L2 VPN සහ L3 උමං: අඩවියක් පාලම් කිරීමට පෙර පරීක්ෂණ පහක්

ඔබ අඩවියක් පාලම් කරන්නේ යම් මෙවලමක් එය එකම ජාලයේ තිබිය යුතුය යැයි අවධාරණය කරන නිසාය, සති තුනකට පසු ඔබ රාත්‍රී දෙකට ස්විච් ලොග් කියවයි. එවැනි අනුමානයක් ඉතා බොහෝ Ethernet-over-IP සබැඳි තීරණය කරයි. මෙහි ඇත්තටම වැදගත් වන්නේ එක් වෙනසක් පමණි: සම්පූර්ණ රාමු එක් කෙළවරක සිට අනෙක් කෙළවර දක්වා ගමන් කරයිද, නැතහොත් IP පැකට් පමණක්ද. පහත පරීක්ෂණ පහ අනුපිළිවෙලින් කරන්න, සහ පළමු අසාර්ථක එකේදී නවතින්න.

යෙදුම ඇත්තටම කම්බියට දමන්නේ කුමක්දැයි පරීක්ෂා කරන්න

කිසිදු නිෂ්පාදන නාමයක් සාකච්ඡාවට එන්නට පෙර, සබැඳිය තරණය කළ යුතු ගමනාගමනයේ විනාඩියක් ග්‍රහණය කරන්න: tcpdump -i eth0 -nn -e 'not ip'. මෙම විකල්පය -e සබැඳි ස්ථර ශීර්ෂය මුද්‍රණය කරයි, එය රවුට් කළ උමං ඉවත දමන කොටසයි. ග්‍රහණය හිස්ව පවතී නම්, ඔබේ යෙදුම IP කතා කරන අතර L3 උමං එය වෙනස් නොකර ගෙන යයි. රාමු පෙනී ගියහොත්, EtherType සටහන් කරන්න, මන්ද 0x0806 යනු ARP, 0x88cc යනු LLDP, සහ නිෂ්පාදක අගයක් සාමාන්‍යයෙන් IP විකල්පයක් නොමැති සොයාගැනීමේ ප්‍රොටොකෝලයක් අදහස් කරයි. මෙම ලක්ෂ්‍යයේදී සාමාන්‍ය tun අතුරුමුහුණතක් තවදුරටත් ප්‍රමාණවත් නොවේ.

දුර පැත්තේද ග්‍රහණය නැවත කරන්න. එක් සත්කාරකයක අතුරු මාර්ගික ස්විචය තුළ පමණක් පවතින රාමුවක් WAN හරහා විකාශන වසමක් දිගු කිරීමට හේතුවක් නොවේ.

සොයාගැනීම සබැඳිය තරණය කළ යුතුදැයි පරීක්ෂා කරන්න

රවුට් කළ උමං සතුව හවුල් ඛණ්ඩයක් නොමැත, එබැවින් කණ්ඩායමකට යොමු කළ කිසිවක් අනෙක් කෙළවරට නොපැමිණේ. ARP, DHCP විකාශන, 224.0.0.251 ලිපිනයේ mDNS, SSDP සහ NetBIOS නාම විමසුම් සියල්ලම සත්කාරක කිහිපයක් එකවර ඇසිය හැකි සබැඳියක් උපකල්පනය කරයි.

යෙදුම ඇත්තටම ඒවායින් කුමක් මත රඳා පවතීද, ඒ සඳහා දැනටමත් ප්‍රොක්සියක් තිබේද යන්න අසන්න. DHCP රිලේ, mDNS පරාවර්තනය සහ ස්ථිතික ARP ඇතුළත් කිරීම් එක් එක් එක් යැපීමක් ඉවත් කරයි, සහ එක් එක් ධාවනය කර නිරීක්ෂණය කළ යුතු තවත් සේවාවකි. දෙකක් හෝ තුනක් ඉතිරි වූ විට, පාලම් කිරීම අවංක පිළිතුරයි.

අමතර ශීර්ෂය ඔබට කොපමණ වැය වේදැයි පරීක්ෂා කරන්න

රාමුවලට ජීවත් වීමට තැනක් අවශ්‍යය, එබැවින් ඔබ යවන සෑම දෙයක් වටා දෙවන ශීර්ෂ ගොඩක් ඔතා ඇත. VXLAN ආවරණයක මෙයින් අදහස් වන්නේ බාහිර IP ශීර්ෂයක්, UDP ශීර්ෂයක් සහ 8-බයිට VXLAN ශීර්ෂයක් වන අතර, එය සම්පූර්ණ 1,500-බයිට භාරයක් සාමාන්‍ය 1,500-බයිට අන්තර්ජාල සබැඳියක මාර්ග MTUවලින් ඔබ්බට තල්ලු කරයි. OpenVPN tap මාදිලියේ එම දිශාවටම තමන්ගේම අධිභාරය එකතු කරයි. ඇතුළත අඩු MTU නොමැතිව ping වලට පිළිතුරු දෙන නමුත් පළමු විශාල මාරුවේදී නතර වන සබැඳියක් ඔබට ලැබේ.

බිල්පත ශීර්ෂ බයිටවලින් නතර නොවේ. ස්විචය දෘඩාංගවල කළමනාකරණය කරන විකාශන සහ බහුවිකාශන දැන් WAN හරහා ගමන් කරයි, සහ සෑම පාලම් කළ අඩවියක්ම එකම ලිපින සැලැස්ම, DHCP පරාසය සහ අනුපිටපත් ලිපින හැසිරීම උරුම කර ගනී. මෙය සබැඳිය එක් එක් අඩවිය සඳහා එක් උපසර්ගයක් සහිත රවුට් කළ තටාකයකට වඩා බෙහෙවින් විගණනය කිරීමට අපහසු කරයි.

තෝරා ගැනීමට පෙර ගණනය කරන්න. අඩවි තුනකට පිටපත් කළ කාර්යබහුල ඛණ්ඩයක් එය ගොඩනැගූ ගොනු මාරු කිරීම්වලට වඩා වැඩි විකාශන ගමනාගමනයක් ගෙන යා හැකිය.

ඔබට ලබා දෙන්නේ කුමන ආකාරයේ L2 VPN එකක්දැයි පරීක්ෂා කරන්න

වචනයම අපැහැදිලිය, සහ එම අපැහැදිලිකම ඔබේ ගමනාගමනය ගෙන යන්නේ කවුරුන්ද යන්න තීරණය කරයි. සමහර විට එය භාරය විස්තර කරයි: IP තුළ ඇති Ethernet රාමු, වෙනත් ඕනෑම උමං මෙන් අන්තර්ජාලය හරහා යවනු ලැබේ, VXLAN, ZeroTier සහ OpenVPN හි tap මාදිලිය කරන පරිදි. සමහර විට එය මිලදී ගත් සේවාවක් විස්තර කරයි: එක් සැපයුම්කරුවෙකුගේ ජාලයක් තුළ අඩවි දෙකක් එක් කරන කැරියර් Ethernet පරිපථයක් හෝ MPLS ව්‍යාජ වයරයක්.

දෙකම ඔබට ඛණ්ඩයක් ලබා දෙයි, එබැවින් යෙදුමට ඒවා වෙන් කර ගත නොහැක, නමුත් මෙහෙයුම් වෙනස විශාලය. ආවරණය MTU, සංකේතනය සහ යටින් ඇති මාර්ගයේ වගකීම ඔබ වෙත තබයි. කැරියර් සේවාව ඒවා භාර ගෙන ඒ සඳහා ගාස්තු අය කරයි, සහ ඔබේ රාමු පොදු අන්තර්ජාලය හරහා කිසිසේත් රවුට් නොකරයි. කුමක් අවශ්‍යද යන්න රඳා පවතින්නේ අඩවි දෙකක් එකම ක්‍රියාකරුවෙකු බෙදා ගනීද නැතහොත් සමාගමක් පමණක් බෙදා ගනීද යන්න මතය.

පාලම් කිරීමට පෙර ලාභ විකල්පය පරීක්ෂා කරන්න

පාලම් කළ සබැඳියක් සඳහා වන බොහෝ ඉල්ලීම් පැමිණෙන්නේ එක් කැඩුණු නාම සෙවීමකිනි, රාමු ඇත්තටම අවශ්‍ය ප්‍රොටොකෝලයකිනි නොවේ. පළමුව විසඳන්නා සහ සෙවුම් වසම රවුට් කළ උමං හරහා යවන්න: dhcp-option DNS 10.8.0.1 සමඟ dhcp-option DOMAIN internal.example OpenVPN සේවාදායක වින්‍යාසයක පිහිටුවීම ඒවායින් පුදුම සහගත සංඛ්‍යාවක් විසඳයි. දුර පැත්තේ ස්ථානීය යොමුකරන්නා කිසිදු විකාශන ගමනාගමනයක් නොසලා එම කාර්යයම කරයි.

පැරණි මෙවලමක් තවමත් අසාර්ථක වන්නේ නම්, එම මෙවලම ගමනාන්ත ඛණ්ඩයේ ප්‍රොක්සියක් හෝ පැන සත්කාරකයක් පිටුපස තබන්න. තනි TCP යොමුකරන්නෙකු ක්‍රියාත්මක කිරීම පාලම් කළ WAN එකකට වඩා ලාභදායීය.

තීරණය අනුපිළිවෙලින් වසන්න: ගමනාගමනය IP නොවන EtherType එකක් දරයිද, සොයාගැනීම තරණය කළ යුතුද, MTU අමතර ශීර්ෂ උරා ගත හැකිද, සැපයුම්කරුගේ පරිපථය ඇත්තටම ලබා ගත හැකිද, සහ රවුට් කළ විකල්පය ඔබ නම් කළ හැකි හේතුවක් නිසා අසාර්ථක වුණාද? ඕනෑම පියවරකදී නැත යන්න ඔබ සතුව දැනටමත් ඇති උමං වෙනුවෙන් තර්කය අවසන් කරයි. ග්‍රහණය සහ EtherType ලැයිස්තුව වෙනස්කම් වාර්තාව සමඟ සංරක්ෂණය කරන්න, මන්ද ඊළඟ පුද්ගලයා එම ප්‍රශ්නයම අසනු ඇති අතර මිනුම නැවත කිරීමට අකැමැති වනු ඇත.