WAN makmal daripada satu VLAN: segmen rata atau pengangkutan terarah

Satu suis terurus dan satu VLAN simpanan akan memberikan anda dua gerbang VPN yang berkomunikasi melalui segmen terasing dalam satu petang. Apa yang dibuktikan segmen itu lebih sempit daripada apa yang orang jangkakan daripada perkataan WAN. Ia menghasilkan semula laluan Ethernet langsung, yang berguna, dan ia meninggalkan hampir segala yang dilakukan internet terhadap paket di laluan. Memilih antara segmen rata dan pengangkutan makmal terarah sebenarnya ialah persoalan tentang tingkah laku yang ingin anda uji.

Dua reka bentuk, dua pengajaran berbeza

Segmen rata meletakkan kedua-dua antara muka WAN dan satu hos ujian dalam satu VLAN, dengan alamat daripada awalan yang sama. Semuanya mencapai semuanya secara langsung, dan satu-satunya perkara antara gerbang ialah suis. Itu topologi sebenar, cuma tidak begitu menarik.

Pengangkutan terarah menambah satu penghala makmal dan sekurang-kurangnya dua segmen, jadi gerbang duduk pada subrangkaian berbeza dengan gerbang lalai di antaranya. Susunan itu memakan satu lagi peranti dan satu jadual penghalaan, dan ia membeli tingkah laku yang tidak dapat dihasilkan oleh satu domain siaran.

Apa yang dibuktikan segmen rata

Ia membuktikan kebolehsampaian, pengesahan, persetujuan cadangan dan bahawa trafik masuk dan keluar terowong di tempat yang anda jangkakan. Itulah kegagalan yang memakan sebahagian besar masa penyelesaian masalah, dan segmen rata menemuinya tanpa sebarang kerumitan penghalaan di laluan. Jika terowong tidak naik di sini, tiada jumlah realisme internet akan membantu.

Ia juga bentuk yang betul untuk garis asas yang boleh diulang. Apabila ujian kemudian gagal, anda boleh menjalankan semula kes rata dan mengetahui sama ada perubahan atau syarat baharu yang menyebabkannya. Catat garis asas dengan alamatnya, kerana anda perlu membinanya semula kemudian.

Apa yang ditambah penghalaan

Subrangkaian WAN berbeza bermakna gerbang mesti menghala bukan menangani satu sama lain pada pautan, dan di sinilah kesilapan gerbang lalai dan laluan pulang tidak simetri muncul. Penapisan perantaraan dan satu hop di antaranya membolehkan anda menguji apa yang berlaku apabila laluan tidak langsung.

Kosnya ialah lebih banyak tempat untuk silap. Setiap peranti tambahan ialah satu lagi konfigurasi yang boleh bercanggah dengan lukisan, dan makmal yang tiada siapa dapat membina semula daripada nota berhenti menjadi makmal. Simpan konfigurasi penghala dalam nota itu dan bukan hanya dalam keadaan berjalannya.

Apa yang tidak dihasilkan semula oleh kedua-dua reka bentuk

Terjemahan pembawa ialah peninggalan besar. Gerbang yang berfungsi pada pautan boleh gagal di belakang terjemahan alamat, dan segmen rata tidak mempunyai sebarang terjemahan. Menukar alamat sumber, penyerahan selular dan baris gilir yang membuat panggilan tersekat-sekat sama-sama tidak hadir.

Saiz laluan ialah peninggalan kedua. Makmal dengan satu suis dan satu penghala hampir tidak pernah menghasilkan saiz maksimum lebih kecil yang dikenakan laluan sebenar, jadi pepijat pemecahan kekal tersembunyi sehingga peralatan sampai ke tapak. Jurang itu menjelaskan bagaimana terowong lulus setiap ujian makmal dan masih gagal pada pemasangan pertama. Ia juga menetapkan jangkaan tentang apa yang dibenarkan untuk dijanjikan oleh makmal.

Tambah satu syarat pada satu masa apabila latihan memerlukannya, dan kekalkan jalan tanpa syarat itu sebagai garis asas. Jika tidak, kegagalan disalahkan pada tingkah laku internet yang tidak pernah dilaksanakan oleh makmal. Labelkan setiap jalan dengan syarat yang ditambahnya, atau garis asas tidak lagi bermakna apa-apa.

Menjaga makmal terbatas

Gunakan julat peribadi yang diluluskan yang tidak bertindih dengan pengeluaran dan catat peruntukannya. Julat dokumentasi ialah contoh untuk rajah, bukan alamat untuk makmal yang beroperasi, dan pertindihan yang ditemui kemudian menghasilkan kerosakan penghalaan yang kelihatan seperti pepijat VPN.

Pastikan kedudukan klien ujian kelihatan. Hos di sebelah peribadi melalui laluan berbeza daripada hos pada WAN yang disimulasikan, dan antara muka suis yang tidak sengaja atau pautan atas kedua boleh memintas tembok api yang anda mahu uji. Lukisan dengan kedudukan klien ditanda menghalang kebanyakan kejutan itu.

Sebelum mana-mana bahagian peralatan kembali ke pautan atas sebenar, buang konfigurasi khusus makmal dan minta pemilik pengeluaran menyemaknya. Segmen bernilai kerana tingkah lakunya diketahui dan terbatas, dan itulah yang membuatkannya tidak selamat dibawa ke pengeluaran tanpa perubahan.