Is-siti mibnija fuq pont għadhom jeħtieġu deċiżjoni dwar ħruġ lokali tal-internet

L-estensjoni tal-VLAN għaddiet nadifa: l-hosts fiż-żewġ siti jrawmu lil xulxin, il-qsim tal-fajls jaħdem u l-istampaturi jwieġbu. Imbagħad xi ħadd fis-sit iżgħar jinduna li kull download qed juża l-linja tal-internet tas-sit l-ieħor, u l-biljett jasal bħala ilment dwar il-bandwidth. Il-pont għamel eżattament dak li ntalab. Ġarr frame bejn żewġ binjiet, u qatt ma kellu opinjoni dwar liema router dawk il-frame għandhom jużaw għall-internet.

Il-pont iġorr frame, mhux deċiżjonijiet

Estensjoni tas-saff 2 tagħmel żewġ postijiet jidhru bħala dominju wieħed ta’ xandir, għalhekk it-talbiet ARP, ix-xandir DHCP u t-traffiku fl-istess subnetwork kollha jaqsmu t-tunnel. Dan huwa s-servizz kollu li jipprovdi. Xejn fil-pont ma jispezzjona indirizz destinazzjoni, ma jqabblu mal-uplink tas-sit u lanqas iddawwar it-traffiku lejn il-ħruġ eqreb. Kull klijent għadu jieħu d-deċiżjoni tiegħu lokali jew remota bl-indirizz u l-mask li bihom ġie konfigurat.

Poġġi żewġ routers fuq dak is-subnetwork maqsum u t-tnejn isiru gateways plawżibbli, kemm jekk wieħed minnhom huwiex qrib il-klijent li jużah u kemm jekk le.

Kif klijent jagħżel il-gateway tiegħu

Id-deċiżjoni IPv4 deskritta f’RFC 1122 hija sempliċi. Destinazzjoni ġewwa s-subnetwork konness tal-klijent tintlaħaq direttament, bl-ARP, u destinazzjoni barra minnu tmur għall-gateway default konfigurat. Huwa għalhekk li t-traffiku tal-istess subnetwork bejn is-siti jista’ jaqsam il-pont mingħajr ebda involviment tar-router, u huwa għalhekk li t-traffiku tal-internet jiddependi kompletament fuq l-indirizz tal-gateway li rċieva l-klijent. Iż-żewġ imġiba huma indipendenti, u qsim tal-fajls li jaħdem jipprova biss l-ewwel wieħed.

Jekk klijent fis-sit żgħir ġie konfigurat bir-router tas-sit kbir, il-frame tal-internet tiegħu jaqsmu l-ewwel it-tunnel u joħorġu minn hemm.

Il-bidla tar-rotta default tal-apparat VPN innifsu ma ċċaqlaqx il-gateway ta’ dak il-klijent, għax il-klijent ma jużax l-apparat bħala router xejn. L-apparat ukoll jeħtieġ rotta separata lejn il-peer imbiegħed tiegħu biex it-tunnel li jġorr dawk il-frame jibqa’ wieqaf, u li tħallat it-tnejn hija l-mod kif estensjoni tal-pont iġġarraf it-trasport tagħha stess.

Ħalli d-DHCP jesprimi l-ħruġ intenzjonat

L-għażla 3 fi tweġiba DHCP tipprovdi lista ta’ indirizzi tar-router fis-subnetwork tal-klijent, bl-ordni ta’ preferenza, u l-klijenti normalment jieħdu l-ewwel waħda li twieġeb. Il-mekkaniżmu huwa tajjeb; is-sjieda hija fejn id-disinji jmorru ħażin. Innota x’tagħti kiri reali f’kull sit minflok ma tassumi li l-eqreb server DHCP se jagħti l-eqreb gateway.

Mexxi allokatur koordinat wieħed, jew tnejn li huma konfigurati b’mod espliċitu għall-istess politika, u agħti lill-politika sid. It-tieni allokatur indipendenti miżjud fis-sit imbiegħed ma joħloqx lokalità, joħloq żewġ awtoritajiet għall-istess dominju ta’ xandir.

Tassenjax indirizz wieħed tal-gateway lil żewġ routers attivi b’mod indipendenti biss biex is-settings taż-żewġ siti jidhru identiċi. Indirizz virtwali maqsum fuq segment mibni fuq pont huwa disinn ta’ redundanza tal-ewwel hop bil-ħtiġijiet tiegħu stess, u verżjoni magħmula bl-idejn tipproduċi kunflitti ARP li jidhru bħal telf intermittenti ta’ pakketti. Jekk l-applikazzjoni tassew ma teħtieġx segment tas-saff 2 maqsum, prefissi routed separati b’gateways default lokali huma aktar sempliċi biex jiġu operati u aktar faċli biex jiġu spjegati waqt inċident.

Ittestja l-erba’ affarijiet separatament

Itlob erba’ osservazzjonijiet, mhux waħda. Ħu kiri DHCP ġdid f’kull sit u nnota r-router u l-mask li rċieva. Ilħaq servizz tal-istess subnetwork fis-sit l-ieħor u kkonferma li l-passaġġ huwa l-pont u mhux devjazzjoni routed. Ġib xi ħaġa mill-internet pubbliku f’kull sit u kkonferma liema uplink ġarrabha. Imbagħad waqqa’ t-tunnel u ara x’jinqasam, għax sit li jitlef il-konnessjoni kollha meta l-pont ifalli kien jiddependi fuq il-gateway imbiegħed mingħajr ma ħadd induna.

Dawk l-erba’ riżultati jgħidulek jekk għandekx pont bejn is-siti, ħruġ lokali jew backhaul aċċidentali, u l-ġbir tagħhom jieħu għaxar minuti.

Il-prinċipju tad-disinn mhuwiex glamoruż: il-pont jiddeċiedi l-aċċessibilità, id-DHCP jiddeċiedi l-gateway, u t-tabella tar-routing fuq l-apparat tiddeċiedi l-passaġġ tal-tunnel innifsu. Żomm it-tlieta f’konversazzjonijiet separati, għax bidla waħda li tipprova ssewwi t-tlieta normalment tkisser tnejn.