Siapa yang menghalakan laluan antara tapak anda: VPN lapisan 2 atau lapisan 3?

Pesan VPN daripada penyedia dan akhirnya seseorang akan memiliki penghalaan antara tapak, sama ada anda menamakan pemilik itu atau tidak. Tandatangani penyerahan lapisan 2 dan penyedia menyerahkan paip sementara penghala anda membentuk ketetanggaan; tandatangani perkhidmatan lapisan 3 dan penyedia membawa awalan anda dalam konteks penghalaannya sendiri. Kedua-duanya produk yang sah dengan cerita piket yang berbeza. Telusuri pesanan dari sebut harga hingga ujian penerimaan pertama dan pilihan itu berhenti menjadi abstrak.

Mulakan dengan borang penyerahan, bukan slaid topologi

Setiap penyedia akhirnya menghantar borang yang bertanya apa yang perlu diserahkannya kepada anda: pseudowire, segmen Ethernet berbilang titik atau sambungan berhalakan di tepi perkhidmatan dikongsi. Satu jawapan itu menentukan lebih daripada mana-mana gambar rajah dalam pembentangan jualan, kerana ia menetapkan di mana tanggungjawab anda bermula.

Pseudowire titik ke titik ialah satu litar antara dua sambungan, dan perkhidmatan Ethernet berbilang titik menyatukan beberapa tapak dalam satu domain siaran. Pada gambar rajah kedua-duanya kelihatan serupa dan berkelakuan sangat berbeza apabila ada gelung atau badai siaran. Sahkan yang mana sedang disebut harga sebelum anda merancang pengalamatan.

Nama produk tidak menyelesaikannya. Label MPLS, penyerahan gentian gelap dan lapisan atas berasaskan internet semuanya boleh dipanggil rangkaian persendirian, dan dokumen kerangka menganggap model perkhidmatan serta pemisahan pelanggan-penyedia sebagai perkara yang perlu ditakrifkan. Minta semantik sambungan secara bertulis, kemudian bacakannya kepada pasukan anda dengan kata-kata mudah.

Baca apa yang tiba pada hari pengaktifan

Pada hari pengaktifan, lihat antara muka yang anda terima sebelum mengkonfigurasi apa-apa di atasnya. Sambungan berhalakan lapisan 3 biasanya muncul sebagai port dengan subrangkaian titik ke titik kecil atau sebagai hop seterusnya yang perlu anda capai. Sambungan lapisan 2 muncul sebagai pautan yang menjangka bingkai, jadi arahan pertama yang berguna ialah pemeriksaan jambatan atau jiran, bukan carian laluan.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Empat baris itu memberitahu anda di dunia mana anda berada. Laluan lalai yang menunjuk ke alamat penyedia bermaksud penyedia menghalakan untuk anda. Antara muka tanpa alamat lapisan 3 yang berguna tetapi jambatannya penuh bermaksud penghalaan dijangka daripada anda, dan setiap awalan yang hilang ialah tanggungjawab anda untuk membetulkannya.

Pautan yang kelihatan promiskuiti juga boleh bermaksud penyerahan ditag, jadi sahkan persetujuan VLAN sebelum menyalahkan litar. Alamat MAC berganda merentas perkhidmatan berbilang titik ialah simptom reka bentuk, bukan kerosakan penyedia.

Tetapkan satu pemilik bagi setiap objek sebelum awalan pertama

Telusuri senarai objek dan sebut dengan kuat nama pasukan yang memiliki setiap satu. Awalan pelanggan dan pengumuman antara tapak. Ketetanggaan atau pengecam perkhidmatan yang membentuk hubungan dengan tepi penyedia. Siapa yang memutuskan gelung, dan siapa yang bersetuju hidup dalam satu domain siaran yang lebih luas. Di mana siling MTU, bagaimana kegagalan dikesan dan bagaimana perkhidmatan kembali. Dasar akses, serta apa-apa penyulitan yang tidak termasuk dalam perkhidmatan.

Senarai itu pendek kerana itulah bahagian yang rosak semasa insiden. Jika dua pasukan sama-sama percaya mereka memiliki dasar laluan, gangguan menghasilkan dua perubahan bercanggah dalam jam yang sama. Jika tiada siapa memilikinya, laluan asimetri pertama kekal sehingga pelanggan melaporkannya.

Perkhidmatan berhalakan biasanya memberi anda sempadan BGP atau statik, jadi pihak anda memerlukan keadaan sesi yang boleh dibaca: birdc show protocols atau setara padanya pada penghala anda memberitahu sama ada ketetanggaan aktif, dan pembilang memberitahu sama ada ia berkelip hanya pada waktu pejabat. Penyerahan lapisan 2 tidak memberi isyarat sedemikian, sebab itu pelanggan mesti memiliki pemeriksaan kebolehcapaian yang jelas.

Telusuri kes kegagalan satu tapak

Tulis ujian penerimaan sebelum perkhidmatan berjalan: jatuhkan satu sambungan tapak dan catat apa yang dilihat setiap pasukan. Pada perkhidmatan lapisan 3 penyedia menarik balik kebolehcapaian awalan tapak itu, sesi anda merekodkan penarikan balik, dan tapak lain mengekalkan laluan mereka. Pada perkhidmatan lapisan 2 litar jatuh, protokol penghalaan anda mengesan jiran mati, dan penumpuan yang sama bergantung sepenuhnya pada pemasa anda.

Pulihkan pautan dan periksa separuh kedua kes itu, kerana keadaan lapuk ialah sisa biasa. Sahkan ketetanggaan kembali, awalan kembali dengan atribut yang dijangka, dan tiada laluan statik sementara tertinggal dalam jadual daripada insiden itu.

Uji juga kegagalan yang membosankan: satu tapak menggandakan trafiknya. Pada penyerahan berhalakan anda melihat pembilang setiap awalan; pada yang dijambatkan anda mungkin hanya melihat daya pengeluaran antara muka, yang membuat anda meneka hos mana yang bertanggungjawab.

Apa yang kontrak tidak beli

Label lapisan 2 atau lapisan 3 tidak mengatakan apa-apa tentang kependaman, tulang belakang khusus atau penyulitan. Itu komitmen berasingan, dan angka ketersediaan tidak membayangkan mana-mana daripadanya. Baca perjanjian perkhidmatan untuk apa yang dijanjikan dan layan segala-galanya sebagai andaian yang perlu anda uji.

Jika keperluan anda ialah sambungan titik ke titik antara dua penghala pelanggan, perkhidmatan lapisan 2 sesuai tanpa meminta penyedia menjalankan penghalaan dalaman anda. Jika keperluan anda ialah banyak tapak dengan subrangkaian berbeza dan pasukan operasi kecil, perkhidmatan berhalakan biasanya menghapuskan kerja yang sepatutnya menjadi milik anda.

Kedua-duanya bukan lalai. Periksa sokongan peranti untuk enkapsulasi, hubungan trafik sebenar antara tapak, model redundansi, dan sama ada pasukan anda boleh mengendalikan bahagian yang baru diterimanya. Kemudian tulis nama pemilik dalam runbook, kerana itulah satu-satunya bahagian keputusan yang kekal apabila kakitangan berganti.