Утасгүй холбоос нөөц зам болгон: маршрутлагдсан шилжилт үү, нэг сегмент үү?

Хоёр барилга, цэгээс цэг хүртэлх радио, хоёр дахь зам болж чадах интернэт VPN. Нөөц зам автомат болохоос өмнө нэг асуулт бараг бүгдийг шийддэг: юу үлдэх ёстой вэ — тусдаа дэд сүлжээнүүдийн хоорондын IP хүртээмж үү, эсвэл нэг нийтлэг Ethernet сегмент үү? Радио кабель мэт ажиллах нь өргөн нэвтрүүлгийн кадр бүрийг интернэтээр дамжуулах үндэслэл болохгүй. Эхлээд энэ асуултад хариул, учир нь хоёр хариулт өөр гогцооны хяналт, өөр эрүүл мэндийн шалгалт, сэргээлтийн утга учрын талаар өөр ойлголт шаарддаг.

Тасалдлыг юу давах ёстойг тодорхойл

Ажиллаж үргэлжлэх ёстой програмуудыг жагсааж, тэдгээр нь Layer 3 хүртээмж эсвэл Layer 2 хөршийн хамааралтай эсэхийг тэмдэглэ. Файл хуваалцах, өгөгдлийн сангийн холболт, вэб үйлчилгээ ихэвчлэн зөвхөн маршрутыг анхаардаг; илрүүлэх протокол, зарим кластерийн бүтээгдэхүүн, нэг өргөн нэвтрүүлгийн домэйн хүлээдэг бүхэн хөршийн хамаарлыг анхаардаг. Буруу төрлийн хүртээмжийг сэргээдэг нөөц нь техникийн хувьд холбогдсон боловч практикт хэрэггүй газар үүсгэдэг.

Тухайн жагсаалтыг бичээд дизайнд хавсарга, учир нь эхний програмын эзэн шинэ холбоосын талаар сонсмогц хариулт ихэвчлэн шилждэг.

Маршрутлагдсан шилжилт: хоёр префикс, нэг давуу зам

Тусдаа газрын префикстэй бол нөөц нь маршрутжуулалтын асуудал болно. Маршрутлагч бүр радиогоор дамжсан давуу зам, туннелээр дамжсан бага давуу замтай бөгөөд радио трафик хүргэхээ болиход давуу маршрут буцаагдана. Эсрэг талд өөрийн буцах зам хэрэгтэй бөгөөд хоёр тал чиглэл бүрт аль зам давуу болохыг тохиролцох ёстой, ингэснээр трафик зөвхөн нэг чиглэлд урт замаар явахгүй.

ip route show | grep -E '10.44\.|10.45\.'
ip route get 10.45.0.10
ip route get 10.45.0.10 from 10.44.0.1

Гурав дахь командыг хоёр дахь шигээ унш: бодлогын дүрэм, хоёр дахь хүснэгт эсвэл эх сурвалжид суурилсан шийдвэр нэг дэд сүлжээний трафикийг нөгөөгөөс өөрөөр илгээж болох бөгөөд нэг анхдагч хайлт үүнийг нуудаг.

Гүүрэлсэн шилжилт: нэг сегмент, нэг блоклох зам

Хэрэв хөршийн хамаарал үнэхээр шаардлагатай бол нөөц нь Ethernet кадрыг зөөх ёстой, маршрутлагдсан IP туннел үүнийг хийдэггүй. Зарим платформ VPN интерфейсийг локал сегмент рүү гүүрлэхийг дэмждэг бөгөөд тэдгээр интерфейс дараа нь холбогдох үр дагавартайгаар гүүрийн гишүүн болдог. Нэгэн зэрэг дамжуулдаг хоёр Layer 2 зам гогцоо үүсгэдэг тул дизайнд хоёр газрыг хамарсан сунах мод болон аль замыг блоклох ёстой тухай тод мэдэгдэл хэрэгтэй.

Энэ нь чагтлах хайрцаг биш, чухал дизайны шийдвэр бөгөөд платформын чинь гүүрлэлтийн баримт бичиг, жишээ нь pfSense-ийн гүүрний тойм, VPN гишүүн үнэндээ юунд оролцдогийг баталгаажуулах газар юм. Хамааралгүй нэг төхөөрөмж дээр сунах модны сонголтыг асаах нь төгсгөлөөс төгсгөл хүртэлх зохион байгуулалтын талаар юу ч нотлохгүй.

Чухал хил хязгаарыг хяна

Цахилгаантай радио, өргөгдсөн интерфейс, эрүүл туннел — тус бүр локал баримтыг дүрсэлдэг. Тэдгээрийн аль нь ч нэг барилгын пакет нөгөөгийн хост хүрснийг нотлохгүй бөгөөд шилжилтийн логик ажиллах ёстой цорын ганц баримт нь энэ юм. Бодлого зөвшөөрвөл алслагдсан маршрутлагчаас цааш байг хянаж, тэгш бус гэмтэл харагдахын тулд хоёр чиглэлийг тусад нь хяна.

ping -c 3 -W 2 10.45.0.10
ip -brief link show dev wlan0
ip route get 10.45.0.10

Шалгалтыг хямд, хязгаарлагдмал байлга: богино завсарлага, бага тоо, програмын тэсвэрт тохирох хугацааны хязгаар. Өөрөө шалгаж буй замдаа хамааралтай монитор юу ч мэдээлэхээ болих хүртэл амжилт мэдээлсээр байна.

Ачааллын дор хоёр чиглэлийг дасгалжуул

Бусдын топологиос ганц нэг нэгдлийн зорилтыг хуулж болохгүй. Илрүүлэх хугацаа, маршрут эсвэл гүүрийн нэгдэл, туннелийн бэлэн байдал, програмын сэргээлт тус бүр өөрийн саатлыг нэмдэг бөгөөд таны тоног төхөөрөмж дээрх нийлбэр л чухал тоо юм. Төлөөлөх трафик явах үед дасгалжуул, ингэснээр хэмжилт үйлдвэрлэлд байгаа дараалал, сессийг хамарна.

sudo ip link set dev wlan0 down
ip route get 10.45.0.10
sudo ip link set dev wlan0 up
ip route get 10.45.0.10

Сэргээлтийг гэмтэл шиг анхааралтай шалга. Тогтворгүй радио орж гарах юм бол давуу байдлын логикт сааруулалт байхгүй тохиолдолд трафикийг нааш цааш чирнэ, хэрэглэгчид үүнийг нэг цэвэр тасалдлаас дор гэж мэдэрдэг. Үе шат бүрт сонгосон замыг, ямар шинэ хүсэлт амжилттай болсон, зам өөрчлөгдөх үед нээлттэй байсан сессид юу тохиолдсоныг бич. Тэр бүртгэл л хоёр дахь кабелийг үйл ажиллагааны бодлого болгоно.