Iznajmljena linija za VPN? Prvo prevedite zahtev

Predlog navodi određenu iznajmljenu liniju za kancelarijski VPN, a broj dolazi bez objašnjenja. Pre nego što potpišete, razdvojite rečenicu na četiri zahteva koja zapravo krije: fizički priključak, način dostave IP adresa, kapacitet u oba smera i obavezu podrške iza linije. Tretirajte ih kao kapije u tom redosledu, jer liniju koja padne na priključku ne spasava veći broj propusnosti. Zatim proverite šta je dostavljeno prema onome što ste zapisali.

Prevedite zahtev, ne naziv proizvoda

IPsec štiti saobraćaj na IP sloju i prepušta prenos liniji koju kupite. Arhitektura IPsec opisuje kako je saobraćaj zaštićen između partnera; ne govori ništa o vrsti priključka, garantovanim brzinama ni rokovima popravke. To su svojstva ugovora o usluzi.

Ta razlika je ceo razlog zašto zahtev za liniju može biti legitiman, a ipak ne biti zahtev za VPN. Prolaz samo sa serijskim interfejsom zaista treba serijski priključak, i to je hardversko ograničenje, a ne protokolarno. Zamenite uređaj i ograničenje nestaje. Svaki zahtev napišite u obliku „prolaz treba X jer Y” i odbijte svaki red koji ne možete dovršiti.

Imenujte priključak pre nego što imenujete brzinu

Priključak je fizička veza na sloju veze na razgraničnoj tački: bakarni Ethernet, optika sa određenim primopredajnikom, serijski interfejs ili nešto starije što postoji samo zato što ga ima sadašnji uređaj. Pogrešiti ovde skupo je na način na koji propusnost nikada nije, jer to obično znači novi hardver na oba kraja. Optički modul koji nedostaje nije problem kapaciteta i nijedna nadogradnja ga ne ispravlja.

Potvrdite konektor, pregovaranje brzine i ko dobavlja medijski pretvarač ili ruter. Zatim potvrdite gde završava vaša odgovornost, jer razgranična tačka odlučuje ko sme čega da se dotakne kada veza padne u 03:00. Zapišite tu granicu u zapis uz identifikator linije. To je jedini red koji poziv podršci pretvara u petominutni razgovor umesto sata prenošenja.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Potvrdite dostavu IP-a, ne samo adresu

Pitajte koju adresu ili prefiks usluga stvarno dostavlja i da li je statična. Linija koja dodeljuje dinamičnu adresu loše pristaje prolazu između lokacija, jer konfiguracija partnera mora da preživi promenu koju niste planirali. Potvrdite i dužinu prefiksa, budući da su jedna adresa i rutirani /29 različiti proizvodi.

Zatim pitajte da li išta prevodi adresu pre nego što dođe do vas. NAT na strani pružaoca ili operaterski NAT ispred usluge razbija dolazne sesije, pa prolaz koji očekuje prihvatanje IPsec-a sa udaljenih lokacija postaje nedostupan. Brzina to ne nadoknađuje: brza veza iza prevodioca koji ne kontrolišete još uvek ne može da prihvati dolaznu vezu na vratima koja niko ne prosleđuje.

Zapišite ko poseduje ruter i DNS. Ako ruter dobavlja pružalac, nasleđujete njegov firmware, njegovo NAT ponašanje i njegovu ideju podrazumevane rute, a svaka kasnija promena ide kroz zahtev. Neka neko izvan vaše mreže pokuša dolaznu vezu na vrata za koja mislite da su dostupna, jer je to jedini test koji dokazuje priču o prevođenju.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Dimenzionirajte kapacitet prema opterećenju, u oba smera

Kapacitet treba opisati u smislu rada, a ne u smislu broja po korisniku. Masovni pristup datotekama, interaktivna administracija i noćna rezervna kopija stvaraju svaki svoj obrazac saobraćaja, a samo je jednom od njih stalo do trajne uzlazne propusnosti. Broj propusnosti po radnom mestu je prodajna pogodnost, a ne model.

Procenite oba smera, dodajte trošak enkapsulacije i zabeležite da li je saobraćaj rafalni ili trajan. Zatim proverite garantovanu brzinu iz ugovora umesto naslovne, jer tolerancija rafala koja ističe nakon nekoliko sekundi ne pomaže noćnoj rezervnoj kopiji. Držite sopstvene granice prolaza u istom proračunu, jer obrada šifrovanja i broj istovremenih sesija mogu postati usko grlo mnogo pre linije. Brža linija ne ispravlja preopterećen prolaz.

Učvrstite operativne obaveze

Dostupnost, vreme odziva na popravku, put eskalacije i obaveštenje o održavanju moraju biti napisani, sa navedenom metodom merenja. Naslovna internet brzina ne utvrđuje nijedno od tih svojstava, a ni marketinška stranica koja obećava pouzdanost bez definisanja prekida. Pitajte kada sat kreće, jer vreme odziva mereno od potvrde pružaoca nije isti broj kao ono mereno od vašeg alarma za nadzor. Te dve definicije mogu se razlikovati po nekoliko sati, a da niko ne laže.

Zapišite i granicu podrške. Ako odgovornost pružaoca završava na priključku koji zaključuje vaš ruter, prvi sat svakog incidenta odlazi na odlučivanje čija je greška, i nijedan SLA sat to ne pokriva.

Proverite liniju prema napisanim uslovima

Kada je usluga u pogonu, merite svojstva koja ste zaista ugovorili, a ne ona koja je pokazao instalater. Propusnost, latencija i gubitak na stvarnoj putanji su dokaz i treba ih zabeležiti u vreme i sa mesta koje znate da imenujete. Ponovite merenje u vršnom satu, ne samo pri primopredaji. Prihvatni test izveden u 10:00 na miran dan govori vrlo malo o vezi u 15:00.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Čuvajte rezultate uz ugovor, jer je rasprava o performansama bez osnovice svađa o utiscima. Ako merenje promaši obavezu, podignite to dok su dokazi sveži i dok je usluga još unutar prihvatnog okvira koji ugovor daje. Imenovani host u zahtevu takođe održava valjanim TLS rukovanje, pa se upozorenje o sertifikatu ne zameni sa pokvarenom linijom.

Na kraju ponovo pročitajte četiri kapije prema onome što je dostavljeno. Priključak, dostava IP-a, kapacitet i uslovi podrške imaju svaki svoj red u zapisu, i svaki red ima ime uz sebe.