د ستاسو سایټونو ترمنځ څوک روټ کوي: د 2 طبقې یا 3 طبقې VPN؟

د یوه چمتو کوونکي څخه VPN واخلئ او د سایټونو ترمنځ د روټینګ مالک به په پای کې څوک وي، که هغه مالک مو نومولی وي یا نه۔ د 2 طبقې سپارلو ته لاسلیک وکړئ او چمتو کوونکی پایپ درکوي او ګاونډیتوب ستاسو روټرونه جوړوي؛ د 3 طبقې خدمت ته لاسلیک وکړئ او چمتو کوونکی ستاسو مخکښې په خپل روټینګ شرایطو کې وړي۔ دواړه قانوني محصولات دي، خو د کشفي کیسې جلا دي۔ غوښتنلیک له بیې وړاندیز څخه تر لومړي منلو ازموینې پورې وګورئ او انتخاب به نور مجرد نه وي۔

د ټوپولوژي سلیډ سره نه، د سپارلو فورمې سره پیل وکړئ

هر چمتو کوونکی په پای کې یوه فورمه لېږي چې پوښتنه کوي تاسو ته څه وسپاري: سیوډووایر، څو نقطې ایترینټ برخه، یا د شریک خدمت په څنډه کې روټ شوی نښلون۔ هغه یو ځواب له هر هغه ډیاګرام څخه چې په پلورنې پریزنټیشن کې وي ډېر څه فیصله کوي، ځکه چې ستاسو مسؤلیت چېرته پیلېږي هغه ټاکي۔

نقطې تر نقطې سیوډووایر د دوو نښلونو ترمنځ یوه حلقه ده، او څو نقطې ایترینټ خدمت څو سایټونه په یوه خپرېدو ډومین کې یوځای کوي۔ په ډیاګرام کې دواړه ورته ښکاري او کله چې لوپ یا د خپرېدو طوفان راشي په بشپړه توګه بېل عمل کوي۔ د پتې پلان کولو دمخه تایید کړئ کوم یو یې وړاندیز کېږي۔

د محصول نومونه دا نه فیصله کوي۔ MPLS نښه، د تور فایبر سپارل او د انټرنیټ پر بنسټ پوښ ټول کولای شي شخصي شبکه وبلل شي، او چوکاټ اسناد د خدمت ماډل او د پیرودونکي-چمتو کوونکي وېش د تعریف وړ شی ګڼي۔ د نښلون مانا په لیکلي ډول وغواړئ، بیا یې خپل ټیم ته په ساده کلمو ولولئ۔

د چالانېدو په ورځ څه راغلل هغه ولولئ

د چالانېدو په ورځ پر هغه باندې د هر څه د تنظیم کولو دمخه هغه انټرفیس وګورئ چې درکړل شوی۔ روټ شوی د 3 طبقې نښلون معمولاً د کوچني نقطې تر نقطې سبنیټ سره د پورټ یا د بل هپ په ډول ښکاري چې تاسو ته باید ورورسېږئ۔ د 2 طبقې نښلون د فریمونو په تمه د لینک په ډول ښکاري، نو ستاسو لومړی ګټور حکم د روټ لټون نه، بلکې د پل یا ګاونډي کتنه ده۔

ip -br link show
ip -br addr show
ip route show default
ip neigh show

هغه څلور کرښې وایي چې تاسو په کومه نړۍ کې یاست۔ هغه ډیفالټ روټ چې د چمتو کوونکي پتې ته اشاره کوي مانا دا ده چې چمتو کوونکی ستاسو په استازیتوب روټ کوي۔ هغه انټرفیس چې ګټور د 3 طبقې پته نلري خو پل یې ډک دی مانا دا ده چې روټینګ ستاسو څخه تمه کېږي، او هر ورک مخکښ ستاسو د سمولو دی۔

پرومسکیوس ښکاره لینک کولای شي دا هم ووایي چې سپارل نښه شوي، نو د حلقې د ملامتولو دمخه د VLAN موافقه تایید کړئ۔ په څو نقطې خدمت کې تکراري MAC پتې د ډیزاین نښه ده، د چمتو کوونکي خرابي نه۔

له لومړي مخکښ دمخه هر شی لپاره یو مالک وټاکئ

د شیانو لیست وګورئ او د هر یوه مالک ټیم نوم په لوړ غږ ووایاست۔ د پیرودونکي مخکښې او د سایټونو ترمنځ اعلانونه۔ هغه ګاونډیتوب یا د خدمت پېژندونکی چې د چمتو کوونکي څنډې سره اړیکه جوړوي۔ څوک لوپونه غړوي، او څوک ومنله چې په یوه پراخه خپرېدو ډومین کې ژوند وکړي۔ د MTU حد چېرته دی، خرابۍ څنګه پام کېږي او خدمت څنګه بېرته راځي۔ د لاسرسي تګلاره، او هر هغه کوډ چې خدمت یې نه لري۔

لیست لنډ دی ځکه چې د پېښې پر مهال ماتېدونکې برخه همدا ده۔ که دوه ټیمونه دواړه فکر وکړي چې د روټ تګلاره د دوی ده، خنډ په یوه ساعت کې دوه متضاد بدلونونه پیدا کوي۔ که د هیچا نه وي، لومړی غیر متقابل مسیر پاتې کېږي تر څو چې پیرودونکی راپور ورکړي۔

روټ شوی خدمت معمولاً BGP یا ثابته پوله درکوي، نو ستاسو خوا ته د لوستلو وړ د غونډې حالت ته اړتیا ده: birdc show protocols یا ستاسو په روټر کې برابر حکم وایي چې ګاونډیتوب پورته دی که نه، او شمارونکي وایي چې یوازې د کار ساعتونو کې ځوړندېږي که نه۔ د 2 طبقې سپارل داسې سیګنال نه درکوي، نو پیرودونکی باید څرګنده د رسېدو کتنه ولري۔

د یوه سایټ د خرابۍ حالت وګورئ

د خدمت له پیل دمخه د منلو ازموینه ولیکئ: د یوه سایټ نښلون وغورځوئ او ولیکئ چې هر ټیم څه ویني۔ په د 3 طبقې خدمت کې چمتو کوونکی د هغه سایټ د مخکښو د رسېدو وړتیا بېرته اخلي، ستاسو غونډه بېرته اخیستنه ثبتوي، او پاتې سایټونه خپل مسیرونه ساتي۔ په د 2 طبقې خدمت کې حلقه غورځېږي، ستاسو روټینګ پروتوکول مړ ګاونډی ویني، او همغه یوځای کېدل په بشپړه توګه ستاسو ټایمرونو ته تړلي دي۔

لینک بېرته راوګرځوئ او د حالت دویمه نیمه وګورئ، ځکه چې زوړ حالت معمول پاتې برخه ده۔ تایید کړئ چې ګاونډیتوب بېرته راځي، مخکښې د تمه شوو ځانګړتیاوو سره بېرته راځي، او له پېښې څخه کومه لنډمهاله ثابته لار په جدول کې نه ده پاتې۔

ستړې کوونکې خرابي هم وازموئ: یو سایټ خپل ټرافیک دوه برابره کوي۔ په روټ شوي سپارل کې د هر مخکښ لپاره شمارونکي وینئ؛ په پل شوي کې کېدای شي یوازې د انټرفیس تېرېدونکې وړتیا ووینئ، چې تاسو دې ته اړ باسي چې اټکل وکړئ کوم کوربه مسؤل دی۔

تړون څه نه اخلي

د 2 یا 3 طبقې نښه د ځنډ، ځانګړي شمزۍ یا کوډ په اړه هیڅ نه وایي۔ دا جلا ژمنې دي، او د شتون شمېرې د هغو له هیچا مانا نه ورکوي۔ د خدمت تړون د هغه څه لپاره ولولئ چې ژمنه شوې، او نور هر څه داسې انګېرنه وګڼئ چې باید وازموئ۔

که ستاسو اړتیا د دوو پیرودونکو روټرونو ترمنځ نقطه تر نقطې نښلون وي، د 2 طبقې خدمت مناسب دی پرته له دې چې له چمتو کوونکي وغواړئ ستاسو داخلي روټینګ وچلوي۔ که اړتیا ډېر سایټونه د بېلو سبنیټونو سره او کوچنی عملیاتي ټیم وي، روټ شوی خدمت معمولاً هغه کار لرې کوي چې نه وي نو ستاسو و۔

هیڅ یو ډیفالټ نه دی۔ د انکپسولیشن لپاره د وسیلې ملاتړ، د سایټونو ترمنځ ریښتیني ټرافیکي اړیکې، د څو ځله والي ماډل، او دا چې ستاسو ټیم کولای شي همدا اوس منل شوې برخه چل کړي، وګورئ۔ بیا د مالکانو نومونه په رنبوک کې ولیکئ، ځکه چې د پرېکړې یوازینۍ برخه چې د کارکوونکو په بدلون کې پاتې کېږي همغه ده۔