Cine rutează între site-urile dumneavoastră: VPN de nivel 2 sau de nivel 3?

Comandați un VPN de la un furnizor și, în final, cineva va deține rutarea între site-uri, indiferent dacă ați numit acel proprietar sau nu. Semnați o predare de nivel 2 și furnizorul livrează o conductă în timp ce routerele dumneavoastră formează adiacența; semnați un serviciu de nivel 3 și furnizorul transportă prefixele dumneavoastră în propriul context de rutare. Ambele sunt produse legitime, cu povești de gardă diferite. Parcurgeți comanda de la ofertă la primul test de acceptare și alegerea încetează să mai fie abstractă.

Începeți cu formularul de predare, nu cu slide-ul de topologie

Fiecare furnizor trimite în cele din urmă un formular care întreabă ce trebuie să vă predea: un pseudowire, un segment Ethernet multipunct sau o conexiune rutată pe o margine de serviciu partajată. Acel singur răspuns decide mai mult decât orice diagramă din prezentarea comercială, pentru că stabilește unde începe responsabilitatea dumneavoastră.

Un pseudowire punct-la-punct este un singur circuit între două conexiuni, iar un serviciu Ethernet multipunct unește mai multe site-uri într-un singur domeniu de difuzare. Pe o diagramă arată similar și se comportă complet diferit imediat ce apare o buclă sau o furtună de difuzare. Confirmați care variantă este ofertată înainte de a planifica adresarea.

Numele produselor nu lămuresc acest lucru. O etichetă MPLS, o predare de fibră întunecată și o suprapunere prin internet pot fi toate numite rețea privată, iar documentele-cadru tratează modelul de serviciu și separarea client-furnizor ca fiind ceea ce trebuie definit. Cereți semantica conexiunii în scris, apoi citiți-o echipei dumneavoastră în cuvinte simple.

Citiți ce a sosit în ziua punerii în funcțiune

În ziua punerii în funcțiune, uitați-vă la interfața primită înainte de a configura ceva deasupra ei. O conexiune rutată de nivel 3 apare de obicei ca un port cu o subrețea punct-la-punct mică sau ca un următor salt pe care trebuie să-l atingeți. O conexiune de nivel 2 apare ca o legătură ce așteaptă cadre, așa că primul comando util este o verificare de punte sau de vecin, nu o căutare de rută.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Cele patru linii vă spun în ce lume sunteți. O rută implicită care indică o adresă a furnizorului înseamnă că furnizorul rutează pentru dumneavoastră. O interfață fără adresă utilă de nivel 3, dar cu puntea populată, înseamnă că rutarea este așteptată de la dumneavoastră, iar orice prefix lipsă este al dumneavoastră de reparat.

O legătură care pare promiscuă poate însemna și că predarea este etichetată, așa că confirmați acordul VLAN înainte de a învinui circuitul. Adresele MAC duplicate într-un serviciu multipunct sunt un simptom de proiectare, nu un defect al furnizorului.

Atribuiți un singur proprietar pe obiect înainte de primul prefix

Parcurgeți lista de obiecte și spuneți cu voce tare numele echipei care deține fiecare. Prefixele clientului și anunțurile între site-uri. Adiacența sau identificatorul de serviciu care formează relația cu marginea furnizorului. Cine rupe buclele și cine a acceptat să trăiască într-un domeniu de difuzare mai larg. Unde se află plafonul MTU, cum se observă defectele și cum revine serviciul. Politica de acces, plus orice criptare pe care serviciul nu o include.

Lista este scurtă pentru că exact acea parte se strică în timpul unui incident. Dacă două echipe cred amândouă că dețin politica de rutare, o pană produce două modificări contradictorii în aceeași oră. Dacă nu o deține nimeni, prima cale asimetrică supraviețuiește până când un client o raportează.

Un serviciu rutat vă oferă de obicei o frontieră BGP sau statică, așa că partea dumneavoastră are nevoie de o stare de sesiune care poate fi citită: birdc show protocols sau echivalentul de pe routerul dumneavoastră spune dacă adiacența este activă, iar contoarele spun dacă oscilează doar în timpul programului. O predare de nivel 2 nu oferă un astfel de semnal, de aceea clientul trebuie să dețină o verificare explicită a accesibilității.

Parcurgeți cazul de defect pentru un site

Scrieți testul de acceptare înainte ca serviciul să intre în producție: opriți o conexiune de site și notați ce vede fiecare echipă. Într-un serviciu de nivel 3 furnizorul retrage accesibilitatea prefixelor acelui site, sesiunea dumneavoastră înregistrează retragerea, iar celelalte site-uri își păstrează căile. Într-un serviciu de nivel 2 circuitul cade, protocolul de rutare observă un vecin mort, iar aceeași convergență depinde în întregime de temporizatoarele dumneavoastră.

Restabiliți legătura și verificați a doua jumătate a cazului, pentru că starea învechită este reziduul obișnuit. Confirmați că adiacența revine, că prefixele revin cu atributele așteptate și că nu rămâne nicio rută statică temporară în tabelă din incident.

Testați și defectul plictisitor: un singur site care își dublează traficul. Într-o predare rutată vedeți contoare pe prefix; într-una puntată poate vedeți doar debitul interfeței, ceea ce vă lasă să ghiciți care gazdă este responsabilă.

Ce nu cumpără contractul

O etichetă de nivel 2 sau 3 nu spune nimic despre latență, un backbone dedicat sau criptare. Acestea sunt angajamente separate, iar cifrele de disponibilitate nu implică niciunul dintre ele. Citiți acordul de serviciu pentru ce este promis și tratați tot restul ca pe o presupunere pe care ar trebui să o testați.

Dacă cerința dumneavoastră este o conexiune punct-la-punct între doi routere de client, un serviciu de nivel 2 se potrivește fără a cere furnizorului să ruleze rutarea dumneavoastră internă. Dacă cerința este multe site-uri cu subrețele distincte și o echipă operațională mică, un serviciu rutat elimină de obicei munca pe care altfel ați avea-o.

Niciunul nu este implicit. Verificați suportul echipamentelor pentru încapsulare, relațiile reale de trafic între site-uri, modelul de redundanță și dacă echipa dumneavoastră poate opera partea pe care tocmai a acceptat-o. Apoi scrieți numele proprietarilor în runbook, pentru că este singura parte a deciziei care supraviețuiește schimbărilor de personal.