मोठ्या तारा-आकाराच्या VPN चा आकार ठरवा: BGP निवडण्यापूर्वी मोजा
प्रीफिक्स ही सोपी संख्या आहे। सत्रे, अपडेटचा ओघ आणि हब बिघाडानंतरची पुनर्प्राप्ती हजारो शाखांमध्ये रचना टिकते की नाही हे ठरवतात।
तीन हजार शाखा हे राउटिंगचे संकट वाटते, पण वर्तन हिशोबाच्या संकटासारखे असते। प्रीफिक्सची एकूण संख्या दहा मिनिटांत काढता येते, आणि त्रास देणारी संख्या तीच असते असे फार कमी वेळा होते। त्रास देते ते प्रत्येक सत्रातील काम, एखादा सामायिक घटक बिघडल्यावर अपडेटचा ओघ, आणि फॉरवर्डिंग नव्या टोपोलॉजीशी पुन्हा जुळायला लागणारा वेळ।
म्हणून गणित योग्य क्रमाने करा। संबंध मोजा, प्रीफिक्स आणि पर्याय मोजा, नंतर वाईट एका तासात काय होते ते मोजा, आणि त्यानंतरच प्रोटोकॉल व प्लॅटफॉर्मची तुलना करा। उलट क्रमाने हा सराव रूट मर्यादांबद्दलची वादळ बनतो, जी टेबलावरील माहितीने कोणीही मिटवू शकत नाही।
चार अंदाजपत्रके, एक नाही
प्रत्येक अंदाजपत्रक वेगळ्या प्रश्नाचे उत्तर देते, आणि प्रत्येकजण वेगळ्या प्लॅटफॉर्मवर बंधनकारक मर्यादा होऊ शकते। ती स्वतंत्र लिहिल्याने एक मोठी प्रीफिक्स संख्या संपूर्ण रचनेची जागा घेऊ शकत नाही।
| Budget | What you are really counting |
|---|---|
| Sessions | Peers per hub, keepalive or hello processing, authentication state, and the per-neighbor memory that never shows up in a route count |
| Prefixes | Alternatives received, prefixes selected, entries installed for forwarding, and how much of that each spoke is allowed to see |
| Churn | Updates generated by a flapping link, a hub outage, or every branch reconnecting after a regional event |
| Recovery | Time to detect, reselect, reinstall and restore the application, measured end to end rather than per box |
शेवटची दोन अशी आहेत की जी रचना आढाव्यात वगळली जातात। स्थिर स्थितीत मेमरीत आरामात बसणारे नेटवर्कही चारशे शाखा दोन मिनिटांत पुन्हा जोडल्या गेल्यावर वाईट वागू शकते, कारण काम नियंत्रण-पातळीला रिकामे करता येण्यापेक्षा वेगाने येते। ओघाचा आकार संख्या म्हणून लिहा, सेवा किती काळ ढासळलेली राहू शकते हेदेखील सोबत लिहा। यामुळे अस्पष्ट काळजी असा चाचणीत बदलते जी कोणी खरोखर चालवू शकते।
चौघांमध्येही प्लॅटफॉर्मचा प्रश्न दडलेला आहे: एन्क्रिप्शन, फॉरवर्डिंग आणि राउटिंग एकच CPU वाटून घेतात की वेगळे मार्ग आहेत। एकाच रूट क्षमतेची दोन उपकरणे ओघात खूप वेगळी वागू शकतात, आणि डेटाशीट तुम्ही कोणते खरेदी करत आहात हे क्वचितच सांगते।
स्वतःच्या संख्यांनी गणित करा
एक काल्पनिक रचना घ्या: 3,000 शाखा, एकत्रीकरणापूर्वी प्रत्येकी तीन प्रीफिक्स, आणि पुनरावृत्तीसाठी प्रति शाखा दोन हब। हब जोडीला सारांशापूर्वी सुमारे 9,000 शाखा प्रीफिक्स ठेवावे लागतील, आणि प्रत्येक शाखा दोन्हींशी पीअर झाल्यास रचना 6,000 शाखा-ते-हब सत्रे गृहीत धरते।
आता प्रीफिक्स नसलेले भाग जोडा। प्रत्येक सत्र काहीही बदलले नसले तरी स्थिती आणि नियतकालिक संदेश वाहते। वेगवान फेरबदल अपेक्षित असेल तर प्रत्येक हब प्रति प्रीफिक्स एकापेक्षा जास्त मार्ग ठेवू शकतो, त्यामुळे पर्यायांची संख्या निवडलेल्यांच्या संख्येपेक्षा जास्त होऊ शकते। आणि प्रत्येक स्पोकची दृष्टी हा वेगळा धोरण-निर्णय आहे: प्रत्येक शाखेला इतर सर्वांचे मार्ग देणे काम अशा प्रकारे गुणाकारते जे हब-बाजूच्या मोजणीतून दिसत नाही।
हे रचनेच्या चर्चेसाठीचे नियोजन-आकडे आहेत, कोणत्याही उत्पादनाचे मापन नाही। सरावाचा उपयुक्त परिणाम वक्राचा आकार आहे, एखादा विशिष्ट राउटर कुठे शरण जातो हा दावा नाही।
BGP तुम्हाला काय देतो, आणि IGP तुम्हाला काय देतो
BGP राउटरने काय घेतले, काय निवडले आणि काय जाहीर करतो हे वेगळे करते, आणि त्यातील प्रत्येक धोरणाने नियंत्रित असते। शाखा-नेटवर्कला नेमके तेच हवे असते, कारण स्पोकने सहसा डीफॉल्ट मार्ग, केंद्रीय सेवा आणि फार थोडे इतर पाहावे। फक्त अंतिम तक्ता मोजल्यास पर्याय आणि जाहिराती लपतात, आणि पुनरावृत्ती जोडल्यावर वाढणारे भाग नेमके तेच असतात।
IGP आपोआप चुकीचा नसतो। टोपोलॉजी, क्षेत्र-रचना आणि शेजारी-नमुना सेवेशी जुळले तर लिंक-स्टेट प्रोटोकॉल लवकर एकवटतो आणि कमी धोरण-सांगाडा लागतो। सापळा म्हणजे त्याला BGP सारखे प्रति-शेजारी निर्यात नियंत्रण व्यक्त करता येते असे गृहीत धरणे: OSPF क्षेत्र ही पूर-सीमा आहे, एका शाखेला टांगता येणारा गाळणी नाही।
कोणत्याही प्रकारे, आधी दृश्यमानता-नमुना ठरवा। डीफॉल्ट मार्ग, केंद्रीय सेवांसाठी सारांश, किंवा संपूर्ण शाखा-तपशील ही तीन वेगळी उत्पादने आहेत, आणि अधिक विशिष्ट बिघाड लपवणारा सारांश हा लिहून ठेवावा लागणारा रचना-निर्णय आहे, आउटेजमध्ये शोधावा लागणारा नाही।
ओघाची चाचणी करा, स्थिर स्थितीची नाही
तुम्ही खरोखर अपेक्षित असलेल्या बिघाडाभोवती तुलना उभी करा: हब डाउन, प्रादेशिक WAN घटना, किंवा अर्ध्या साइट एकाच वेळी ऑफलाइन करणारी देखभाल-खिडकी। शाखेच्या दृष्टिकोनातून पुनर्प्राप्ती मोजा, ॲप्लिकेशनसह, कारण सेकंदांत एकवटणारी नियंत्रण-पातळी सत्र पुन्हा स्थापण्यास मिनिटे लागत असतील तर फारसे महत्त्वाचे नाही।
show bgp vpnv4 unicast summary
show ip route vrf BRANCH summary
show processes cpu sorted | include BGP|OSPFप्लॅटफॉर्म विश्रांतीत काय करते हे नाही, ओघाच्या शिखरावर काय करते ते नोंदवा, आणि सुरक्षा वैशिष्ट्ये सुरू ठेवून त्याची पुनरावृत्ती करा। फक्त शांत तक्ता दाखवणारा संकल्पना-पुरावा ही मेमरी-चाचणी आहे, आणि मेमरी कधीही मनोरंजक संख्या नव्हती।