Kif tibbaġitja l-ispazju tal-indirizzi għal VPN b’ħafna siti

Kemm għandu jkun kbir is-subnet tal-VPN m’għandux tweġiba sakemm issemmi liema indirizzi qed tgħodd. Fi proġett wieħed dawk l-indirizzi huma t-truf ta’ ħolqa tal-mina nnumerata, fi proġett ieħor huma l-LAN tal-uffiċċju wara mina bbażata fuq il-politika, u fit-tielet huma l-infrastruttura riservata ta’ gateway ġestit. Tliet oġġetti, tliet baġits, u ħafna mill-iżbalji fid-daqs jiġu milli timla kolonna bin-numru ta’ kolonna oħra.

Erba’ Rwoli, Erba’ Mistoqsijiet Differenti

It-trasport ta’ barra huwa l-indirizz li miegħu jgħaqqad peer, għalhekk id-daqs tiegħu jsegwi l-indirizzar pubbliku tiegħek jew tal-fornitur, qatt in-numru ta’ apparati warajh. Il-ħoloq tal-mina interni jeżistu biss fi proġetti li jinnumeraw interface virtwali, u hemmhekk in-numru jsegwi l-viċinanzi tat-topoloġija. Il-prefissi tal-LAN protett jsegwu n-netwerks reali u l-pjan tat-tkabbir tagħhom. L-infrastruttura riservata mill-fornitur issegwi dak li tiddokumenta s-servizz ġestit.

Biss it-tielet wieħed minnhom għandu x’jaqsam ma’ kemm hemm laptops fl-uffiċċju. Dik il-konfużjoni waħda tispjega ħafna mid-diskussjonijiet.

Ikteb l-erba’ rwoli bħala kolonni separati qabel ma tiftaħ kalkulatur. Kull wieħed jieħu l-allokazzjoni, is-sid u l-assunzjoni tat-tkabbir tiegħu, u ebda wieħed ma jiret id-daqs ta’ ieħor. Meta proġett ma jkollux ħolqa interna nnumerata, dik il-kolonna tkun vojta u mhux żgħira, u kolonna vojta hija fatt li jixraqlu jiġi rreġistrat għar-reviżur li jmiss.

L-għadd tal-Blokki: X’inhu l-Kost Reali ta’ /30

Ħolqa punt sa punt teħtieġ żewġ indirizzi u tikkonsma blokka li d-daqs tagħha jiddependi mill-pjattaforma. /30 iżżomm erba’ indirizzi, li tnejn minnhom normalment jistgħu jintużaw, għalhekk tnax-il ħolqa jikkonsmaw tmienja u erbgħin indirizz fil-pjan waqt li joffru erbgħa u għoxrin tarf. /31 iżżomm żewġ indirizzi u t-tnejn jistgħu jintużaw, li jnaqqas l-aritmetika bin-nofs, iżda biss fejn it-truf it-tnejn jaċċettaw dan.

RFC 3021 jiddefinixxi l-mudell ta’ żewġ indirizzi, u l-appoġġ hija proprjetà tat-truf u tas-servizz, mhux tal-intenzjonijiet tajba. API tal-fornitur tista’ timponi l-ħtieġa tal-mask tagħha fuq għażla tal-mina interna, u RFC ġenerali ma jannullax restrizzjoni dokumentata. Iċċekkja x’jiddikjara l-pjattaforma tiegħek qabel ma tiġbor il-baġit, għax id-differenza bejn tmienja u erbgħin u erbgħa u għoxrin indirizz tiddetermina jekk il-pjan jidħolx fil-medda riservata. Agħmel l-aritmetika minflok tafdaha fl-aħħar ta’ jum twil.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Iddobbla biss wara li t-topoloġija tkun stabbilita. Tnax-il ħolqa separati u kisja multipunt waħda bi tnax-il parteċipant jagħtu totali ferm differenti mill-istess għadd ta’ siti.

Is-Subnet tal-Gateway Ġestit Mhuwiex Pool tal-Klijenti

Servizz ġestit spiss jirriżerva subnet għall-infrastruttura tal-gateway tiegħu stess, u dak is-subnet jiġi kkonsmat mis-servizz minflok ma jiġi mogħti lill-klijenti. Għandu daqs dokumentat, kultant isem dokumentat, u ebda relazzjoni ma’ kemm jgħaqqdu utenti. Li tittrattah bħala l-pool tal-indirizzi għall-magni remot jipproduċi proġett li jeżawrixxi lilu nnifsu fl-ewwel filgħodu mimli.

Aqra l-ħtieġa tal-fornitur bħala kost fiss, bħal ma tittratta unità tar-rack. Mhijiex parti mill-baġit tal-prefiss protett.

L-istess qari japplika għall-ismijiet. Subnet li l-iskop dokumentat tiegħu huwa infrastruttura tal-gateway huwa infrastruttura bil-konvenzjoni f’dak is-servizz, u li tibdel ismu biex jaqbel mal-iskema tiegħek ikisser l-iskjerament minflok itejjeb id-dijagramma. Żomm l-ismijiet u d-daqsijiet tal-fornitur, u nefaq l-iskema tan-numerazzjoni tiegħek fuq il-partijiet li tikkontrolla.

Iddokumenta l-Pjan biex Jgħaddi mit-Tieni Sit

Pjan li jgħix f’ras inġinier wieħed ifalli fl-ewwel sovrapposizzjoni bejn prefiss tal-uffiċċju u l-medda awtomatika ta’ router tad-dar. Ippubblika l-allokazzjonijiet mas-sidien tagħhom, u ddikjara liema tarf ta’ kull ħolqa jassenja liema indirizz. Ir-rotot jew is-seletturi xorta jridu jiġu reklamati, għax innumerar ta’ ħolqa interna waħdu ma jippubblikax LAN.

Irreġistra l-assunzjoni tat-tkabbir wara kull blokka, għax dik hija l-parti li ebda qarrej aktar tard ma jista’ jerġa’ jibniha mill-indirizzi biss.

Imbagħad iġġarrab il-pjan fil-każijiet diffiċli: sit li jiġi b’prefiss li diġà tuża, ħolqa li t-tarf imbiegħed tagħha hija ġestita minn xi ħadd ieħor, u reġjun li l-ħtieġa tal-fornitur tiegħu hija differenti mill-ewwel waħda li ddokumentajt. Jekk xi waħda minn dawn iġġiegħel disinn mill-ġdid, dak li kellek kien dijagramma u mhux politika. Pjan li jgħaddi minnhom huwa qasir biżżejjed biex joqgħod fir-repożitorju ħdejn il-konfigurazzjoni tal-mina, u dritt hemmhekk il-persuna li jmiss tfittex għalih.