ESXi අමුත්තන් VPN: රවුටිං හෝ බ්‍රිජිං — පෝර්ට් කණ්ඩායමට පෙර තීරණය කරන්න
රවුට් කළ TUN ට ආපසු මාර්ග අවශ්‍යයි; බ්‍රිජ් කළ TAP ට 2 වන ස්ථරයේ ළඟාවීම සහ වඩා පුළුල් පෝර්ට් කණ්ඩායම් ප්‍රතිපත්තියක් අවශ්‍යයි. promiscuous මාදිලිය පුළුල් කිරීමට පෙර භූමිකාව තීරණය කරන්න.
පැකට් රවුට් කරන්න හෝ Ethernet වසම පුළුල් කරන්න: පෝර්ට් කණ්ඩායමේ වෙනස්වීම එම තේරීමෙන් පසුව එයි. පුද්ගලික ලිපිනයක් ඇති යෙදුමක සිට ප්‍රතිඵල සමාන ලෙස පෙනිය හැකි වුවත්, හයිපර්වයිසරයේ අවශ්‍යතා සම්පූර්ණයෙන්ම වෙනස් ය. එබැවින් මුලින්ම පෝර්ට් කණ්ඩායම පුළුල් කරන අතර නිර්මාණ ප්‍රශ්නයට පසුව පිළිතුරු දෙයි, සාමාන්‍යයෙන් broadcast කුණාටුවකට පසුව. මෙම පරීක්ෂණ පිළිවෙළින් සිදු කර අවශ්‍යතාව තවම අපැහැදිලි වන විට නවතින්න, මන්ද කිසිදු පෝර්ට්-කණ්ඩායම් සැකසුමක් කිසිදා තෝරා නොගත් නිර්මාණයක් නිවැරදි නොකරයි.
තීරණය සේවා හිමිකරුට අයත් ය; හයිපර්වයිසර් වින්‍යාසය එය ක්‍රියාත්මක කළ යුතුය, අහම්බෙන් එය තීරණය නොකළ යුතුය.
දුරස්ථ කෙළවරට ඇත්තටම අවශ්‍ය කුමක්දැයි පරීක්ෂා කරන්න
දුරස්ථ සේවාදායකයින් ළඟා විය යුතු සේවා සහ ඔවුන් භාවිතා කරන ප්‍රොටෝකෝල ලැයිස්තුගත කරන්න. ලැයිස්තුව දන්නා ප්‍රාරම්භක මත TCP සේවා කිහිපයක් නම්, රවුටිං ප්‍රමාණවත් ය. යමකට ඇත්තටම 2 වන ස්ථරයේ යාබදභාවය අවශ්‍ය නම් — broadcast මත රඳා පවතින සොයාගැනීම, IP නොවන ප්‍රොටෝකෝල, ගේට්වේ පිළිනොගන්නා උපාංගයක් — රවුටිං එය අනුකරණය කළ නොහැකි අතර එය ඉක්මනින් කිව යුතුය. එම ලැයිස්තුවේ IP නොවන සටහන් ගැන අවංක වන්න, මන්ද රවුට් කළ නිර්මාණය සතියකට පසු නිශ්ශබ්දව අසාර්ථක වන්නේ එහිදී ය.
පසුව සේවාදායක තටාකය පරීක්ෂා කරන්න. රවුට් කළ නිර්මාණයට ලිපින පරාසයක් සහ දුරස්ථ පැත්තේ පැහැදිලි ආපසු මාර්ගයක් අවශ්‍ය ය; බ්‍රිජ් කළ නිර්මාණයට විස්තෘත Ethernet වසම ලිපින වෙන් කිරීම සහ හුදකලා කිරීම හිමිකර ගත යුතුය. ඔබ තෝරන කුමක් වුවත්, මෙම VM ට පිටතින් කෙනෙකු එයට එකඟ විය යුතුය.
එක් එක් නිර්මාණය අතථ්‍ය ජාලයෙන් ඉල්ලා සිටින දේ
නිර්මාණ දෙක අතථ්‍ය ජාලය ඉවසිය යුතු දෙයින් වෙනස් වන අතර වගුව එය දැකීමට කෙටිම මාර්ගයයි:
| නිර්මාණය | අමුත්තන් පැත්තේ භූමිකාව | අතථ්‍ය ජාලය තුළ තැබිය යුතු දේ | වැරදි තේරීමකදී අසාර්ථක වීමේ ආකාරය |
|---|---|---|---|
| රවුට් කළ TUN | වෙන් වූ ප්‍රාරම්භක අතර රවුටරය | රවුට් කළ සේවාදායක තටාකය සහ දුරස්ථ පැත්තේ ආපසු මාර්ග | සේවාදායකයින් ගේට්වේට ළඟා වෙති නමුත් එහි පිටුපස ඇති සේවාවට කිසිදා ළඟා නොවෙති |
| බ්‍රිජ් කළ TAP | සම්බන්ධ වන සේවාදායකයින් සඳහා 2 වන ස්ථරයේ පාලම | අමතර Ethernet අනන්‍යතා, broadcast ට්‍රැෆික් සහ VLAN නීති | vSwitch රාමු ඉවතලයි, නැතහොත් නිර්මාණයට කිසිවෙකු අනුමත නොකළ promiscuous මාදිලියක් අවශ්‍ය වේ |
රවුටිං broadcast වසම එහි ඇති තැනම තබා ගේට්වේ හරහා යන සේවා සීමා කිරීමට ස්වාභාවික ස්ථානයක් ලබා දෙයි. බ්‍රිජිං මායිම ගෙන යයි: සේවාදායකයින් විස්තෘත Ethernet වසමේ සහභාගිවන්නන් බවට පත් වන අතර ලිපින වෙන් කිරීම, හුදකලා කිරීම සහ ඕනෑම 2 වන ස්ථර ප්‍රතිපත්තියක් දැන් ඔවුන්ට අදාළ වේ. තෝරාගත් පේළිය වෙනස්කම් වාර්තාවට ලියන්න. “රවුට් කළ TUN, සේවාදායක තටාකය 10.90.0.0/24, මූලයේ ආපසු මාර්ගය” වැනි වාක්‍යයක් මීළඟ ඉංජිනේරුවරයාට පෝර්ට්-කණ්ඩායම් සැකසුම්වලින් නිර්මාණය නැවත විවාද කිරීම වළක්වයි.
කාගේ රාමු කවුරුන් දැකිය යුතුද
පෝර්ට් කණ්ඩායම ස්පර්ශ කිරීමට පෙර වේදිකා හිමිකරුට එක් ප්‍රශ්නයක් අසන්න: මෙම VM වෙනත් සහභාගිවන්නන්ට යොමු කළ රාමු ලබා ගත යුතු බව නිර්මාණය ඉල්ලා සිටින්නේද? පිළිතුර නැත නම්, මෙම කොටසේ කිසිවක් අදාළ නොවේ, මන්ද රවුට් කළ TUN ට එම දෘශ්‍යතාව කිසිදා අවශ්‍ය නොවේ. පිළිතුර ඔව් නම්, promiscuous මාදිලිය පිළිබඳ Broadcom මාර්ගෝපදේශය වැදගත් කියවීමයි: VM vSwitch වෙතින් කොපමණ වැඩි දෙයක් දැකිය හැකිද යන්න එය විස්තර කරන අතර එම ප්‍රතිපත්තිය එක් පෝර්ට් කණ්ඩායමකට සීමා කිරීම නිර්දේශ කරයි.
මෙය අවසර පත්‍රයක් නොව අවශ්‍යතා පරීක්ෂාවක් ලෙස සලකන්න. බ්‍රිජිං අවශ්‍යතාව ලියා ඇති විට එක් කැපවූ සම්බන්ධතාවයක් සඳහා සැකසුම ක්‍රියාත්මක කර අනෙක් සෑම තැනකම එය අක්‍රියව තබන්න. වෙනත් පාලම් උදාහරණයකින් පිටපත් කළ පුළුල් VLAN ට්‍රන්ක් යනු ඉවත් කිරීමට කිසිවෙකුට මතක නොයන කොටසයි, තනි-VLAN නිර්මාණයක් තනි-VLAN ලෙසම තිබිය යුතුය.
කුමන පෝර්ට් කණ්ඩායම වෙනස් වූයේද සහ ඇයිද යන්න නිර්මාණ පේළිය ලියූ එකම තැන සටහන් කරන්න. එම යුගලයම ඊළඟ විගණනය හැකි කරයි.
අමුත්තන්ගේ වස්තු පැහැදිලිව තබන්න
Linux තුළ පාලම් සාමාජිකත්වය සහ ලිපින හිමිකාරිත්වය වෙන වෙනම වස්තු වන අතර ඒවා මිශ්‍ර කිරීම අවුල් සහගත අර්ධ-ක්‍රියාකාරී තත්ත්වයක් ඇති කරයි. ලිපින පාලම් අතුරුමුහුණතට හෝ රවුට් කළ උමං මාර්ගයට දෙන්න, එකම මාර්ගයේ දෙපැත්තට නොව, සාමාජික පෝර්ට් IP වින්‍යාසයෙන් තොරව තබන්න.
එක් උපජාලයක් ස්වාධීනව රවුට් කළ TUN මත සහ සම්බන්ධ නොවන Ethernet අතුරුමුහුණත මත තැබීමෙන් වළකින්න. එම වින්‍යාසය එකම ප්‍රාරම්භකයට මාර්ග දෙකක් නිපදවයි, අසමමිතික පිළිතුරු සහ flapping පිළිබඳව මාර්ග දෙකෙන් එකක්වත් සඳහන් නොකරන ආධාරක නූලක්. අමුත්තා බහාලුම් හෝ දේශීය හයිපර්වයිසරයක් ද සත්කාරකත්වය දෙන්නේ නම්, ඒවා දැනටමත් එම uplink වෙත බ්‍රිජ් නොකරන බව පරීක්ෂා කරන්න. එක් NIC එකක බ්‍රිජ් දෙකක් නිර්මාණයකි, වෙනස්කම් කවුළුවේදී සොයා ගැනීමට අවශ්‍ය අනතුරක් නොවේ.
ping එකකින් නොව පැකට් මාර්ගයකින් තහවුරු කරන්න
ළඟාවීම පමණක් නොව සැබෑ මාර්ගය සත්‍යාපනය කරන්න. සේවාදායකයෙකුගෙන් කුමන මූලාශ්‍ර ලිපිනය දුරස්ථ සේවාවට පැමිණෙන්නේද යන්න තහවුරු කර, පසුව පිළිතුර එම මාර්ගයෙන්ම ආපසු එන බව තහවුරු කරන්න. අමුත්තා මත නිශ්චිත ප්‍රවාහය සඳහා යැවීම් ගණක බලන්න, පෝර්ට් කණ්ඩායම මත තෝරාගත් නිර්මාණයේ අවශ්‍යතාවට වඩා අමතර දෘශ්‍යතාවක් සක්‍රීය කර නැති බව තහවුරු කරන්න.
අවසාන වශයෙන් අසාර්ථකත්වයේ දිශාව පරීක්ෂා කරන්න. උමං මාර්ගය නවත්වන්න හෝ සේවාදායකයා වෙන් කරන්න සහ ඔබ භාවිත නොකළ යැයි සිතූ රවුට් කළ මාර්ගයකට ට්‍රැෆික් නිශ්ශබ්දව වැටෙන්නේ නැති බව පරීක්ෂා කරන්න, මන්ද එම වැටීම තමයි බ්‍රිජ් කළ නිර්මාණය නිශ්ශබ්දව අනිෂ්ට රවුටරයක් බවට පත්වන ආකාරය.