Premoštene lokacije i dalje trebaju odluku o lokalnom internetskom izlazu

Produljenje VLAN-a prošlo je čisto: hostovi na obje lokacije vide jedni druge, dijeljenje datoteka radi, a pisači odgovaraju. Zatim netko na manjoj lokaciji primijeti da svako preuzimanje koristi internetsku liniju druge lokacije, i zahtjev dolazi kao pritužba na propusnost. Most je učinio točno ono što se od njega tražilo. Prenosio je okvire između dvije zgrade i nikada nije imao mišljenje o tome koji usmjerivač ti okviri trebaju koristiti za internet.

Most prenosi okvire, a ne odluke

Produljenje sloja 2 čini da dvije lokacije izgledaju kao jedna broadcast domena, pa ARP zahtjevi, DHCP broadcast poruke i promet unutar iste podmreže prelaze tunel. To je cijela usluga koju pruža. Ništa u mostu ne provjerava odredišnu adresu, ne uspoređuje je s uzlaznim linkom lokacije niti usmjerava promet prema bližem izlazu. Svaki klijent i dalje sam donosi odluku lokalno ili udaljeno koristeći adresu i masku s kojima je konfiguriran.

Stavite dva usmjerivača na tu dijeljenu podmrežu i oba postaju mogući gatewayi, bez obzira je li neki od njih blizu klijentu koji ga koristi.

Kako klijent bira svoj gateway

Odluka IPv4 opisana u RFC 1122 jednostavna je. Odredište unutar klijentove povezane podmreže dostiže se izravno, pomoću ARP-a, a odredište izvan nje ide na konfigurirani zadani gateway. Zato promet unutar iste podmreže između lokacija može prijeći most bez ikakvog sudjelovanja usmjerivača i zato internetski promet u potpunosti ovisi o adresi gatewaya koju je klijent dobio. Ta dva ponašanja su neovisna, a radno dijeljenje datoteka dokazuje samo prvo.

Ako je klijent na maloj lokaciji konfiguriran s usmjerivačem velike lokacije, njegovi internetski okviri prvo prelaze tunel i izlaze odatle.

Promjena vlastite zadane rute VPN uređaja ne pomiče gateway tog klijenta, jer klijent uopće ne koristi uređaj kao usmjerivač. Uređaju je također potrebna zasebna ruta za njegovog udaljenog partnera kako bi tunel koji nosi te okvire ostao aktivan, a miješanje toga dvoje je način na koji produljenje mosta ruši vlastiti transport.

Neka DHCP izrazi predviđeni izlaz

Opcija 3 u DHCP odgovoru daje popis adresa usmjerivača u klijentovoj podmreži, po redoslijedu prioriteta, a klijenti obično uzimaju prvu koja odgovori. Mehanizam je dobar; vlasništvo je mjesto gdje dizajni griješe. Zabilježite što stvarni lease daje na svakoj lokaciji umjesto da pretpostavljate da će najbliži DHCP poslužitelj izdati najbliži gateway.

Vodite jedan usklađeni alokator ili dva koji su izričito konfigurirani za istu politiku i dajte politici vlasnika. Drugi neovisni alokator dodan na udaljenoj lokaciji ne stvara lokalnost, on stvara dva autoriteta za istu broadcast domenu.

Ne dodjeljujte jednu adresu gatewaya dvama neovisno aktivnim usmjerivačima samo da bi postavke obje lokacije izgledale identično. Dijeljena virtualna adresa preko premošćenog segmenta je dizajn redundancije prvog skoka s vlastitim zahtjevima, a ručno izrađena verzija proizvodi ARP konflikte koji izgledaju kao povremeni gubitak paketa. Ako aplikaciji doista nije potreban dijeljeni segment sloja 2, odvojene rutirane prefikse s lokalnim zadanim rutama lakše je održavati i objasniti tijekom incidenta.

Testirajte četiri stvari odvojeno

Tražite četiri opažanja, ne jedno. Uzmite svjež DHCP lease na svakoj lokaciji i zabilježite usmjerivač i masku koje je dobio. Dođite do usluge u istoj podmreži na drugoj lokaciji i potvrdite da je put most, a ne rutirani obilazak. Dohvatite nešto s javnog interneta na svakoj lokaciji i potvrdite koji je uzlazni link to prenio. Zatim oborite tunel i pogledajte što se kvari, jer lokacija koja izgubi svu povezanost kad most padne ovisila je o udaljenom gatewayu, a da to nitko nije primijetio.

Ta četiri rezultata govore imate li međulokacijski most, lokalni izlaz ili slučajni backhaul, a prikupljanje traje deset minuta.

Princip dizajna nije glamurozan: premošćivanje odlučuje dostupnost, DHCP odlučuje gateway, a routing tablica na uređaju odlučuje vlastitu putanju tunela. Držite ta tri u odvojenim razgovorima, jer jedna promjena koja pokušava popraviti sva tri obično pokvari dva.