Min jidderieġi r-rotot bejn is-siti tiegħek: VPN ta’ saff 2 jew saff 3?

Ordna VPN mingħand fornitur u fl-aħħar xi ħadd se jkollu s-sjieda tar-rotot bejn is-siti, kemm jekk semmejt dak is-sid kif ukoll jekk le. Iffirma għal konsenja ta’ saff 2 u l-fornitur jipprovdi pajp waqt li r-router tiegħek jiffurmaw il-viċinat; iffirma għal servizz ta’ saff 3 u l-fornitur iġorr il-prefissi tiegħek fil-kuntest tar-rotot tiegħu stess. It-tnejn huma prodotti leġittimi b’stejjer ta’ sejħa differenti. Għaddi mill-ordni mill-kwotazzjoni sal-ewwel test ta’ aċċettazzjoni u l-għażla tieqaf tkun astratta.

Ibda bil-formola tal-konsenja, mhux mis-slide tat-topoloġija

Kull fornitur fl-aħħar jibgħat formola li tistaqsi x’għandu jikkonsenja lilek: pseudowire, segment Ethernet b’ħafna punti jew konnessjoni bir-rotot fuq tarf tas-servizz maqsum. Dik it-tweġiba waħda tiddeċiedi aktar minn kull dijagramma fil-preżentazzjoni tal-bejgħ, għax tistabbilixxi fejn tibda r-responsabbiltà tiegħek.

Pseudowire minn punt għal punt huwa ċirkwit wieħed bejn żewġ konnessjonijiet, u servizz Ethernet b’ħafna punti jgħaqqad bosta siti f’dominju wieħed tax-xandir. Fuq dijagramma jidhru simili u jġibu ruħhom b’mod kompletament differenti hekk kif jidħol loop jew tempesta tax-xandir. Ikkonferma liema qed jiġi kkwotat qabel ma tippjana l-indirizzar.

L-ismijiet tal-prodotti ma jsolvux dan. Tikketta MPLS, konsenja ta’ fibra skura u overlay ibbażat fuq l-internet kollha jistgħu jissejħu netwerk privat, u d-dokumenti tal-qafas iqisu l-mudell tas-servizz u l-qsim bejn klijent u fornitur bħala dak li għandu jiġi definit. Itlob is-semantika tal-konnessjoni bil-miktub, imbagħad aqraha lill-tim tiegħek fi kliem sempliċi.

Aqra x’wasal fil-jum tat-tnedija

Fil-jum tat-tnedija, ħares lejn l-interface li ngħatatlek qabel ma tikkonfigura xi ħaġa fuqha. Konnessjoni bir-rotot ta’ saff 3 normalment tidher bħala port b’subnet żgħir minn punt għal punt jew bħala l-hop li jmiss li trid tilħaq. Konnessjoni ta’ saff 2 tidher bħala rabta li tistenna frames, għalhekk l-ewwel kmand utli tiegħek huwa verifika tal-pont jew tal-ġar, mhux tfittxija ta’ rotta.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Dawk l-erba’ linji jgħidulek f’liema dinja int. Rotta awtomatika li tipponta lejn indirizz tal-fornitur tfisser li l-fornitur qed jidderieġi għalik. Interface mingħajr indirizz ta’ saff 3 utli iżda b’pont mimli tfisser li r-rotot huma mistennija minnek, u kull prefiss nieqes huwa tiegħek biex tissewwih.

Rabta li tidher promiskwa tista’ wkoll tfisser li l-konsenja hija ttikkettata, għalhekk ikkonferma l-ftehim VLAN qabel ma tagħti tort liċ-ċirkwit. Indirizzi MAC duplikati f’servizz b’ħafna punti huma sintomu tad-disinn, mhux ħsara tal-fornitur.

Aqsam sid wieħed għal kull oġġett qabel l-ewwel prefiss

Għaddi mil-lista tal-oġġetti u għid b’leħen għoli l-isem tat-tim li jippossjedi kull wieħed. Prefissi tal-klijent u l-avviżi bejn is-siti. Il-viċinat jew l-identifikatur tas-servizz li jiffurmaw ir-relazzjoni mat-tarf tal-fornitur. Min jaqta’ l-loops, u min qabel li jgħix f’dominju tax-xandir usa’. Fejn jinsab il-limitu tal-MTU, kif jiġu nnutati l-ħsarat u kif jerġa’ lura s-servizz. Politika tal-aċċess, flimkien ma’ kwalunkwe encryption li s-servizz ma jinkludix.

Il-lista hija qasira għax dak huwa l-parti li tinkiser waqt inċident. Jekk żewġ timijiet it-tnejn jaħsbu li għandhom il-politika tar-rotot, waqfa tipproduċi żewġ bidliet konfliġġenti fl-istess siegħa. Jekk ħadd ma għanduha, l-ewwel mogħdija asimmetrika tibqa’ sakemm klijent jirrappurtaha.

Servizz bir-rotot normalment jagħtik fruntiera BGP jew statika, għalhekk in-naħa tiegħek teħtieġ stat ta’ sessjoni li jinqara: birdc show protocols jew l-ekwivalenti fuq ir-router tiegħek jgħid jekk il-viċinat huwiex attiv, u l-kontaturi jgħidu jekk huwiex qed iżżafżaf biss fil-ħinijiet tax-xogħol. Konsenja ta’ saff 2 ma tagħti l-ebda sinjal bħal dan, u għalhekk il-klijent irid ikollu verifika espliċita tal-aċċessibilità.

Għaddi mill-każ tal-ħsara ta’ sit wieħed

Ikteb it-test tal-aċċettazzjoni qabel ma s-servizz imur live: waqqa’ konnessjoni ta’ sit wieħed u nnota x’jara kull tim. F’servizz ta’ saff 3 il-fornitur jirtira l-aċċessibilità tal-prefissi ta’ dak is-sit, is-sessjoni tiegħek tirreġistra l-irtirar, u s-siti l-oħra jżommu l-mogħdijiet tagħhom. F’servizz ta’ saff 2 iċ-ċirkwit jaqa’, il-protokoll tar-rotot tiegħek jinduna b’ġar mejjet, u l-istess konverġenza tiddependi għal kollox mill-timers tiegħek.

Erġa’ stabbilixxi r-rabta u ċċekkja t-tieni nofs tal-każ, għax stat skadut huwa l-bqija tas-soltu. Ikkonferma li l-viċinat jerġa’ lura, il-prefissi jerġgħu lura bl-attributi mistennija, u li ma jibqa’ l-ebda rotta statika temporanja fit-tabella mill-inċident.

Ittestja wkoll il-ħsara monotona: sit wieħed jirdoppja t-traffiku tiegħu. F’konsenja bir-rotot tara kontaturi għal kull prefiss; f’waħda bil-pont forsi tara biss il-ħruġ tal-interface, li jħallik taqta’ x’aktarx liema host huwa responsabbli.

X’ma jixtrix il-kuntratt

Tikketta ta’ saff 2 jew saff 3 ma tgħid xejn dwar latenza, backbone dedikat jew encryption. Dawk huma impenji separati, u ċ-ċifri tad-disponibbiltà ma jimplikaw l-ebda waħda minnhom. Aqra l-ftehim tas-servizz għal dak li huwa mwiegħed u ittratta kollox bħala suppożizzjoni li għandek tittestja.

Jekk il-ħtieġa tiegħek hija konnessjoni minn punt għal punt bejn żewġ routers tal-klijent, servizz ta’ saff 2 joqgħod mingħajr ma titlob lill-fornitur imexxi r-rotot interni tiegħek. Jekk il-ħtieġa hija bosta siti b’subnets distinti u tim operattiv żgħir, servizz bir-rotot normalment ineħħi xogħol li kieku kien tiegħek.

L-ebda waħda mhija awtomatika. Iċċekkja l-appoġġ tal-apparat għall-encapsulation, ir-relazzjonijiet tat-traffiku reali bejn is-siti, il-mudell tar-redundanza, u jekk it-tim tiegħek jistax jopera l-parti li għadu kemm aċċetta. Imbagħad ikteb l-ismijiet tas-sidien fir-runbook, għax dik hija l-unika parti tad-deċiżjoni li tgħix il-bidliet fil-persunal.