Mostom prepojené lokality stále potrebujú rozhodnutie o lokálnom internetovom výstupe

Rozšírenie VLAN prešlo čisto: hostitelia v oboch lokalitách sa navzájom vidia, zdieľanie súborov funguje a tlačiarne odpovedajú. Potom si niekto v menšej lokalite všimne, že každé stiahnutie používa internetové pripojenie druhej lokality, a tiket prichádza ako sťažnosť na šírku pásma. Most urobil presne to, o čo ho požiadali. Prenášal rámce medzi dvoma budovami a nikdy nemal názor na to, ktorý smerovač by tieto rámce mali používať na internet.

Most prenáša rámce, nie rozhodnutia

Rozšírenie vrstvy 2 spôsobí, že dve miesta vyzerajú ako jedna broadcastová doména, takže požiadavky ARP, vysielania DHCP aj prevádzka v tej istej podsieti prechádzajú tunelom. To je celá služba, ktorú poskytuje. Nič v moste neskúma cieľovú adresu, neporovnáva ju s uplinkom lokality ani nesmeruje prevádzku k bližšiemu výstupu. Každý klient sa stále sám rozhoduje lokálne alebo vzdialene pomocou adresy a masky, s ktorými bol nakonfigurovaný.

Umiestnite dva smerovače do tejto zdieľanej podsiete a oba sa stanú možnými bránami, bez ohľadu na to, či je niektorý z nich blízko klienta, ktorý ho používa.

Ako si klient vyberie svoju bránu

Rozhodnutie IPv4 opísané v RFC 1122 je jednoduché. Cieľ vnútri pripojenej podsiete klienta sa dosiahne priamo, cez ARP, a cieľ mimo nej ide na nakonfigurovanú predvolenú bránu. Preto môže prevádzka v tej istej podsieti medzi lokalitami prechádzať mostom bez akéhokoľvek zapojenia smerovača a preto internetová prevádzka úplne závisí od adresy brány, ktorú klient dostal. Obe správania sú nezávislé a fungujúce zdieľanie súborov dokazuje len to prvé.

Ak bol klient v malej lokalite nakonfigurovaný so smerovačom veľkej lokality, jeho internetové rámce najprv prejdú tunelom a vyjdú tam.

Zmena vlastnej predvolenej trasy zariadenia VPN nepresunie bránu tohto klienta, pretože klient zariadenie ako smerovač vôbec nepoužíva. Zariadenie tiež potrebuje samostatnú trasu k svojmu vzdialenému partnerovi, aby tunel prenášajúci tieto rámce zostal aktívny, a zámena týchto dvoch vecí je spôsob, akým rozšírenie mosta zhodí vlastnú dopravu.

Nechajte DHCP vyjadriť zamýšľaný výstup

Voľba 3 v odpovedi DHCP poskytuje zoznam adries smerovačov v podsieti klienta v poradí preferencie a klienti zvyčajne vezmú prvú, ktorá odpovie. Mechanizmus je v poriadku; vlastníctvo je miesto, kde sa návrhy pokazia. Zaznamenajte, čo skutočný prenájom v každej lokalite dodá, namiesto toho, aby ste predpokladali, že najbližší server DHCP vydá najbližšiu bránu.

Prevádzkujte jeden koordinovaný prideľovač alebo dva výslovne nakonfigurované pre rovnakú politiku a dajte politike vlastníka. Druhý nezávislý prideľovač pridaný vo vzdialenej lokalite nevytvára lokalitu, vytvára dve autority pre tú istú broadcastovú doménu.

Nepriraďujte jednu adresu brány dvom nezávisle aktívnym smerovačom len preto, aby nastavenia oboch lokalít vyzerali rovnako. Zdieľaná virtuálna adresa na segmente prepojenom mostom je návrh redundancie prvého skoku s vlastnými požiadavkami a ručne zostavená verzia vytvára konflikty ARP, ktoré vyzerajú ako občasná strata paketov. Ak aplikácia skutočne nepotrebuje zdieľaný segment vrstvy 2, oddelené smerované prefixy s lokálnymi predvolenými bránami sa prevádzkujú jednoduchšie a počas incidentu sa ľahšie vysvetľujú.

Otestujte štyri veci oddelene

Požiadajte o štyri pozorovania, nie o jedno. Vezmite v každej lokalite nový prenájom DHCP a zaznamenajte smerovač a masku, ktoré dostal. Dostaňte sa k službe v tej istej podsieti v druhej lokalite a potvrďte, že cesta vedie cez most a nie smerovanou obchádzkou. Stiahnite v každej lokalite niečo z verejného internetu a potvrďte, ktorý uplink to preniesol. Potom zhoďte tunel a pozrite sa, čo sa pokazí, pretože lokalita, ktorá pri výpadku mosta stratí všetko spojenie, závisela od vzdialenej brány, a nikto si to nevšimol.

Tieto štyri výsledky vám povedia, či máte most medzi lokalitami, lokálny výstup alebo náhodný spätný kanál, a ich zber zaberie desať minút.

Princíp návrhu nie je okázalý: most rozhoduje o dosiahnuteľnosti, DHCP rozhoduje o bráne a smerovacia tabuľka zariadenia rozhoduje o vlastnej ceste tunela. Držte tieto tri veci v oddelených rozhovoroch, pretože jediná zmena, ktorá sa snaží opraviť všetky tri, zvyčajne pokazí dve.