Laboratorijski WAN iz enega VLAN: ploščat segment ali usmerjen transport

En upravljan stikalo in rezervni VLAN vam bosta v enem popoldnevu dala dva prehoda VPN, ki se pogovarjata prek izoliranega segmenta. Kar ta segment dokazuje, je ožje od tega, kar ljudje pričakujejo od besede WAN. Ponovno ustvari neposredno pot Ethernet, kar je koristno, in izpusti skoraj vse, kar internet na poti počne s paketi. Izbira med ploščatim segmentom in usmerjenim laboratorijskim transportom je pravzaprav vprašanje, katero vedenje nameravate testirati.

Dve zasnovi, dve različni lekciji

Ploščat segment postavi oba vmesnika WAN in testnega gostitelja v en VLAN, z naslovi iz istega predpone. Vse doseže vse neposredno, in edina stvar med prehodoma je stikalo. To je resnična topologija, le ne zelo zanimiva.

Usmerjen transport doda laboratorijski usmerjevalnik in vsaj dva segmenta, tako da prehoda sedita v različnih podomrežjih s privzetim prehodom med njima. Ta ureditev stane še eno napravo in usmerjevalno tabelo ter kupi vedenja, ki jih ena oddajna domena ne more ustvariti.

Kaj ploščat segment dokazuje

Dokazuje dosegljivost, preverjanje pristnosti, soglasje o predlogu in to, da promet vstopi v tunel in izstopi tam, kjer pričakujete. To so okvare, ki požrejo večino časa za odpravljanje težav, in ploščat segment jih najde brez kakršne koli zapletenosti usmerjanja na poti. Če tunel tu ne vstane, ne pomaga nobena količina internetnega realizma.

Je tudi prava oblika za ponovljivo osnovno črto. Ko poznejši test ne uspe, lahko znova zaženete ploščat primer in veste, ali je to povzročila sprememba ali nov pogoj. Zapišite osnovno črto z njenimi naslovi, ker jo boste morali pozneje znova zgraditi.

Kaj doda usmerjanje

Različna podomrežja WAN pomenijo, da morata prehoda usmerjati, namesto da se naslavljata na povezavi, in prav tu se pojavijo napake privzetega prehoda in asimetrične povratne poti. Vmesno filtriranje in en skok med njima vam omogočata, da preizkusite, kaj se zgodi, ko pot ni neposredna.

Cena je več mest, kjer se je mogoče zmotiti. Vsaka dodatna naprava je še ena konfiguracija, ki lahko nasprotuje risbi, in laboratorij, ki ga nihče ne more znova zgraditi iz zapiskov, preneha biti laboratorij. Konfiguracijo usmerjevalnika hranite v teh zapiskih, ne le v njegovem tekočem stanju.

Česa ne ponovno ustvari nobena od obeh zasnov

Pretvorba pri operaterju je velika opustitev. Prehod, ki deluje na povezavi, lahko odpove za pretvorbo naslovov, ploščat segment pa nima nobene pretvorbe. Spreminjanje izvornih naslovov, celični prenos in čakalne vrste, zaradi katerih klic jeclja, prav tako manjkajo.

Velikost poti je druga opustitev. Laboratorij z enim stikalom in enim usmerjevalnikom skoraj nikoli ne ustvari manjše največje velikosti, ki jo vsili resnična pot, zato napaka pri razdrobljenosti ostane skrita, dokler oprema ne prispe na lokacijo. Ta vrzel pojasnjuje, kako tunel opravi vsak laboratorijski test in vseeno odpove pri prvi namestitvi. Določa tudi pričakovanja o tem, kaj sme laboratorij obljubiti.

Dodajte en pogoj naenkrat, ko vadba to potrebuje, in ohranite izvajanje brez tega pogoja kot osnovno črto. Sicer se okvara pripiše vedenju interneta, ki ga laboratorij nikoli ni uvedel. Vsako izvajanje označite s pogojem, ki ga je dodalo, sicer osnovna črta ne pomeni več ničesar.

Ohranjanje laboratorija omejenega

Uporabite odobren zasebni obseg, ki se ne prekriva s proizvodnjo, in zabeležite dodelitev. Dokumentacijski obsegi so primeri za diagrame, ne naslovi za delujoč laboratorij, in prekrivanje, odkrito pozneje, ustvari usmerjevalno napako, ki je videti kot napaka VPN.

Ohranite položaj testnega odjemalca viden. Gostitelj na zasebni strani sledi drugi poti kot gostitelj v simuliranem WAN, in naključni vmesnik stikala ali druga zgornja povezava lahko obide požarni zid, ki ste ga nameravali testirati. Risba z označenim položajem odjemalca prepreči večino teh presenečenj.

Preden se kateri koli del opreme vrne na resnično zgornjo povezavo, odstranite konfiguracijo, specifično za laboratorij, in jo dajte lastniku proizvodnje v pregled. Segment je dragocen, ker je njegovo vedenje znano in omejeno, in prav to ga naredi nevarnega za prenos v proizvodnjo brez sprememb.