سټېټیک مسیرونه که د مسیر ایښودنې پروتوکول د سایت-تر-سایټ VPN له لارې؟
د پریفکسونو بدلون، د ناکامۍ چلند او عملیاتي لیوالتیا یې فیصله کوي۔ هر انتخاب ساتل څه لګښت لري وزن کړئ، بیا د ناکامۍ لاره وآزموئ۔
دواړه انتخابونه د سایټونو ترمنځ پاکټونه وړي، نو پریکړه د دې په اړه نه ده چې کوم پروتوکول نوی دی، او د تونل اندازه هم دا نه حل کوي۔ دا درې شرطونه حلوي: څو پریفکسونه بدلېږي او څو ځله، ایا ډیزاین د لارو ترمنځ اتوماتیک بدلون ته اړتیا لري، او ټیم د شپې په درېیو بجو څومره د کنټرول طبقې ماشین چلولی شي۔ په دې باوري ډول ځواب ورکړئ او انتخاب معمولاً پخپله کېږي۔ د دې لیکنې پاتې برخه دا ده چې هر ځواب څه لګښت لري۔
درې شرطونه یې فیصله کوي
لومړی شرط بدلون دی۔ د روښانه مالکیت لرونکي څو ثابت فرعي شبکې کولای شي کلونه په لاس ساتل شي، او هر مسیر هغه کرښه پاتې کېږي چې څوک یې لوستلی او کتلای شي۔ په لسګونو پریفکسونه چې د پروژو په راتګ او تګ سره ځای بدلوي بېله ستونزه ده، ځکه هر حرکت باید هر هغه وسیلې ته ورسېږي چې لا هم زاړه لار په یاد لري۔
دویم شرط د ناکامۍ چلند دی۔ کله چې بیک اپ لاره باید د انسان له پامه پرته فعاله شي، یو څه باید ناکامي تشخیص کړي او مسیر بیرته واخلي۔ سټېټیک مسیر ایښودنه دا یوازې د تعقیب یا شرطي نصب له لارې کولای شي، او یوازې هغو ناکامیو لپاره چې تاسو مخکې فکر کړی وي۔
دریم شرط د دویمې کنټرول طبقې لیوالتیا ده۔ د مسیر ایښودنې پروتوکول غونډې، تصدیق، فلټرونه او د انتخاب پالیسي زیاتوي، او هر یو یې څارنې او د بدلون بهیر ته اړتیا لري۔ دا تلپاتې عملیاتي لګښت دی، نه یو ځلي کنفیګوریشن کار۔
| Condition | Points to static | Points to dynamic |
|---|---|---|
| Prefix churn | Rare, few, stable | Frequent, many, moving |
| Failover | Manual or tracked | Automatic withdrawal |
| Operations | No routing staff | Protocol monitoring exists |
د دریمې پراګراف لاندې جدول لنډه بڼه ده، او له هغې وروسته درې برخې تشریح کوي چې هر قطار ولې خپل ځای کې دی۔ له غوره کولو مخکې قطارونه خپل شمېر سایټونو ته وګورئ، ځکه هغه پریکړه چې عملیاتي لګښت له پامه غورځوي یوازې نیمه پریکړه ده۔
سټېټیک مسیر ایښودنه واقعاً څه لګښت لري
سټېټیک مسیر باید د تونل دواړو خواو ته سم وي۔ د فرعي شبکې زیاتول یعنې لرې ګېټوې، سیمه ییز ګېټوې او معمولاً د بیرته تګ لار سمول، او په دې کې یو هم هېرول یو اړخیزه ناکامي جوړوي چې د اپلیکیشن خرابۍ په څېر ښکاري۔ د اپلیکیشن ټیم د وخت پای ته رسېدل ویني، خو د شبکې ټیم یو موجود او په ظاهر روغ مسیر ویني۔ هېڅ ټیم غلط نه دی، او له همدې کبله د دې ناکامۍ ځای موندل دومره وخت نیسي۔
سټېټیک ننوتنه د هغې لاندې لار له منځه تللو وروسته هم نصب پاتې کېږي۔ که پلیټ فارم تعقیب نه وړاندې کوي، مسیر لا هم هغه بل ګام ته اشاره کوي چې نور نه لېږدوي، او ترافیک د بدلون پرځای ورکېږي۔ هغه چوپتیا هغه لګښت دی چې تاسو د ساده انتخاب په غوره کولو سره منئ۔
د هر مسیر ترڅنګ د تعقیب طریقه ولیکئ، یادښت کړئ کومې ناکامۍ پوښي، او لیست د تونل کنفیګوریشن سره وساتئ۔ که نه، بله وقفه به شبکه نه بلکې کاروونکی ومومي، او هغه تل ډېر ګران موندل دی۔
ډینامیک مسیر ایښودنه واقعاً څه لګښت لري
پروتوکول نوي پریفکسونه اعلانوي، نه رسېدونکي بیرته اخلي او د لارو ترمنځ غوراوی څرګندوي۔ دا واقعاً ګټور دی کله چې څو سایټونه یا اضافي تونلونه بل ډول به په هر بدلون کې همغږي سمونونو ته اړتیا ولري۔ دا هغه دلیل هم دی چې پروتوکول کولای شي په تر ټولو بدو شېبو کې حیران کړي۔ د هغو کړنو هر یوه د حالت بدلون دی چې تاسو پخپله نه دی کړی۔
دا دوه حالتونه جوړوي چې کېدای شي سره اختلاف ولري۔ تونل پورته کېدای شي پداسې حال کې چې د مسیر غونډه ښکته وي، او غونډه پورته کېدای شي پداسې حال کې چې اعلانونه یې هغه فرعي شبکه پرېږدي چې اپلیکیشن ته ورته اړتیا ده۔ دواړه نیمګړی کار کوونکې شبکه ښکاري، او هېڅ یو یې د تونل د حالت پاڼې څخه نه ښکاري۔
نو فلټرونه او پالیسي د ډیزاین برخه کېږي نه وروسته فکر۔ هغه پروتوکول چې هر څه اعلانوي پای کې به یو څه غلط اعلان کړي، او غلط پریفکس له هغه کس څخه چې سمولای یې شي ګړندی تګ کوي۔ فلټرونه د لومړنۍ غونډې له فعالېدو مخکې ولیکئ، ترڅو لومړی اعلان لا دمخه قصداً وي۔
کنټرول کړئ چې د مسیر غونډه څه ویلای شي
د هر سیال لپاره د اجازه ورکړل شوو پریفکسونو لیست وټاکئ او په ننوتلو کې یې پلي کړئ، ځکه وتونکی فلټر نشي کولای سیال له دې منع کړي چې تاسو ته ډیفالټ مسیر ولېږي۔ ډیفالټ مسیرونه او ټولګې دلته ګرانې غلطۍ دي: دوی کولای شي بې اړیکه لارې په چوپتیا سره د یو زده شوي ننوتنې سره بدلې کړي چې قانوني ښکاري۔ دوی په ښکاره توګه رد کړئ پرته له دې چې ډیزاین واقعاً غواړي۔
د لومړنۍ غونډې له پورته کېدو مخکې د هرې شبکې ترڅنګ مالک سایټ ولیکئ، ځکه هغه نقشه د فلټر لیست سرچینه ده نه د سند ښکلا۔ پرته له دې، د فلټر سمونکي باید اټکل کړي چې کوم سایټ باید پریفکس اعلان کړي۔
د دوو پروتوکولونو ترمنځ بیا وېش هغه ځای دی چې کړۍ پیلېږي، او چېرې چې ورته پریفکس دوه ځله د هغو ځانګړنو سره راځي چې پاکه پرتله نه کېږي۔ بیا وېش تر هغې له ډیزاین څخه بهر وساتئ چې یوه ځانګړې اړتیا یې مجبوره کړي، او که باید وي، مسیرونه په پوله کې نښان او فلټر کړئ۔
د مسیر پر بنسټ تونل انټرفیسونه ډینامیک مسیر ایښودنه آسانه ښیي، ځکه تونل د انتخابوونکو سره سمون لرونکې پالیسي پرځای د مسیرونو لرونکی انټرفیس کېږي۔ دا د سیال د لمنې پوښتنه نه لرې کوي: IPsec انتخابوونکي باید لا هم هغه ترافیک اجازه کړي چې تاسو یې د مسیر ایښودلو هوډ لرئ۔
د ناکامۍ لاره وآزموئ، نه د خوښۍ لاره
هر څه چې غوره کړئ، یوه پورتنۍ اړیکه ښکته کړئ او تایید کړئ چې ترافیک ځای بدلوي، یا هغسې ناکامېږي لکه تاسو چې سند کړی۔ هغه ډیزاین چې یوازې د دواړو روغو لارو سره آزمول شوی وي، هغه ډیزاین دی چې هېڅ نه دی آزمول شوی۔ هلته اوسئ چې د تشخیص وخت اندازه کړئ، ځکه هغه شمېره چې تاسو اندازه کړې هغه شمېره ده چې کاروونکي به یې تجربه کوي۔
بیا د بیرته تګ لاره په خپلواکه توګه تایید کړئ، ځکه د VPN له لارې ناسم مسیر ایښودنه عامه او تر هغې پټه ده چې یو حالت ساتونکی وسیله ځوابونه پرېږدي۔ هغه بهیر چې یوې خوا ته کار کوي یوازې د لارې نیمه برخه ثابتوي۔
د کار ترتیب: پریفکسونه وشمېرئ، پریکړه وکړئ چې ناکامۍ څنګه تشخیص شي، وګورئ چې څوک پروتوکول چلولای شي، کنټرول کړئ چې څه اعلانېږي، بیا یوه وقفه له سره تر پایه وآزموئ۔ هر ګام یوه حقیقت تولیدوي چې بل ګام ته ورته اړتیا ده۔