WAN tal-laboratorju minn VLAN waħda: segment ċatt jew trasport routed

Switch amministrat wieħed u VLAN żejda jagħtuk żewġ gateways VPN li jitkellmu fuq segment iżolat f’nofs ta’ wara. Dak li jipprova dan is-segment huwa idjaq minn dak li n-nies jistennew mill-kelma WAN. Huwa jirriproduċi triq Ethernet diretta, li hija utli, u jħalli barra kważi kulma jagħmel l-internet lill-pakketti fit-triq. L-għażla bejn segment ċatt u trasport tal-laboratorju routed hija fil-fatt mistoqsija dwar liema mġieba beħsiebkom tittestjaw.

Żewġ disinji, żewġ lezzjonijiet differenti

Segment ċatt iqiegħed iż-żewġ interfaces WAN u host tat-test f’VLAN waħda, b’indirizzi mill-istess prefiss. Kollox jilħaq kollox direttament, u l-unika ħaġa bejn il-gateways hija s-switch. Din hija topoloġija reali, biss mhux daqshekk interessanti.

Trasport routed iżid router tal-laboratorju u mill-inqas żewġ segmenti, sabiex il-gateways joqogħdu fuq sottnetworks differenti b’gateway awtomatiku bejniethom. Dan l-arranġament jiswa apparat ieħor u tabella ta’ routing, u jixtri l-imġieba li dominju wieħed tat-trażmissjoni ma jistax jipproduċi.

X’jipprova s-segment ċatt

Huwa jipprova l-aċċessabbiltà, l-awtentikazzjoni, il-qbil dwar il-proposta u li t-traffiku jidħol u joħroġ mill-tunnel fejn tistennewh. Dawn huma l-fallimenti li jieklu l-biċċa l-kbira tal-ħin tal-ħolqien tal-problemi, u segment ċatt isibhom mingħajr ebda kumplessità ta’ routing fit-triq. Jekk it-tunnel ma jitlaqx hawn, ebda ammont ta’ realtà tal-internet ma jgħin.

Huwa wkoll il-forma t-tajba għal linja bażi li tista’ tiġi ripetuta. Meta test aktar tard ifalli, tistgħu terġgħu tħaddmu l-każ ċatt u tkunu tafu jekk il-bidla jew il-kundizzjoni l-ġdida kkawżathiex. Ikteb il-linja bażi bl-indirizzi tagħha, għax aktar tard ikollok terġa’ tibniha.

X’iżid ir-routing

Sottnetworks WAN differenti jfissru li l-gateways iridu jirroutjaw minflok jindirizzaw lil xulxin fuq il-link, u hawn jidhru l-iżbalji tal-gateway awtomatiku u t-toroq tar-ritorn asimmetriċi. Il-filtrazzjoni intermedja u qabża waħda bejniethom iħalluk tittestja x’jiġri meta triq mhix diretta.

L-ispiża hija aktar postijiet fejn tiżbalja. Kull apparat żejjed hija konfigurazzjoni oħra li tista’ ma taqbilx mat-tpinġija, u laboratorju li ħadd ma jista’ jerġa’ jibnih min-noti jieqaf ikun laboratorju. Żomm il-konfigurazzjoni tar-router f’dawk in-noti u mhux biss fl-istat tal-ħidma tiegħu.

X’ma jirriproduċix l-ebda waħda miż-żewġ disinji

It-traduzzjoni tal-operatur hija l-ommissjoni l-kbira. Gateway li jaħdem fuq il-link jista’ jfalli wara t-traduzzjoni tal-indirizzi, u segment ċatt m’għandux traduzzjoni xejn. Il-bidla tal-indirizzi tas-sors, il-konsenja ċellulari u l-kju li jġiegħel telefonata tħabbel huma wkoll neqsin.

Id-daqs tat-triq hija t-tieni ommissjoni. Laboratorju b’switch waħda u router wieħed kważi qatt ma jipproduċi d-daqs massimu iżgħar li timponi triq reali, għalhekk bug ta’ frammentazzjoni jibqa’ moħbi sakemm it-tagħmir jasal f’sit. Dan il-vojt jispjega kif tunnel jgħaddi kull test tal-laboratorju u xorta jfalli fl-ewwel installazzjoni. Huwa jistabbilixxi wkoll l-aspettattivi dwar x’inhu permess li l-laboratorju jwiegħed.

Żid kundizzjoni waħda kull darba meta l-eżerċizzju jkollu bżonnha, u żomm ġirja mingħajr dik il-kundizzjoni bħala linja bażi. Inkella falliment jiġi attribwit lil imġieba tal-internet li l-laboratorju qatt ma implimenta. Wikket kull ġirja bil-kundizzjoni li żiedet, inkella l-linja bażi tieqaf tfisser xejn.

Iż-żamma tal-laboratorju fil-limiti

Uża firxa privata approvata li ma tikkoincidix mal-produzzjoni u rreġistra l-assenjazzjoni. Il-firxiet tad-dokumentazzjoni huma eżempji għad-dijagrammi, mhux indirizzi għal laboratorju li jaħdem, u koordinazzjoni skoperta aktar tard tipproduċi ħsara fir-routing li tidher bħal bug VPN.

Żomm il-pożizzjoni tal-klijent tat-test tidher. Host fuq in-naħa privata jimxi triq differenti minn host fuq il-WAN simulat, u interface ta’ switch aċċidentali jew tieni uplink jistgħu jaqbżu l-firewall li ridt tittestja. Tpinġija bil-pożizzjoni tal-klijent immarkata tipprevjeni ħafna minn dawk is-sorpriżi.

Qabel ma xi parti mit-tagħmir terġa’ lura għal uplink reali, neħħi l-konfigurazzjoni speċifika għal-laboratorju u ħalli lis-sid tal-produzzjoni jirrevediha. Segment huwa ta’ valur għax l-imġieba tiegħu hija magħrufa u limitata, u dan huwa eżattament dak li jagħmilha mhux sigura li tinġieb fil-produzzjoni mingħajr bidla.