Kako načrtovati naslovni prostor za VPN z več lokacijami

Kako veliko naj bo podomrežje VPN, ni odgovora, dokler ne poimenujete, katere naslove štejete. V eni zasnovi so to dva konca oštevilčene tunelske povezave, v drugi omrežje LAN pisarne za tunelom, ki temelji na pravilnikih, v tretji pa rezervirana infrastruktura upravljanega prehoda. Trije objekti, trije proračuni, in večina napak pri dimenzioniranju nastane, ker se en stolpec napolni s številom iz drugega.

Štiri vloge, štiri različna vprašanja

Zunanji transport je naslov, na katerega se poveže partner, zato njegova velikost sledi vašemu javnemu naslavljanju ali ponudnikovemu, nikoli številu naprav za njim. Notranje tunelske povezave obstajajo le v zasnovah, ki oštevilčijo navidezni vmesnik, in tam število sledi sosedstvom topologije. Predpone zaščitenega omrežja LAN sledijo resničnim omrežjem in njihovemu načrtu rasti. Infrastruktura, ki jo rezervira ponudnik, sledi temu, kar dokumentira upravljana storitev.

Le tretji od teh je povezan s tem, koliko prenosnikov je v pisarni. Prav ta zmeda pojasni večino razprav.

Štiri vloge zapišite kot ločene stolpce, preden odprete kalkulator. Vsaka dobi svojo dodelitev, lastnika in predpostavko rasti, in nobena ne podeduje velikosti druge. Kadar zasnova nima oštevilčene notranje povezave, je ta stolpec prazen in ne majhen, prazen stolpec pa je dejstvo, ki ga velja zabeležiti za naslednjega preglednika.

Štetje blokov: koliko v resnici stane /30

Povezava od točke do točke potrebuje dva naslova in porabi blok, katerega velikost je odvisna od platforme. /30 vsebuje štiri naslove, od katerih sta dva običajno uporabna, zato dvanajst povezav porabi oseminštirideset naslovov v načrtu, medtem ko ponuja štiriindvajset koncev. /31 vsebuje dva naslova in oba sta uporabna, kar prepolovi računanje, a le tam, kjer to sprejmeta oba konca.

RFC 3021 določa model dveh naslovov, podpora pa je lastnost koncev in storitve, ne dobrih namenov. API ponudnika lahko vsili svojo zahtevo po maski za notranjo tunelsko možnost, in splošni RFC ne razveljavi dokumentirane omejitve. Preverite, kaj navaja vaša platforma, preden povzamete proračun, ker razlika med oseminštiridesetimi in štiriindvajsetimi naslovi odloči, ali se načrt prilega rezerviranemu obsegu. Izračunajte to, namesto da bi mu zaupali na koncu dolgega dneva.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Množite šele, ko je topologija določena. Dvanajst ločenih povezav in en večtočkovni prekrivni sloj z dvanajstimi udeleženci dajo pri enakem številu lokacij zelo različne vsote.

Podomrežje upravljanega prehoda ni nabor odjemalcev

Upravljana storitev pogosto rezervira podomrežje za svojo prehodno infrastrukturo, to podomrežje pa porabi storitev, namesto da bi ga predala odjemalcem. Ima dokumentirano velikost, včasih dokumentirano ime, in nobene povezave s tem, koliko uporabnikov se poveže. Če ga obravnavamo kot nabor naslovov za oddaljene stroje, nastane zasnova, ki se izprazni že prvo zasedeno jutro.

Zahtevo ponudnika berite kot fiksni strošek, tako kot bi obravnavali enoto omarice. Ni del proračuna zaščitene predpone.

Enako branje velja za imena. Podomrežje, katerega dokumentirani namen je prehodna infrastruktura, je v tej storitvi infrastruktura po dogovoru, in njegovo preimenovanje, da bi se prilegalo vaši shemi, pokvari uvajanje, namesto da bi izboljšalo diagram. Ohranite imena in velikosti ponudnika, svojo shemo oštevilčenja pa porabite za dele, ki jih nadzorujete.

Dokumentirajte načrt, da preživi drugo lokacijo

Načrt, ki živi v glavi enega inženirja, odpove ob prvem prekrivanju med pisarniško predpono in privzetim obsegom domačega usmerjevalnika. Objavite dodelitve z njihovimi lastniki in navedite, kateri konec vsake povezave dodeli kateri naslov. Poti ali izbirnike je treba še vedno oglaševati, ker oštevilčenje notranje povezave samo po sebi ne objavi omrežja LAN.

Zabeležite predpostavko rasti za vsakim blokom, ker je to del, ki ga noben poznejši bralec ne more rekonstruirati zgolj iz naslovov.

Nato načrt preizkusite na neprijetnih primerih: lokacija, ki pride s predpono, ki jo že uporabljate, povezava, katere oddaljeni konec upravlja nekdo drug, in regija, katere zahteva ponudnika se razlikuje od prve dokumentirane. Če kateri od njih zahteva prenovo, ste imeli diagram in ne pravilnik. Načrt, ki jih preživi, je dovolj kratek, da stoji v shrambi poleg konfiguracije tunela, in prav tam ga bo iskala naslednja oseba.