SoftEther کاسکیډ: دوه مجازي هبونه په قصد سره ونښلوئ
کاسکیډ یو ځایي هب د یوې تنظیم شوې هویت لاندې له لرې هب سره نښلوي۔ دا د وتلو نوډ نه دی، او هغه څه ټول وړي چې دا هبونه یې دمخه پل کوي۔
دوه SoftEther هبونه چې په کاسکیډ سره نښلول شوي دي یوه خپرېدونکې ډومېن شریکوي، نو یوه حلقه یا دویم DHCP سرور نور ځایي تېروتنه نه وي او شریکه تېروتنه کیږي۔ دا ټول د خطر ماډل دی۔ کاسکیډ پخپله یوه تنظیم شوې کاري اړیکه ده: ځایي مجازي هب هغه هویت لاندې چې سرور یې اجازه ورکوي لرې سرور هب ته بهر نښلوي۔ دا د یوې لویې مجازي شبکې لپاره د جوړولو برخه ده، هېڅکله د انټرنېټ وتل نه دی۔
1. پریکړه وکړئ چې لینک باید څه وړي
له اړتیا پیل وکړئ، نه له ځانګړتیا۔ کاسکیډ د هبونو ترمنځ د دویمې طبقې فریمونه لېږي، او دا هغه څه دي چې کله دوه سایټونه باید د یو Ethernet برخې په څېر ښکاره شي تاسو ته ورته اړتیا وي۔ که اړتیا یوازې څو فرعي شبکو ته د لارښود شوي لاسرسي وي، لارښوونه شوې لاره ساده ده او په ډېرو ښکاره ډولونو ناکامېږي۔ د کاسکیډ غوره کول تاسو له شریکې خپرېدنې، شریکې موندنې او یوې حلقې ټوپولوژۍ سره تړي۔
مخکې له دې چې سرور ته لاس ووهئ، اړتیا په یوه کرښه کې ولیکئ: کوم سیستمونه باید په یوه تار کې ښکاره شي، او کومو ته یوازې یوه لار ورته وي۔ هر څه چې «لاره» ځواب وایي، د کاسکیډ نه بهر دي۔ همدا یوه جمله د تکرار شوو پتې خدمتونو سره پای ته رسېدونکي ډېری ډیزاینونه منع کوي۔
2. هغه هویت محدود کړئ چې اجازه ورکوي
هغه اسناد چې سرور اداره کوي او هغه هویت چې کاسکیډ یې د نښلولو لپاره کاروي بېل رازونه دي، او د دوی مخلوطول یوه عامه لنډه لار ده چې اوږد لکۍ لري۔ لرې هب ته د کارونکي یا پالیسۍ یوه ننوتنه ورته وي چې دا کاسکیډ ته د نښلولو اجازه ورکړي۔ هماغه ننوتنه اجازه ده؛ بریالۍ ننوتل د لرې هب تر شا د هغه څه په اړه هېڅ نه وایي۔
ولیکئ چې کوم هب پیل کوي، کوم لرې هب ته ورځي او لرې هویت څه ته رسېدلی شي۔ مخکې له دې چې ژمنه وکړئ، دوه معماریې پرتله کړئ:
| Requirement | Routed path | Cascaded segment |
|---|---|---|
| Broadcast domain | Separate on each side | Shared across the link |
| Address service | One DHCP server per side | Must not run two on one domain |
| Loop risk | Route loops only | Layer-two loops if segments overlap |
د دواړو خواوو اسناد او د بیا رغولو لارښوونې تازه وساتئ۔ په لرې هب کې د پټنوم بدلون یا د پالیسۍ سمون کاسکیډ پرته له دې چې ستاسو ځایي کارونکي ووهي ماتوي، او نیمګړتیا معمولاً د یوې نښلېدلې خو خالي لینک په څېر ښکاره کیږي۔
3. وګورئ چې هب دمخه څه وړي
هب نادراً جلا وي۔ دا کېدای شي دمخه یو فزیکي اډاپټر ته پل وي، د یو مجازي راؤټر له لارې لارښوونه وکړي یا بل ځای کاسکیډ وي، او هر یو له دغو نښلوونو نوې اړیکې ته وړل کیږي۔ له همدې کبله «موږ یوازې دوه هبونه ونښلول» ډېری وختونه «ولې دا دوه سایټونه اوس یوه برخه دي» ته اوړي۔
دوه هبونه چې په یوه فزیکي برخه کې پل شوي او بیا یو بل ته کاسکیډ شوي یوه حلقه جوړوي۔ spanning tree اضافه کړئ یا یې مه جوړوئ۔ همدا ازموینه هغه هب ته هم صدق کوي چې دمخه د بل کاسکیډ له لارې هدف ته رسېږي: دویمه نښلېدنه ظرفیت نه زیاتوي، دا یوه لاره زیاتوي۔
نښلېدنه مه زیاتوئ ځکه چې یوه لاره ورکه ده؛ لاره سمه کړئ۔ لومړی په کاغذ باندې ټوپولوژي رسم کړئ، هر پل او کاسکیډ په کې شامل کړئ، ځکه چې انځور دوه دقیقې اخلي او ډېری حلقې مخکې له دې چې رامنځته شي نیسي۔
4. مخکې له یوځای کېدو پتې سمې کړئ
یوځای شوې برخې تکرار شوې فرعي شبکې راوړي، او تکرار شوي DHCP سرورونه کلاسیک علامه ده: کارونکي هغه سرور نه کرایه اخلي چې لومړی ځواب وایي، نو چلند تصادفي ښکاري او د بیا پیلونو ترمنځ ځای بدلوي۔ مخکې له مخکې پریکړه وکړئ چې کومه خوا د پتو وېش مالکیت لري، او لرې برخې ته داسې حد ورکړئ چې له هیچا سره ځایي نه یوځای شي۔ کاسکیډ آنلاین کېدو مخکې بله DHCP خدمت بند کړئ، نه د لومړي شکایت وروسته۔
DNS یوه بېله پوښتنه ده۔ کاسکیډ فریمونه وړي؛ دا حل کوونکي نه تنظیموي، او هغه نوم چې په ځایي خوا کې حل کیږي کېدای شي د لینک په اوږدو کې حل نه شي۔ پوښتنه له IP لارې بېله ازموئ، ځکه چې کارکوونکی ping یوازې د دواړو یو ثابتوي۔
5. په یوه ریښتیني سرچینې سره یې ثابت کړئ
په هدف لرې برخه کې اجازه شوی خدمت غوره کړئ او تایید کړئ چې ځواب د کاسکیډ له لارې بېرته راځي۔ بیا د نومونو حل لپاره تکرار کړئ۔ که هدف پر خپرېدونکې موندنه تکیه وي، د یو تار په پرتله په پل شوي لینک کې بېل چلند تمه وکړئ، او د نیمګړتیا په توګه ثبتولو پرځای یې پلان جوړ کړئ۔
په پای کې ټوپولوژي ولیکئ: کوم هب چېرته کاسکیډ کیږي، کومه هویت اجازه ورکوي، کومې برخې پل شوې او په هر یوه کې د پتو وېش مالک څوک دی۔ هماغه یادښت بل کس ته اجازه ورکوي چې سیاست بدل کړي پرته له دې چې هغه برخه چې د هغه شتون یې نه پوهېده لاندې کړي۔