харилцааг бүрдүүлэх хөршийн холбоо эсвэл үйлчилгээний танигч. Гогцоог хэн таслах, илүү өргөн нэвтрүүлэх домэйнд амьдрахыг хэн зөвшөөрсөн. MTU-ийн дээд хязгаар хаана байна, гэмтэл хэрхэн анзаарагдах, үйлчилгээ хэрхэн буцаж ирэх. Хандалтын бодлого, мөн үйлчилгээнд ороогүй аливаа шифрлэлт.

Жагсаалт богино, учир нь ослын үед эвдэрдэг хэсэг нь яг тэр юм. Хоёр баг маршрутын бодлогыг өөрсдийн гэж үзвэл тасалдал нэг цагт хоёр зөрчилтэй өөрчлөлт үүсгэдэг. Хэн ч эзэмшихгүй бол эхний тэгш бус зам харилцагч мэдэгдэх хүртэл үлддэг.

Маршрутлагдсан үйлчилгээ ихэвчлэн BGP эсвэл статик хязгаар өгдөг тул таны талд уншиж болох сессийн төлөв хэрэгтэй: birdc show protocols эсвэл маршрутлагч дээрх түүнтэй адил команд нь хөршийн холбоо боссон эсэхийг, тоолуурууд нь зөвхөн ажлын цагаар хэлбэлзэж байгаа эсэхийг хэлнэ. 2-р түвшний дамжуулалт ийм дохио өгдөггүй тул харилцагч тодорхой хүртээмжийн шалгалттай байх ёстой.

Нэг сайтын гэмтлийн тохиолдлыг дага

Үйлчилгээ ажиллахаас өмнө хүлээн авалтын туршилтыг бич: нэг сайтын холболтыг унагаж, баг бүр юу харж байгааг тэмдэглэ. 3-р түвшний үйлчилгээнд үйлчилгээ үзүүлэгч тэр сайтын префиксүүдийн хүртээмжийг буцаан татаж, таны сесс таталтыг бүртгэж, үлдсэн сайтууд замаа хадгална. 2-р түвшний үйлчилгээнд хэлхээ унаж, таны маршрутлалын протокол үхсэн хөршийг анзаарч, мөн тэр нэгдэл бүхэлдээ таны таймеруудаас хамаарна.

Холбоосыг сэргээж, тохиолдлын хоёр дахь хагасыг шалга, учир нь хуучирсан төлөв нь ердийн үлдэгдэл юм. Хөршийн холбоо буцаж ирж, префиксүүд хүлээгдэж буй шинж чанаруудтайгаа буцаж ирж, ослоос хойш хүснэгтэд ямар ч түр зуурын статик маршрут үлдээгүйг батал.

Уйтгартай гэмтлийг ч туршаарай: нэг сайт трафикаа хоёр дахин нэмэгдүүлдэг. Маршрутлагдсан дамжуулалтад префикс тус бүрийн тоолуур харна; гүүрэлсэн дамжуулалтад зөвхөн интерфейсийн дамжуулах чадвар харж магадгүй бөгөөд аль хост хариуцлагатайг таамаглахад хүрнэ.

Гэрээ юу худалдаж авдаггүй вэ

2-р эсвэл 3-р түвшний шошго нь саатал, тусгай нуруу, шифрлэлтийн талаар юу ч хэлдэггүй. Эдгээр нь тусдаа амлалт бөгөөд хүртээмжийн тоо тэдгээрийн алийг ч илэрхийлэхгүй. Үйлчилгээний гэрээг амласан зүйлийн талаар уншиж, бусад бүхнийг турших ёстой таамаглал гэж үз.

Хэрэв таны шаардлага хоёр харилцагчийн маршрутлагчийн хоорондох цэгээс цэг хүртэлх холболт бол үйлчилгээ үзүүлэгчээс дотоод маршрутлалыг тань удирдахыг хүсэхгүйгээр 2-р түвшний үйлчилгээ тохирно. Хэрэв шаардлага нь өөр өөр дэд сүлжээтэй олон сайт, жижиг ашиглалтын баг бол маршрутлагдсан үйлчилгээ өөрөөр танд үлдэх ажлыг ихэвчлэн хасдаг.

Аль нь ч анхдагч биш. Инкапсуляцын төхөөрөмжийн дэмжлэг, сайтуудын хоорондын бодит трафикийн харилцаа, илүүдэлтийн загвар, таны баг саяхан хүлээн авсан хэсгийг ажиллуулж чадах эсэхийг шалга. Дараа нь эздийн нэрийг runbook-д бич, учир нь шийдвэрийн боловсон хүчний өөрчлөлтийг даван туулах цорын ганц хэсэг нь тэр юм.