Kaskad SoftEther: sambungkan dua hab maya dengan sengaja
Kaskad menyambungkan hab tempatan ke hab jauh di bawah identiti yang dikonfigurasikan. Ia bukan nod keluar, dan ia membawa apa sahaja yang hab itu sudah jambatani.
Dua hab SoftEther yang disambungkan oleh kaskad berkongsi satu domain siaran, jadi gelung atau pelayan DHCP kedua berhenti menjadi kesilapan tempatan dan menjadi kesilapan bersama. Itulah keseluruhan model risiko. Kaskad itu sendiri ialah hubungan klien yang dikonfigurasikan: hab maya tempatan bersambung keluar ke hab pelayan jauh di bawah identiti yang dibenarkan oleh pelayan itu. Ia blok binaan untuk rangkaian maya yang lebih besar, tidak pernah menjadi jalan keluar internet.
1. Putuskan apa yang perlu dibawa oleh pautan
Mulakan dengan keperluan, bukan ciri. Kaskad memindahkan bingkai lapisan dua antara hab, dan itulah yang dikehendaki apabila dua tapak perlu kelihatan seperti satu segmen Ethernet. Jika keperluan hanyalah akses terlaluan ke beberapa subrangkaian, laluan terlaluan lebih mudah dan gagal dengan cara yang lebih mudah dilihat. Memilih kaskad mengikat anda kepada siaran dikongsi, penemuan dikongsi dan satu topologi gelung.
Tulis keperluan dalam satu baris sebelum menyentuh pelayan: sistem mana yang mesti kelihatan berada pada wayar yang sama, dan mana yang hanya perlukan laluan. Apa sahaja yang menjawab «laluan» terletak di luar kaskad. Satu ayat ini menghalang kebanyakan reka bentuk yang berakhir dengan perkhidmatan alamat berganda.
2. Hadkan identiti yang membenarkannya
Kelayakan yang mentadbir pelayan dan identiti yang digunakan oleh kaskad untuk bersambung ialah rahsia yang berbeza, dan mencampurkannya ialah jalan pintas biasa dengan ekor yang panjang. Hab jauh memerlukan entri pengguna atau dasar yang membenarkan kaskad ini bersambung. Entri itulah kebenaran; log masuk yang berjaya tidak mengatakan apa-apa tentang apa yang berada di belakang hab jauh.
Catat hab mana yang memulakan, hab jauh mana yang disertainya dan apa yang boleh dicapai oleh identiti jauh. Bandingkan kedua-dua seni bina sebelum komited:
| Requirement | Routed path | Cascaded segment |
|---|---|---|
| Broadcast domain | Separate on each side | Shared across the link |
| Address service | One DHCP server per side | Must not run two on one domain |
| Loop risk | Route loops only | Layer-two loops if segments overlap |
Kekalkan kelayakan dan arahan pemulihan kedua-dua hujung terkini. Perubahan kata laluan atau suntingan dasar pada hab jauh memutuskan kaskad tanpa menyentuh pengguna tempatan anda, dan kegagalan biasanya muncul sebagai pautan yang hidup tetapi kosong.
3. Periksa apa yang sudah dibawa oleh hab
Hab jarang terpencil. Ia mungkin sudah menjambatani penyesuai fizikal, melalukan melalui penghala maya atau berkaskad di tempat lain, dan setiap sambungan itu dibawa ke dalam hubungan baharu. Itulah sebabnya «kami hanya menyambungkan dua hab» begitu kerap bertukar menjadi «mengapa dua tapak ini kini satu segmen?».
Dua hab yang dijambatani ke segmen fizikal yang sama dan kemudian dikaskadkan antara satu sama lain membentuk gelung. Tambah spanning tree atau jangan binanya. Ujian yang sama terpakai kepada hab yang sudah mencapai sasaran melalui kaskad lain: pautan kedua tidak menambah kapasiti, ia menambah laluan.
Jangan tambah pautan kerana satu laluan tiada; betulkan laluan itu. Lukis topologi di atas kertas dahulu, termasuk setiap jambatan dan kaskad, kerana rajah itu mengambil masa dua minit dan menangkap kebanyakan gelung sebelum ia wujud.
4. Selesaikan pengalamatan sebelum menyertai
Segmen yang digabungkan membawa subrangkaian berganda, dan pelayan DHCP berganda ialah gejala klasik: klien mengambil pajakan daripada pelayan yang menjawab dahulu, jadi tingkah laku kelihatan rawak dan bergerak antara but semula. Putuskan lebih awal pihak mana yang memiliki peruntukan alamat, dan beri segmen jauh julat yang tidak bertindih dengan apa-apa yang tempatan. Lumpuhkan perkhidmatan DHCP yang lain sebelum kaskad dalam talian, bukan selepas aduan pertama.
DNS ialah soalan berasingan. Kaskad membawa bingkai; ia tidak mengkonfigurasi penyelesai, dan nama yang diselesaikan di sebelah tempatan mungkin tidak diselesaikan merentasi pautan. Uji carian secara berasingan daripada laluan IP, kerana ping yang berfungsi hanya membuktikan satu daripada dua.
5. Buktikan dengan sumber sebenar
Pilih perkhidmatan yang dibenarkan pada segmen jauh yang dimaksudkan dan sahkan bahawa balasan kembali melalui kaskad. Kemudian ulangi untuk penyelesaian nama. Jika sasaran bergantung pada penemuan siaran, jangkakan tingkah laku berbeza pada pautan dijambatani berbanding satu wayar, dan rancang untuknya dan bukan merekodkannya sebagai kecacatan.
Akhir sekali, tuliskan topologi: hab mana berkaskad ke mana, identiti mana yang membenarkannya, segmen mana yang dijambatani dan siapa yang memiliki peruntukan alamat pada setiap satu. Nota itulah yang membolehkan orang seterusnya mengubah dasar tanpa menurunkan segmen yang tidak diketahuinya wujud.