Ko usmerava između vaših lokacija: VPN sloja 2 ili sloja 3?

Naručite VPN kod provajdera i neko će na kraju posedovati međulokacijsko usmeravanje, bez obzira na to da li ste tog vlasnika imenovali ili ne. Potpišite primopredaju sloja 2 i provajder isporučuje cev dok vaši ruteri formiraju susedstvo; potpišite uslugu sloja 3 i provajder nosi vaše prefikse unutar sopstvenog konteksta usmeravanja. Oba su legitimni proizvodi sa različitim pričama o dežurstvu. Prođite narudžbinu od ponude do prvog prihvatnog testa i izbor prestaje da bude apstraktan.

Počnite obrascem primopredaje, a ne slajdom topologije

Svaki provajder na kraju pošalje obrazac koji pita šta vam treba predati: pseudowire, višetočkasti Ethernet segment ili rutiranu priključnicu na zajedničkoj ivici usluge. Taj jedan odgovor odlučuje više od bilo kog dijagrama u prodajnoj prezentaciji, jer određuje gde počinje vaša odgovornost.

Pseudowire od tačke do tačke je jedan krug između dve priključnice, a višetočkasta Ethernet usluga spaja nekoliko lokacija u jednu broadcast domenu. Na dijagramu izgledaju slično, ali se ponašaju sasvim drugačije kad se pojavi petlja ili broadcast oluja. Potvrdite koja se varijanta nudi pre nego što planirate adresiranje.

Nazivi proizvoda to ne rešavaju. MPLS oznaka, primopredaja tamnog vlakna i internetski overlay mogu se svi zvati privatnom mrežom, a okvirni dokumenti tretiraju model usluge i podelu klijent-provajder kao ono što treba definisati. Zatražite semantiku priključnice u pisanom obliku, pa je pročitajte svom timu jednostavnim rečima.

Pročitajte šta je stiglo na dan puštanja u rad

Na dan puštanja u rad pogledajte interfejs koji ste dobili pre nego što na njemu konfigurišete bilo šta. Rutirana priključnica sloja 3 obično se pojavljuje kao port sa malom podrezom od tačke do tačke ili kao sledeći hop do kojeg morate doći. Priključnica sloja 2 pojavljuje se kao link koji očekuje okvire, pa je vaša prva korisna naredba provera mosta ili suseda, a ne traženje rute.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Ta četiri reda govore u kom ste svetu. Zadana ruta koja pokazuje na adresu provajdera znači da provajder usmerava umesto vas. Interfejs bez korisne adrese sloja 3, ali sa popunjenim mostom, znači da se usmeravanje očekuje od vas, a svaki prefiks koji nedostaje vaš je za popravku.

Link koji izgleda promiskuitetno može značiti i da je primopredaja označena, pa potvrdite VLAN dogovor pre nego što optužite krug. Duplicirane MAC adrese u višetočkastoj usluzi simptom su dizajna, a ne kvar provajdera.

Dodelite jednog vlasnika po objektu pre prvog prefiksa

Prođite listu objekata i naglas recite ime tima koji poseduje svaki. Klijentski prefiksi i objave između lokacija. Susedstvo ili identifikator usluge koji formira odnos sa ivicom provajdera. Ko prekida petlje i ko je pristao da živi u jednoj široj broadcast domeni. Gde je MTU plafon, kako se kvarovi primećuju i kako se usluga vraća. Pristupna politika, plus svako šifriranje koje usluga ne uključuje.

Lista je kratka jer je upravo ona deo koji puca tokom incidenta. Ako dva tima oba veruju da poseduju politiku ruta, ispad stvara dve suprotstavljene promene u istom satu. Ako je ne poseduje niko, prva asimetrična putanja preživi dok je klijent ne prijavi.

Rutirana usluga obično vam daje BGP ili statičku granicu, pa vaša strana treba stanje sesije koje se može pročitati: birdc show protocols ili ekvivalent na vašem ruteru kaže da li je susedstvo podignuto, a brojači kažu treperi li samo u radno vreme. Primopredaja sloja 2 ne daje takav signal, zato klijent mora imati izričitu proveru dostupnosti.

Prođite slučaj kvara za jednu lokaciju

Napišite prihvatni test pre nego usluga krene u rad: oborite jednu priključnicu lokacije i zabeležite šta svaki tim vidi. Na usluzi sloja 3 provajder povlači dostupnost prefiksa te lokacije, vaša sesija beleži povlačenje, a ostale lokacije zadržavaju svoje putanje. Na usluzi sloja 2 krug pada, vaš protokol usmeravanja primećuje mrtvog suseda, a ista konvergencija zavisi isključivo od vaših tajmera.

Vratite link i proverite drugu polovinu slučaja, jer zastarelo stanje je uobičajen ostatak. Potvrdite da se susedstvo vraća, da prefiksi dolaze sa očekivanim atributima i da u tabeli nije ostala privremena statička ruta od incidenta.

Testirajte i dosadni kvar: jedna lokacija udvostručuje promet. Na rutiranoj primopredaji vidite brojače po prefiksu; na premošćenoj možda vidite samo propusnost interfejsa, što vas ostavlja da pogađate koji je host odgovoran.

Šta ugovor ne kupuje

Oznaka sloja 2 ili sloja 3 ne govori ništa o latenciji, namenskoj okosnici ili šifriranju. To su odvojene obaveze, a brojke dostupnosti ne podrazumevaju nijednu od njih. Pročitajte ugovor o usluzi za ono što je obećano i sve ostalo tretirajte kao pretpostavku koju treba testirati.

Ako je vaš zahtev priključnica od tačke do tačke između dva klijentska rutera, usluga sloja 2 odgovara bez toga da provajder vodi vaše interno usmeravanje. Ako je zahtev mnogo lokacija sa različitim podrezama i mali operativni tim, rutirana usluga obično uklanja posao koji biste inače imali.

Nijedno nije zadano. Proverite podršku uređaja za enkapsulaciju, stvarne prometne odnose između lokacija, model redundantnosti i može li vaš tim upravljati delom koji je upravo prihvatio. Zatim upišite imena vlasnika u runbook, jer je to jedini deo odluke koji preživi promene osoblja.