Laboratórna WAN z jednej VLAN: plochý segment alebo smerovaný transport

Jeden spravovaný switch a rezervná VLAN vám za jedno popoludnie dajú dve brány VPN, ktoré komunikujú cez izolovaný segment. To, čo tento segment dokazuje, je užšie než to, čo ľudia od slova WAN očakávajú. Reprodukuje priamu cestu Ethernet, čo je užitočné, a vynecháva takmer všetko, čo internet na ceste s paketmi robí. Voľba medzi plochým segmentom a smerovaným laboratórnym transportom je vlastne otázka, aké správanie chcete testovať.

Dva návrhy, dve rôzne lekcie

Plochý segment umiestňuje obe rozhrania WAN a testovací hostiteľ do jednej VLAN, s adresami z rovnakého prefixu. Všetko sa dostane na všetko priamo a jediné, čo je medzi bránami, je switch. To je skutočná topológia, len nie veľmi zaujímavá.

Smerovaný transport pridáva laboratórny router a aspoň dva segmenty, takže brány sedia v rôznych podsietiach s predvolenou bránou medzi nimi. Toto usporiadanie stojí ďalšie zariadenie a smerovaciu tabuľku a kupuje správanie, ktoré jedna broadcastová doména nedokáže vytvoriť.

Čo plochý segment dokazuje

Dokazuje dosiahnuteľnosť, autentifikáciu, zhodu na návrhu a to, že prevádzka vstupuje do tunela a vystupuje tam, kde očakávate. To sú poruchy, ktoré spotrebujú väčšinu času pri riešení problémov, a plochý segment ich nájde bez akejkoľvek zložitosti smerovania na ceste. Ak tunel tu nenabehne, nepomôže žiadne množstvo internetového realizmu.

Je to aj správny tvar pre opakovateľnú základnú líniu. Keď neskorší test zlyhá, môžete znova spustiť plochý prípad a vedieť, či to spôsobila zmena alebo nová podmienka. Zapíšte základnú líniu s jej adresami, pretože ju budete musieť neskôr znova postaviť.

Čo smerovanie pridáva

Rôzne podsiete WAN znamenajú, že brány musia smerovať, namiesto toho, aby sa navzájom adresovali na linke, a práve tu sa objavujú chyby predvolenej brány a asymetrické návratové cesty. Medziľahlé filtrovanie a jeden skok medzi nimi vám umožnia testovať, čo sa stane, keď cesta nie je priama.

Cenou je viac miest, kde sa dá urobiť chyba. Každé ďalšie zariadenie je ďalšia konfigurácia, ktorá môže byť v rozpore s výkresom, a laboratórium, ktoré nikto nevie znovu postaviť z poznámok, prestáva byť laboratóriom. Uchovávajte konfiguráciu routera v tých poznámkach, nie len v jeho bežiacom stave.

Čo ani jeden z návrhov nereprodukuje

Preklad u operátora je veľké opomenutie. Brána, ktorá funguje na linke, môže zlyhať za prekladom adries, a plochý segment nemá žiadny preklad. Zmena zdrojových adries, celulárny handover a fronty, kvôli ktorým hovor kokce, rovnako chýbajú.

Veľkosť cesty je druhé opomenutie. Laboratórium s jedným switchom a jedným routerom takmer nikdy nevytvorí menšiu maximálnu veľkosť, ktorú vynucuje skutočná cesta, takže chyba fragmentácie zostáva skrytá, kým sa zariadenie nedostane na lokalitu. Táto medzera vysvetľuje, ako tunel prejde každým laboratórnym testom a napriek tomu zlyhá pri prvej inštalácii. Tiež nastavuje očakávania, čo laboratórium smie sľúbiť.

Pridávajte jednu podmienku po druhej, keď to cvičenie vyžaduje, a udržiavajte beh bez tejto podmienky ako základnú líniu. Inak sa zlyhanie pripíše správaniu internetu, ktoré laboratórium nikdy neimplementovalo. Označte každý beh podmienkou, ktorú pridal, inak základná línia prestane niečo znamenať.

Ako udržať laboratórium ohraničené

Použite schválený privátny rozsah, ktorý sa neprekrýva s produkciou, a zaznamenajte pridelenie. Dokumentačné rozsahy sú príklady pre diagramy, nie adresy pre fungujúce laboratórium, a prekrytie objavené neskôr vytvorí smerovaciu poruchu, ktorá vyzerá ako chyba VPN.

Udržiavajte pozíciu testovacieho klienta viditeľnú. Hostiteľ na privátnej strane prechádza inou cestou než hostiteľ na simulovanej WAN, a náhodné rozhranie switcha alebo druhý uplink môžu obísť firewall, ktorý ste chceli testovať. Výkres s vyznačenou pozíciou klienta zabráni väčšine týchto prekvapení.

Predtým, než sa akákoľvek časť zariadenia vráti na skutočný uplink, odstráňte konfiguráciu špecifickú pre laboratórium a nechajte ju skontrolovať vlastníkom produkcie. Segment je cenný, pretože jeho správanie je známe a ohraničené, a práve to ho robí nebezpečným na prenesenie do produkcie bez zmien.