Laluan statik atau protokol penghalaan melalui VPN tapak-ke-tapak?

Kedua-dua pilihan membawa paket antara tapak, jadi keputusannya bukan tentang protokol mana yang lebih baharu, dan saiz terowong juga tidak menyelesaikannya. Tiga syarat yang menyelesaikannya: berapa banyak awalan berubah dan berapa kerap, sama ada reka bentuk memerlukan failover automatik antara laluan, dan berapa banyak mesin satah kawalan yang mampu dikendalikan pasukan pada pukul tiga pagi. Jawab dengan jujur dan pilihan biasanya membuat dirinya sendiri. Selebihnya tulisan ini ialah apa yang setiap jawapan kos.

Tiga syarat yang menentukan

Syarat pertama ialah perubahan. Beberapa subnet stabil dengan pemilikan yang jelas boleh diselenggara dengan tangan selama bertahun-tahun, dan setiap laluan kekal satu baris yang boleh dibaca dan diperiksa oleh seseorang. Berpuluh awalan yang bergerak apabila projek datang dan pergi ialah masalah lain, kerana setiap pergerakan mesti sampai ke setiap peranti yang masih mengingati laluan lama.

Kedua ialah tingkah laku kegagalan. Apabila laluan sandaran mesti menjadi aktif tanpa disedari manusia, sesuatu mesti mengesan kegagalan dan menarik balik laluan itu. Penghalaan statik hanya boleh berbuat demikian melalui penjejakan atau pemasangan bersyarat, dan hanya untuk kegagalan yang anda fikirkan terlebih dahulu.

Ketiga ialah selera untuk satah kawalan kedua. Protokol penghalaan menambah sesi, pengesahan, penapis dan dasar pemilihan, dan setiap satunya memerlukan pemantauan serta proses perubahan. Itu kos operasi kekal, bukan tugas konfigurasi sekali sahaja.

Jadual di bawah perenggan ketiga ialah versi pendek, dan tiga bahagian selepasnya menjelaskan mengapa setiap baris berada di tempatnya. Baca baris itu terhadap bilangan tapak anda sendiri sebelum memilih, kerana keputusan yang mengabaikan kos operasi hanyalah separuh keputusan.

Apa sebenarnya kos penghalaan statik

Laluan statik mesti betul pada kedua-dua belah terowong. Menambah subnet bermaksud menyunting gateway jauh, gateway setempat dan biasanya laluan balik, dan terlupa mana-mana satu daripadanya menghasilkan kegagalan sehala yang kelihatan seperti pepijat aplikasi. Pasukan aplikasi melihat tamat masa manakala pasukan rangkaian melihat laluan yang wujud dan kelihatan sihat. Tiada pasukan yang salah, dan itulah sebabnya kegagalan ini mengambil masa lama untuk diletakkan.

Entri statik juga kekal terpasang selepas laluan di bawahnya hilang. Melainkan platform menyediakan penjejakan, laluan terus menunjuk ke hop seterusnya yang tidak lagi memajukan, dan trafik hilang bukan bertukar. Ketenangan itulah kos yang anda terima apabila memilih pilihan mudah.

Tulis kaedah penjejakan di sebelah setiap laluan, catat kegagalan mana yang diliputinya, dan simpan senarai itu bersama konfigurasi terowong. Jika tidak, gangguan seterusnya ditemui oleh pengguna dan bukan oleh rangkaian, yang sentiasa penemuan yang lebih mahal.

Apa sebenarnya kos penghalaan dinamik

Protokol mengumumkan awalan baharu, menarik balik yang tidak dapat dicapai dan menyatakan keutamaan antara laluan. Itu benar-benar berguna apabila beberapa tapak atau terowong berlebihan jika tidak memerlukan suntingan terselaras pada setiap perubahan. Itu juga sebab protokol boleh mengejutkan anda pada saat terburuk. Setiap tindakan itu ialah perubahan keadaan yang anda tidak lakukan sendiri.

Ia mencipta dua keadaan yang boleh bercanggah. Terowong boleh naik manakala sesi penghalaan turun, dan sesi boleh naik manakala pengumumannya meninggalkan subnet yang diperlukan aplikasi. Kedua-duanya kelihatan seperti rangkaian yang berfungsi separuh, dan tiada satu pun kelihatan dari halaman status terowong.

Penapis dan dasar kerana itu menjadi sebahagian daripada reka bentuk dan bukan fikiran kemudian. Protokol yang mengumumkan segala-galanya akhirnya akan mengumumkan sesuatu yang salah, dan awalan yang salah bergerak lebih pantas daripada orang yang boleh membetulkannya. Tulis penapis sebelum sesi pertama didayakan supaya pengumuman pertama sudah disengajakan.

Kawal apa yang boleh dikatakan sesi penghalaan

Tetapkan senarai awalan yang dibenarkan bagi setiap rakan dan kuatkuasakannya di pintu masuk, kerana penapis keluar tidak dapat menghalang rakan daripada menghantar laluan lalai kepada anda. Laluan lalai dan agregat ialah kesilapan mahal di sini: ia boleh menggantikan laluan tidak berkaitan secara senyap dengan satu entri yang dipelajari yang kelihatan sah. Tolak secara jelas melainkan reka bentuk benar-benar mahukannya.

Tulis tapak pemilik di sebelah setiap rangkaian sebelum sesi pertama naik, kerana pemetaan itulah sumber senarai penapis dan bukan hiasan dokumentasi. Tanpanya, orang yang menyunting penapis terpaksa meneka tapak mana yang sepatutnya mengumumkan awalan itu.

Pengagihan semula antara dua protokol ialah tempat gelung bermula, dan tempat awalan yang sama tiba dua kali dengan atribut yang tidak boleh dibandingkan dengan bersih. Jauhkan pengagihan semula daripada reka bentuk sehingga keperluan tertentu memaksanya, dan jika ia mesti wujud, tandakan dan tapis laluan di sempadan.

Antara muka terowong berasaskan laluan memudahkan penghalaan dinamik diwakili, kerana terowong menjadi antara muka dengan laluan dan bukan dasar yang memadankan pemilih. Itu tidak menghapuskan persoalan skop rakan: pemilih IPsec masih perlu membenarkan trafik yang anda mahu halakan.

Uji laluan kegagalan, bukan laluan bahagia

Apa pun yang anda pilih, jatuhkan satu pautan atas dan sahkan bahawa trafik bergerak, atau bahawa ia gagal seperti yang anda dokumentasikan. Reka bentuk yang hanya diuji dengan kedua-dua laluan sihat ialah reka bentuk yang tidak diuji sama sekali. Ukur masa pengesanan semasa anda di sana, kerana nombor yang anda ukur ialah nombor yang akan dialami pengguna.

Kemudian sahkan laluan balik secara berasingan, kerana penghalaan asimetri melalui VPN adalah biasa dan tidak kelihatan sehingga peranti yang menyimpan keadaan menggugurkan balasan. Aliran yang berfungsi dalam satu arah hanya membuktikan separuh laluan.

Susunan kerja: kira awalan, putuskan bagaimana kegagalan patut dikesan, semak siapa yang boleh mengendalikan protokol, kawal apa yang diumumkan, kemudian uji satu gangguan dari hujung ke hujung. Setiap langkah menghasilkan fakta yang diperlukan langkah seterusnya.