Kto smeruje medzi vašimi lokalitami: VPN vrstvy 2 alebo vrstvy 3?

Objednajte VPN u poskytovateľa a nakoniec bude smerovanie medzi lokalitami vlastniť niekto, či ste toho vlastníka pomenovali alebo nie. Podpíšte odovzdanie vrstvy 2 a poskytovateľ dodá rúru, zatiaľ čo vaše routery vytvoria susedstvo; podpíšte službu vrstvy 3 a poskytovateľ ponesie vaše prefixy vo svojom vlastnom smerovacom kontexte. Oboje sú legitímne produkty s odlišnými príbehmi pohotovosti. Prejdite objednávku od ponuky k prvému akceptačnému testu a voľba prestane byť abstraktná.

Začnite formulárom odovzdania, nie slajdom s topológiou

Každý poskytovateľ nakoniec pošle formulár, ktorý sa pýta, čo vám má odovzdať: pseudowire, viacbodový Ethernet segment alebo smerované pripojenie na zdieľanej hrane služby. Tá jediná odpoveď rozhoduje viac než ktorýkoľvek diagram v predajnej prezentácii, pretože určuje, kde začína vaša zodpovednosť.

Pseudowire bod-bod je jeden okruh medzi dvoma pripojeniami a viacbodová Ethernet služba spája niekoľko lokalít do jednej broadcastovej domény. Na diagrame vyzerajú podobne, ale správajú sa úplne inak, keď sa objaví slučka alebo broadcastová búrka. Potvrďte, ktorý variant sa ponúka, skôr než začnete plánovať adresovanie.

Názvy produktov to neriešia. MPLS štítok, odovzdanie tmavého vlákna aj internetový overlay sa môžu nazývať privátnou sieťou a rámcové dokumenty považujú model služby a rozdelenie zákazník-poskytovateľ za to, čo treba definovať. Vyžiadajte si sémantiku pripojenia písomne a potom ju prerozprávajte svojmu tímu jednoduchými slovami.

Prečítajte si, čo dorazilo v deň spustenia

V deň spustenia sa pozrite na rozhranie, ktoré ste dostali, skôr než na ňom čokoľvek nakonfigurujete. Smerované pripojenie vrstvy 3 zvyčajne vyzerá ako port s malou podsietou bod-bod alebo ako ďalší hop, ktorý musíte dosiahnuť. Pripojenie vrstvy 2 vyzerá ako link, ktorý očakáva rámce, takže prvým užitočným príkazom je kontrola bridge alebo suseda, nie hľadanie trasy.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Tie štyri riadky hovoria, v akom svete ste. Predvolená trasa ukazujúca na adresu poskytovateľa znamená, že poskytovateľ smeruje za vás. Rozhranie bez užitočnej adresy vrstvy 3, ale s naplneným bridge znamená, že smerovať máte vy, a každý chýbajúci prefix je váš na opravu.

Link, ktorý vyzerá promiskuitne, môže tiež znamenať, že odovzdanie je tagované, preto pred obviňovaním okruhu potvrďte dohodu o VLAN. Duplikované MAC adresy vo viacbodovej službe sú symptóm návrhu, nie porucha poskytovateľa.

Priraďte jedného vlastníka na objekt pred prvým prefixom

Prejdite zoznam objektov a nahlas povedzte meno tímu, ktorý každý z nich vlastní. Zákaznícke prefixy a inzeráty medzi lokalitami. Susedstvo alebo identifikátor služby, ktorý tvorí vzťah s hranou poskytovateľa. Kto prerušuje slučky a kto súhlasil, že bude žiť v jednej širšej broadcastovej doméne. Kde je strop MTU, ako sa poruchy zaznamenajú a ako sa služba vracia. Prístupová politika plus akékoľvek šifrovanie, ktoré služba neobsahuje.

Zoznam je krátky, pretože práve on sa pri incidente láme. Ak si dva tímy myslia, že vlastnia smerovaciu politiku, výpadok vyprodukuje dve protichodné zmeny v tej istej hodine. Ak ju nevlastní nikto, prvá asymetrická cesta prežije, kým ju zákazník nenahlási.

Smerovaná služba vám zvyčajne dá BGP alebo statickú hranicu, takže vaša strana potrebuje stav relácie, ktorý sa dá čítať: birdc show protocols alebo ekvivalent na vašom routeri povie, či je susedstvo hore, a čítače povedia, či flapuje len v pracovnom čase. Odovzdanie vrstvy 2 takýto signál nedá, a preto musí zákazník vlastniť výslovnú kontrolu dostupnosti.

Prejdite prípad zlyhania pre jednu lokalitu

Napíšte akceptačný test pred spustením služby: zhodte pripojenie jednej lokality a zaznamenajte, čo ktorý tím vidí. Pri službe vrstvy 3 poskytovateľ odoberie dostupnosť prefixov tejto lokality, vaša relácia odobratie zaloguje a zostávajúce lokality si držia svoje cesty. Pri službe vrstvy 2 okruh spadne, váš smerovací protokol si všimne mŕtveho suseda a tá istá konvergencia závisí úplne od vašich časovačov.

Obnovte link a skontrolujte druhú polovicu prípadu, pretože zastaraný stav je zvyčajný zvyšok. Potvrďte, že sa susedstvo vracia, prefixy prichádzajú s očakávanými atribútmi a v tabuľke nezostala žiadna dočasná statická trasa z incidentu.

Otestujte aj nudnú poruchu: jedna lokalita zdvojnásobí prevádzku. Na smerovanom odovzdaní vidíte čítače po prefixoch; na premostenom možno vidíte len priepustnosť rozhrania, čo vás nechá hádať, ktorý host je zodpovedný.

Čo zmluva nekupuje

Štítok vrstvy 2 alebo 3 nehovorí nič o latencii, vyhradenej chrbtici ani šifrovaní. To sú samostatné záväzky a čísla dostupnosti neznamenajú žiadny z nich. Prečítajte si zmluvu o službe, čo je sľúbené, a všetko ostatné berte ako predpoklad, ktorý máte otestovať.

Ak je vašou požiadavkou pripojenie bod-bod medzi dvoma zákazníckymi routermi, služba vrstvy 2 sedí bez toho, aby ste žiadali poskytovateľa o prevádzku vášho vnútorného smerovania. Ak je požiadavkou mnoho lokalít s odlišnými podsietami a malý prevádzkový tím, smerovaná služba zvyčajne odstráni prácu, ktorú by ste inak mali.

Ani jedno nie je predvolené. Skontrolujte podporu zapuzdrenia v zariadeniach, skutočné prevádzkové vzťahy medzi lokalitami, model redundancie a to, či váš tím dokáže prevádzkovať časť, ktorú práve prevzal. Potom zapíšte mená vlastníkov do runbooku, pretože to je jediná časť rozhodnutia, ktorá prežije zmeny personálu.