Rotot statiċi jew protokoll ta' routing fuq VPN minn sit għal sit?

Iż-żewġ għażliet iġorru pakketti bejn is-siti, allura d-deċiżjoni mhijiex dwar liema protokoll huwa l-ġdid, u lanqas id-daqs tat-tunnel ma jsolviha. Tliet kundizzjonijiet isolvuha: kemm prefissi jinbidlu u kemm-il darba, jekk id-disinn għandux bżonn failover awtomatiku bejn il-mogħdijiet, u kemm machinery tal-livell ta' kontroll it-tim jista' jopera fit-tlieta ta' filgħodu. Wieġeb b'onestà u l-għażla ġeneralment tagħmel lilha nfisha. Il-bqija ta' dan il-kitba huwa dak li jiswa kull tweġiba.

Tliet kundizzjonijiet jiddeċiedu

L-ewwel kundizzjoni hija l-bidla. Ftit subnets stabbli b'sjieda ċara jistgħu jinżammu bl-idejn għal snin, u kull rotta tibqa' linja li xi ħadd jista' jaqra u jiċċekkja. Għexieren ta' prefissi li jiċċaqalqu hekk kif il-proġetti jiġu u jmorru huma problema oħra, għax kull ċaqliq irid jilħaq kull apparat li għadu jiftakar it-triq il-qadima.

It-tieni hija l-imġiba tal-falliment. Meta mogħdija ta' riżerva trid issir attiva mingħajr ma xi ħadd jinduna, xi ħaġa trid tidentifika l-falliment u tirtira r-rotta. Ir-routing statiku jista' jagħmel dan biss permezz ta' traċċar jew installazzjoni kundizzjonali, u biss għall-fallimenti li ħsibt dwarhom minn qabel.

It-tielet hija x-xewqa għat-tieni livell ta' kontroll. Protokoll ta' routing iżid sessjonijiet, awtentikazzjoni, filtri u politika tal-għażla, u kull wieħed minn dawn jeħtieġ monitoraġġ u proċess ta' bidla. Dan huwa spiża operattiva permanenti, mhux kompitu ta' konfigurazzjoni darba biss.

It-tabella taħt it-tielet paragrafu hija l-verżjoni qasira, u t-tliet taqsimiet warajha jispjegaw għaliex kull ringiela tinsab fejn tinsab. Aqra r-ringieli kontra l-għadd tas-siti tiegħek qabel tagħżel, għax deċiżjoni li tinjora l-ispiża operattiva hija biss nofs deċiżjoni.

X'tiswa tassew ir-routing statiku

Rotta statika trid tkun korretta fuq iż-żewġ naħat tat-tunnel. Iżżid subnet tfisser li teditja l-gateway remota, il-gateway lokali u normalment it-triq tar-ritorn, u li tinsa waħda minnhom tipproduċi falliment f'direzzjoni waħda li jidher bħal bug fl-applikazzjoni. It-tim tal-applikazzjoni jara timeouts waqt li t-tim tan-netwerk jara rotta li teżisti u li tidher f'saħħitha. Ħadd mit-timijiet mhu ħażin, u għalhekk dan il-falliment jieħu daqshekk biex jinstab.

Entrata statika wkoll tibqa' installata wara li l-mogħdija taħtha tisparixxi. Sakemm il-pjattaforma ma toffrix traċċar, ir-rotta tkompli tindika lejn hop li jmiss li m'għadux jgħaddi, u t-traffiku jisparixxi minflok ma jaqleb. Dak is-skiet huwa l-ispiża li taċċetta meta tagħżel l-għażla sempliċi.

Ikteb il-metodu ta' traċċar ħdejn kull rotta, innota liema fallimenti tkopri, u żomm il-lista mal-konfigurazzjoni tat-tunnel. Inkella l-waqfa li jmiss tinstab minn utent u mhux min-netwerk, u dak huwa dejjem l-aktar skoperta għalja.

X'tiswa tassew ir-routing dinamiku

Protokoll jiddikkjara prefissi ġodda, jirtira dawk li ma jistgħux jintlaħqu u jesprimi preferenza bejn il-mogħdijiet. Dak huwa verament utli meta diversi siti jew tunnels żejda inkella jkunu jeħtieġu editjar koordinat f'kull bidla. Huwa wkoll ir-raġuni għaliex il-protokoll jista' jissorprendik fl-agħar mument. Kull waħda minn dawk l-azzjonijiet hija bidla fl-istat li int ma għamiltx personalment.

Huwa joħloq żewġ stati li jistgħu ma jaqblux. It-tunnel jista' jkun 'il fuq waqt li s-sessjoni tar-routing tkun 'l isfel, u s-sessjoni tista' tkun 'il fuq waqt li d-dikjarazzjonijiet tagħha jħallu barra s-subnet li teħtieġ l-applikazzjoni. It-tnejn jidhru bħal netwerk li qed jaħdem nofs, u ħadd mhu viżibbli minn paġna tal-istat tat-tunnel.

Għalhekk il-filtri u l-politika jsiru parti mid-disinn u mhux ħsieb tard. Protokoll li jiddikkjara kollox eventwalment jiddikkjara xi ħaġa ħażina, u l-prefiss ħażin jivvjaġġa aktar malajr mill-persuna li tista' tikkoreġih. Ikteb il-filtri qabel ma tiġi attivata l-ewwel sessjoni biex l-ewwel dikjarazzjoni tkun diġà intenzjonata.

Ikkontrolla x'jista' jgħid is-sessjoni tar-routing

Iddeċiedi l-lista tal-prefissi permessi għal kull peer u infurzaha fid-dħul, għax filtru tal-ħruġ ma jistax iwaqqaf peer milli jibgħatlek rotta default. Ir-rotot default u l-aggregati huma l-iżbalji għaljin hawn: jistgħu jibdlu bil-kwiet mogħdijiet mhux relatati b'entrata waħda mgħallma li tidher leġittima. Irrifjutahom b'mod espliċitu sakemm id-disinn ma jridhomx tassew.

Ikteb is-sit sid ħdejn kull netwerk qabel ma togħla l-ewwel sessjoni, għax dak l-immappjar huwa s-sors tal-lista tal-filtri u mhux tiżjin tad-dokumentazzjoni. Mingħajru, min jeditja filtru jrid jaqta' x'jaqbad liema sit għandu jiddikkjara l-prefiss.

Ir-redistribuzzjoni bejn żewġ protokolli hija fejn jibdew iċ-ċikli, u fejn l-istess prefiss jasal darbtejn b'attributi li ma jitqabblux nadif. Żomm ir-redistribuzzjoni barra mid-disinn sakemm rekwiżit speċifiku jġiegħelha, u jekk trid tkun hemm, immarka u iffiltra r-rotot fil-fruntiera.

Interfaces tat-tunnel ibbażati fuq ir-rotot jagħmlu r-routing dinamiku aktar faċli biex jiġi rappreżentat, għax it-tunnel isir interface b'rotot minflok politika li tqabbel is-seletturi. Dan ma jneħħix il-kwistjoni tal-ambitu tal-peer: is-seletturi IPsec xorta għandhom jippermettu t-traffiku li beħsiebek tiddirigera.

Ittestja l-mogħdija tal-falliment, mhux il-mogħdija hienja

X'tagħżel, waqqa' uplink wieħed u kkonferma li t-traffiku jiċċaqlaq, jew li jonqos kif iddokumentajt. Disinn li ġie ttestjat biss b'żewġ mogħdijiet b'saħħithom huwa disinn li ma ġiex ittestjat xejn. Kejjel il-ħin tal-iskoperta waqt li tkun hemm, għax in-numru li kejjel huwa n-numru li l-utenti se jesperjenzaw.

Imbagħad ikkonferma t-triq tar-ritorn b'mod indipendenti, għax ir-routing asimmetriku fuq VPN huwa komuni u inviżibbli sakemm apparat b'stat ma jwaqqax it-tweġibiet. Fluss li jaħdem f'direzzjoni waħda jipprova biss nofs il-mogħdija.

Ordni tax-xogħol: għodd il-prefissi, iddeċiedi kif għandhom jiġu skoperti l-fallimenti, iċċekkja min jista' jopera l-protokoll, ikkontrolla x'inhu ddikjarat, imbagħad ittestja waqfa waħda mill-bidu sat-tmiem. Kull pass jipproduċi fatt li jeħtieġu l-pass li jmiss.