ਮਲਟੀ-ਸਾਈਟ VPN ਲਈ ਪਤਾ ਥਾਂ ਦਾ ਬਜਟ ਕਿਵੇਂ ਬਣਾਈਏ
ਟਨਲ ਦੇ ਸਿਰੇ, ਅੰਦਰੂਨੀ ਲਿੰਕ, ਸੁਰੱਖਿਅਤ LAN ਅਤੇ ਪ੍ਰਦਾਤਾ ਦੇ ਗੇਟਵੇ ਦਾ ਸਬਨੈੱਟ — ਇਹ ਚਾਰ ਬਜਟ ਹਨ। ਹਰ ਇੱਕ ਨੂੰ ਉਸਦੀ ਭੂਮਿਕਾ ਅਨੁਸਾਰ ਮਾਪੋ, ਫਿਰ ਦੇਖੋ ਕਿ ਪਲੇਟਫਾਰਮ ਕੀ ਮਨਜ਼ੂਰੀ ਦਿੰਦਾ ਹੈ।
VPN ਸਬਨੈੱਟ ਕਿੰਨਾ ਵੱਡਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਇਸ ਦਾ ਕੋਈ ਜਵਾਬ ਨਹੀਂ ਜਦ ਤੱਕ ਤੁਸੀਂ ਇਹ ਨਾ ਦੱਸੋ ਕਿ ਕਿਹੜੇ ਪਤੇ ਗਿਣ ਰਹੇ ਹੋ। ਇੱਕ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਉਹ ਪਤੇ ਨੰਬਰ ਵਾਲੇ ਟਨਲ ਲਿੰਕ ਦੇ ਦੋ ਸਿਰੇ ਹਨ, ਦੂਜੇ ਵਿੱਚ ਉਹ ਨੀਤੀ-ਆਧਾਰਿਤ ਟਨਲ ਪਿੱਛੇ ਦਫ਼ਤਰ ਦਾ LAN ਹੈ, ਅਤੇ ਤੀਜੇ ਵਿੱਚ ਉਹ ਪ੍ਰਬੰਧਿਤ ਗੇਟਵੇ ਦਾ ਰਾਖਵਾਂ ਢਾਂਚਾ ਹੈ। ਤਿੰਨ ਵਸਤੂਆਂ, ਤਿੰਨ ਬਜਟ, ਅਤੇ ਬਹੁਤੀਆਂ ਆਕਾਰ ਦੀਆਂ ਗਲਤੀਆਂ ਇੱਕ ਕਾਲਮ ਨੂੰ ਦੂਜੇ ਕਾਲਮ ਦੀ ਸੰਖਿਆ ਨਾਲ ਭਰਨ ਤੋਂ ਆਉਂਦੀਆਂ ਹਨ।
ਚਾਰ ਭੂਮਿਕਾਵਾਂ, ਚਾਰ ਵੱਖਰੇ ਸਵਾਲ
ਬਾਹਰੀ ਆਵਾਜਾਈ ਉਹ ਪਤਾ ਹੈ ਜਿੱਥੇ ਸਾਥੀ ਜੁੜਦਾ ਹੈ, ਇਸ ਲਈ ਇਸਦਾ ਆਕਾਰ ਤੁਹਾਡੇ ਜਨਤਕ ਪਤਿਆਂ ਜਾਂ ਪ੍ਰਦਾਤਾ ਦੇ ਪਤਿਆਂ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ, ਇਸਦੇ ਪਿੱਛੇ ਦੇ ਯੰਤਰਾਂ ਦੀ ਗਿਣਤੀ ਦੀ ਕਦੇ ਨਹੀਂ। ਅੰਦਰੂਨੀ ਟਨਲ ਲਿੰਕ ਸਿਰਫ਼ ਉਹਨਾਂ ਡਿਜ਼ਾਈਨਾਂ ਵਿੱਚ ਹੁੰਦੇ ਹਨ ਜੋ ਵਰਚੁਅਲ ਇੰਟਰਫ਼ੇਸ ਨੂੰ ਨੰਬਰ ਦਿੰਦੇ ਹਨ, ਅਤੇ ਉੱਥੇ ਗਿਣਤੀ ਟੋਪੋਲੋਜੀ ਦੇ ਗੁਆਂਢੀਆਂ ਦੀ ਪਾਲਣਾ ਕਰਦੀ ਹੈ। ਸੁਰੱਖਿਅਤ LAN ਪ੍ਰੀਫਿਕਸ ਅਸਲ ਨੈੱਟਵਰਕਾਂ ਅਤੇ ਉਹਨਾਂ ਦੀ ਵਾਧਾ ਯੋਜਨਾ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਨ। ਪ੍ਰਦਾਤਾ ਵੱਲੋਂ ਰਾਖਵਾਂ ਢਾਂਚਾ ਪ੍ਰਬੰਧਿਤ ਸੇਵਾ ਦੇ ਦਸਤਾਵੇਜ਼ੀਕਰਨ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ।
ਇਹਨਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਤੀਜੇ ਦਾ ਦਫ਼ਤਰ ਵਿੱਚ ਕਿੰਨੇ ਲੈਪਟਾਪ ਹਨ ਨਾਲ ਕੋਈ ਸੰਬੰਧ ਹੈ। ਇਹੀ ਇੱਕ ਉਲਝਣ ਬਹੁਤੀਆਂ ਬਹਿਸਾਂ ਦੀ ਵਿਆਖਿਆ ਕਰਦੀ ਹੈ।
ਕੈਲਕੁਲੇਟਰ ਖੋਲ੍ਹਣ ਤੋਂ ਪਹਿਲਾਂ ਚਾਰ ਭੂਮਿਕਾਵਾਂ ਨੂੰ ਵੱਖਰੇ ਕਾਲਮਾਂ ਵਜੋਂ ਲਿਖੋ। ਹਰ ਇੱਕ ਨੂੰ ਆਪਣੀ ਵੰਡ, ਮਾਲਕ ਅਤੇ ਵਾਧੇ ਦਾ ਅਨੁਮਾਨ ਮਿਲਦਾ ਹੈ, ਅਤੇ ਕੋਈ ਵੀ ਦੂਜੇ ਦਾ ਆਕਾਰ ਵਿਰਾਸਤ ਵਿੱਚ ਨਹੀਂ ਲੈਂਦਾ। ਜਦੋਂ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਕੋਈ ਨੰਬਰ ਵਾਲਾ ਅੰਦਰੂਨੀ ਲਿੰਕ ਨਹੀਂ ਹੁੰਦਾ, ਤਾਂ ਉਹ ਕਾਲਮ ਛੋਟਾ ਨਹੀਂ ਸਗੋਂ ਖਾਲੀ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਖਾਲੀ ਕਾਲਮ ਅਗਲੇ ਸਮੀਖਿਅਕ ਲਈ ਦਰਜ ਕਰਨ ਯੋਗ ਤੱਥ ਹੈ।
ਬਲਾਕ ਗਿਣਨਾ: /30 ਦੀ ਅਸਲ ਲਾਗਤ
ਬਿੰਦੂ-ਤੋਂ-ਬਿੰਦੂ ਲਿੰਕ ਨੂੰ ਦੋ ਪਤੇ ਚਾਹੀਦੇ ਹਨ ਅਤੇ ਇਹ ਪਲੇਟਫਾਰਮ ਉੱਤੇ ਨਿਰਭਰ ਆਕਾਰ ਦਾ ਬਲਾਕ ਖਪਤ ਕਰਦਾ ਹੈ। /30 ਵਿੱਚ ਚਾਰ ਪਤੇ ਹੁੰਦੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਦੋ ਆਮ ਤੌਰ ’ਤੇ ਵਰਤੋਂਯੋਗ ਹੁੰਦੇ ਹਨ, ਇਸ ਲਈ ਬਾਰਾਂ ਲਿੰਕ ਯੋਜਨਾ ਵਿੱਚ ਅਠਤਾਲੀ ਪਤੇ ਖਪਤ ਕਰਦੇ ਹਨ ਜਦੋਂ ਕਿ ਚੌਵੀ ਸਿਰੇ ਦਿੰਦੇ ਹਨ। /31 ਵਿੱਚ ਦੋ ਪਤੇ ਹੁੰਦੇ ਹਨ ਅਤੇ ਦੋਵੇਂ ਵਰਤੋਂਯੋਗ ਹੁੰਦੇ ਹਨ, ਜੋ ਗਿਣਤੀ ਨੂੰ ਅੱਧਾ ਕਰਦਾ ਹੈ, ਪਰ ਸਿਰਫ਼ ਉੱਥੇ ਜਿੱਥੇ ਦੋਵੇਂ ਸਿਰੇ ਇਸਨੂੰ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ।
RFC 3021 ਦੋ-ਪਤਾ ਮਾਡਲ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਸਹਾਇਤਾ ਸਿਰਿਆਂ ਅਤੇ ਸੇਵਾ ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ, ਚੰਗੇ ਇਰਾਦਿਆਂ ਦੀ ਨਹੀਂ। ਪ੍ਰਦਾਤਾ ਦਾ API ਅੰਦਰੂਨੀ ਟਨਲ ਵਿਕਲਪ ’ਤੇ ਆਪਣੀ ਮਾਸਕ-ਸ਼ਰਤ ਲਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਆਮ RFC ਦਸਤਾਵੇਜ਼ੀ ਸੀਮਾ ਨੂੰ ਰੱਦ ਨਹੀਂ ਕਰਦਾ। ਬਜਟ ਦਾ ਸਾਰ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਜਾਂਚੋ ਕਿ ਤੁਹਾਡਾ ਪਲੇਟਫਾਰਮ ਕੀ ਕਹਿੰਦਾ ਹੈ, ਕਿਉਂਕਿ ਅਠਤਾਲੀ ਅਤੇ ਚੌਵੀ ਪਤਿਆਂ ਦਾ ਫ਼ਰਕ ਹੀ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਯੋਜਨਾ ਰਾਖਵੀਂ ਸੀਮਾ ਵਿੱਚ ਫਿੱਟ ਹੁੰਦੀ ਹੈ ਜਾਂ ਨਹੀਂ। ਲੰਬੇ ਦਿਨ ਦੇ ਅੰਤ ਵਿੱਚ ਭਰੋਸਾ ਕਰਨ ਦੀ ਥਾਂ ਗਿਣਤੀ ਕਰੋ।
ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31ਗੁਣਾ ਸਿਰਫ਼ ਉਦੋਂ ਕਰੋ ਜਦੋਂ ਟੋਪੋਲੋਜੀ ਤੈਅ ਹੋ ਜਾਵੇ। ਬਾਰਾਂ ਵੱਖਰੇ ਲਿੰਕ ਅਤੇ ਬਾਰਾਂ ਭਾਗੀਦਾਰਾਂ ਵਾਲਾ ਇੱਕ ਬਹੁ-ਬਿੰਦੂ ਓਵਰਲੇ ਇੱਕੋ ਸਾਈਟ-ਗਿਣਤੀ ਤੋਂ ਬਹੁਤ ਵੱਖਰੇ ਜੋੜ ਦਿੰਦੇ ਹਨ।
ਪ੍ਰਬੰਧਿਤ ਗੇਟਵੇ ਦਾ ਸਬਨੈੱਟ ਕਲਾਇੰਟ ਪੂਲ ਨਹੀਂ ਹੈ
ਪ੍ਰਬੰਧਿਤ ਸੇਵਾ ਅਕਸਰ ਆਪਣੇ ਗੇਟਵੇ ਢਾਂਚੇ ਲਈ ਸਬਨੈੱਟ ਰਾਖਵਾਂ ਰੱਖਦੀ ਹੈ, ਅਤੇ ਉਹ ਸਬਨੈੱਟ ਕਲਾਇੰਟਾਂ ਨੂੰ ਦੇਣ ਦੀ ਥਾਂ ਸੇਵਾ ਖਪਤ ਕਰਦੀ ਹੈ। ਇਸਦਾ ਦਸਤਾਵੇਜ਼ੀ ਆਕਾਰ ਹੁੰਦਾ ਹੈ, ਕਦੇ ਦਸਤਾਵੇਜ਼ੀ ਨਾਮ ਵੀ, ਅਤੇ ਕਿੰਨੇ ਵਰਤੋਂਕਾਰ ਜੁੜਦੇ ਹਨ ਨਾਲ ਕੋਈ ਸੰਬੰਧ ਨਹੀਂ ਹੁੰਦਾ। ਇਸਨੂੰ ਦੂਰ ਦੇ ਮਸ਼ੀਨਾਂ ਲਈ ਪਤਾ ਪੂਲ ਮੰਨਣ ਨਾਲ ਅਜਿਹਾ ਡਿਜ਼ਾਈਨ ਬਣਦਾ ਹੈ ਜੋ ਪਹਿਲੀ ਰੁੱਝੀ ਸਵੇਰੇ ਹੀ ਆਪਣੇ ਆਪ ਨੂੰ ਖ਼ਤਮ ਕਰ ਦਿੰਦਾ ਹੈ।
ਪ੍ਰਦਾਤਾ ਦੀ ਸ਼ਰਤ ਨੂੰ ਸਥਿਰ ਲਾਗਤ ਵਜੋਂ ਪੜ੍ਹੋ, ਜਿਵੇਂ ਰੈਕ ਇਕਾਈ ਨਾਲ ਵਿਵਹਾਰ ਕਰਦੇ। ਇਹ ਸੁਰੱਖਿਅਤ ਪ੍ਰੀਫਿਕਸ ਦੇ ਬਜਟ ਦਾ ਹਿੱਸਾ ਨਹੀਂ ਹੈ।
ਇਹੀ ਪਾਠ ਨਾਵਾਂ ’ਤੇ ਵੀ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਜਿਸਦਾ ਦਸਤਾਵੇਜ਼ੀ ਮਕਸਦ ਗੇਟਵੇ ਢਾਂਚਾ ਹੈ, ਉਹ ਸਬਨੈੱਟ ਉਸ ਸੇਵਾ ਵਿੱਚ ਰੀਤ ਅਨੁਸਾਰ ਢਾਂਚਾ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਆਪਣੀ ਯੋਜਨਾ ਵਿੱਚ ਫਿੱਟ ਕਰਨ ਲਈ ਇਸਦਾ ਨਾਮ ਬਦਲਣਾ ਡਾਇਗ੍ਰਾਮ ਸੁਧਾਰਨ ਦੀ ਥਾਂ ਤੈਨਾਤੀ ਤੋੜਦਾ ਹੈ। ਪ੍ਰਦਾਤਾ ਦੇ ਨਾਮ ਅਤੇ ਆਕਾਰ ਰੱਖੋ, ਅਤੇ ਆਪਣੀ ਨੰਬਰਿੰਗ ਯੋਜਨਾ ਉਹਨਾਂ ਹਿੱਸਿਆਂ ’ਤੇ ਖਰਚੋ ਜਿਨ੍ਹਾਂ ਨੂੰ ਤੁਸੀਂ ਨਿਯੰਤਰਿਤ ਕਰਦੇ ਹੋ।
ਦੂਜੀ ਸਾਈਟ ਤੱਕ ਟਿਕਣ ਲਈ ਯੋਜਨਾ ਦਸਤਾਵੇਜ਼ੀ ਕਰੋ
ਇੱਕ ਇੰਜੀਨੀਅਰ ਦੇ ਦਿਮਾਗ ਵਿੱਚ ਰਹਿਣ ਵਾਲੀ ਯੋਜਨਾ ਦਫ਼ਤਰ ਪ੍ਰੀਫਿਕਸ ਅਤੇ ਘਰੇਲੂ ਰਾਊਟਰ ਦੀ ਡਿਫ਼ਾਲਟ ਸੀਮਾ ਵਿਚਕਾਰ ਪਹਿਲੀ ਓਵਰਲੈਪ ’ਤੇ ਹੀ ਫੇਲ੍ਹ ਹੁੰਦੀ ਹੈ। ਵੰਡਾਂ ਉਹਨਾਂ ਦੇ ਮਾਲਕਾਂ ਸਮੇਤ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰੋ, ਅਤੇ ਦੱਸੋ ਕਿ ਹਰ ਲਿੰਕ ਦਾ ਕਿਹੜਾ ਸਿਰਾ ਕਿਹੜਾ ਪਤਾ ਤੈਅ ਕਰਦਾ ਹੈ। ਰੂਟ ਜਾਂ ਚੋਣਕਾਰਾਂ ਦੀ ਘੋਸ਼ਣਾ ਅਜੇ ਵੀ ਕਰਨੀ ਪੈਂਦੀ ਹੈ, ਕਿਉਂਕਿ ਅੰਦਰੂਨੀ ਲਿੰਕ ਨੂੰ ਨੰਬਰ ਦੇਣਾ ਆਪਣੇ ਆਪ ਕੋਈ LAN ਘੋਸ਼ਿਤ ਨਹੀਂ ਕਰਦਾ।
ਹਰ ਬਲਾਕ ਪਿੱਛੇ ਦਾ ਵਾਧਾ ਅਨੁਮਾਨ ਦਰਜ ਕਰੋ, ਕਿਉਂਕਿ ਇਹੀ ਉਹ ਹਿੱਸਾ ਹੈ ਜਿਸਨੂੰ ਕੋਈ ਵੀ ਬਾਅਦ ਵਾਲਾ ਪਾਠਕ ਕੇਵਲ ਪਤਿਆਂ ਤੋਂ ਦੁਬਾਰਾ ਨਹੀਂ ਬਣਾ ਸਕਦਾ।
ਫਿਰ ਯੋਜਨਾ ਨੂੰ ਔਖੇ ਮਾਮਲਿਆਂ ’ਤੇ ਪਰਖੋ: ਅਜਿਹੀ ਸਾਈਟ ਜੋ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਵਰਤਦੇ ਪ੍ਰੀਫਿਕਸ ਨਾਲ ਆਉਂਦੀ ਹੈ, ਅਜਿਹਾ ਲਿੰਕ ਜਿਸਦਾ ਦੂਰਲਾ ਸਿਰਾ ਕੋਈ ਹੋਰ ਸੰਭਾਲਦਾ ਹੈ, ਅਤੇ ਅਜਿਹਾ ਖੇਤਰ ਜਿਸਦੀ ਪ੍ਰਦਾਤਾ-ਸ਼ਰਤ ਤੁਹਾਡੇ ਦਸਤਾਵੇਜ਼ੀ ਕੀਤੇ ਪਹਿਲੇ ਨਾਲੋਂ ਵੱਖਰੀ ਹੈ। ਜੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਮੁੜ-ਡਿਜ਼ਾਈਨ ਲਾਜ਼ਮੀ ਕਰਦਾ ਹੈ, ਤਾਂ ਤੁਹਾਡੇ ਕੋਲ ਨੀਤੀ ਨਹੀਂ ਸਗੋਂ ਡਾਇਗ੍ਰਾਮ ਸੀ। ਜੋ ਯੋਜਨਾ ਇਹਨਾਂ ਸਭ ਨੂੰ ਝੱਲਦੀ ਹੈ ਉਹ ਟਨਲ ਕਨਫਿਗਰੇਸ਼ਨ ਦੇ ਨਾਲ ਭੰਡਾਰ ਵਿੱਚ ਰੱਖਣ ਜੋਗੀ ਛੋਟੀ ਹੈ, ਅਤੇ ਅਗਲਾ ਵਿਅਕਤੀ ਠੀਕ ਉੱਥੇ ਹੀ ਲੱਭੇਗਾ।