Premik stroja iz VPN v delavnico brez izgube

Stroj zapusti lokacijo stranke, prispe v delavnico in obdrži isto identiteto sredstva, čeprav se njegova omrežna lokacija popolnoma spremeni. Koliko načrtovanja ta premik zahteva, odločajo trije pogoji. Ali stranka znova uporablja naslove, ki jih uporabljate tudi interno, ali je segment delavnice izoliran od omrežij osebja in ali je staro pot mogoče zatreti, ne le preglasiti. Če se zmotite pri prvem, boste razhroščevali stroj, ki je v redu.

Identiteta ni naslov

Inventar in poimenovanje morata nositi sredstvo, stranko in delo. Naslov nosi, kam je stroj trenutno priključen, kar je dejstvo, ki se ob premiku spremeni. Mešanje obojega pripelje do klasične napake iskanja pomena v številkah.

Serijska številka, kodirana v zadnjem oktetu, je videti urejena in usmerjevalniku nič ne dokaže. Dolžine predpon odločajo, kaj gostitelj šteje za lokalno, in nobena količina zapomnljivega številčenja te aritmetike ne spremeni.

Če želite, da naslov namiguje na stranko, je to konvencija, konvencije pa so v redu, dokler nihče na njih ne gradi politike. Sredstvo iščite v inventarju, ne naslova, in premik v delavnico ne bo več lov na zaklad. Preživi tudi preštevilčenje, ki prej ali slej pride na vsako lokacijo.

Serijska številka ni dolžina predpone

Naprave, ki uporabljajo široko masko, kot je 10.0.0.0/8, bodo vsak naslov v tem obsegu obravnavale kot neposredno povezan, zato promet do stroja stranke dve omrežji stran nikoli ne pride do usmerjevalnika. Stroj preprosto oddaja in išče soseda, ki ne more odgovoriti.

RFC 4632 določa predpone po dolžini in ne po tem, kar namigujejo številke s pikami. Vaš načrt potrebuje izrecne dolžine za vsako skupino priklopa: segment storitev, kontekst stranke, delavniško mizo. Če te skupine najprej poimenujete, dolžine postanejo očitne.

Praktično pravilo je oblikovati najmanjšo predpono, ki pokriva eno skupino priklopa, in jo uporabljati povsod v tej skupini. Besedilo naslova je za ljudi; maska je tisto, na kar deluje jedro.

Ko dve stranki znova uporabljata iste naslove

Stranka A in stranka B lahko obe uporabljata 192.168.10.0/24 in obe bosta imeli prav v svojih stavbah. To ni težava, ki bi se reševala s preštevilčenjem tuje naprave.

Kontekste držite ločeno ali zagotovite namerne vzdevke z zasnovo, ki dokumentira, kateri naslov pripada kateri stranki v katerem trenutku. Globalni inventar je pravo orodje za razlikovanje strojev; ni dokaz, da so naslovi globalno edinstveni. Pot vzdevkov potrebuje pisno pravilo poteka, sicer preživi delo, ki jo je ustvarilo.

Čemu se morate izogniti, je sočasna dosegljivost obeh kontekstov brez kakršne koli oznake. Dva enaka naslova na dveh živih poteh sta način odpovedi, ki pošlje posodobitev vdelane programske opreme napačnemu stroju. Simptom le redko izgleda kot napaka; izgleda kot naprava, ki jo je nekdo drug znova nastavil. Najprej oznaka, nato dosegljivost.

Dajte delavnici lastno mejo

Oprema stranke, ki pride na servis, sodi v servisni segment z izrecno dovoljenim dostopom, ne pa v omrežje osebja, ker je bila vrata na mizi prosta.

Neznano industrijsko napravo obravnavajte kot drugo domeno zaupanja. Zabeležite, kateri inženirski gostitelj jo lahko doseže, katere storitve ta gostitelj potrebuje in katere poverilnice pripadajo delu. Datoteke stranke hranite pri delu stranke, ne na skupnem disku, ki ga lahko bere vsakdo.

Izolacija mora prestati tudi dolgočasno sredino dela: med posodabljanjem, čez noč in med čakanjem na kurirja.

Predajte pot kot delovni korak

Običajno osrednji usmerjevalnik doseže stroj skozi tunel stranke. Ko je stroj na mizi, postane delavniška pot lastnik te predpone ali ožjega cilja, če potrebujete samo eno storitev.

Pred premikom zapišite tri stvari: staro pot, novo pot in kako se sprememba razveljavi. Predaja, ki obstaja le v spominu nekoga, ni predaja.

Bodite previdni z metrikami. Nižja metrika šteje le med potmi, ki jih postopek izbire res primerja, in bolj specifična predpona ali pravilo politike lahko odločita izid, preden se metrike sploh upoštevajo.

V načrt vključite zastarele seje. Povezava, vzpostavljena po stari poti, lahko še naprej dostavlja ukaze po spremembi poti, in to je natanko situacija, v kateri dve kopiji enega naslova naredita resnično škodo. Staro pot zaprite izrecno, namesto da čakate, da poteče.

Zaprite zanko, ko je stroj odpremljen

Obnovite predvideno oddaljeno pot, odstranite začasna dovoljenja in potrdite sredstvo na končni točki, za katero menite, da je izbrana. Nato preverite s strani stranke in ne le iz delavnice.

Razreševanje imen in inventar opravita tukaj delo, obrnjeno k operaterju: stabilno ime in iskalni zapis sredstva naredita nalogo predvidljivo, medtem ko omrežni načrt ostaja pošten glede tega, kje je stroj danes.

Preizkus dobre predaje je, da kolega, ki dela ni nikoli videl, prebere vaše zapiske in odgovori na eno vprašanje: če ta stroj zdaj odgovori, po kateri poti je prišel odgovor? Če zapiski tega ne morejo odgovoriti, je predaja dokumentirana, a ni dokončana.