Kdo usmerja med vašimi lokacijami: VPN plasti 2 ali plasti 3?

Naročite VPN pri ponudniku in na koncu bo usmerjanje med lokacijami imel v lasti nekdo, ne glede na to, ali ste tega lastnika poimenovali ali ne. Podpišite predajo plasti 2 in ponudnik dostavi cev, medtem ko vaši usmerjevalniki oblikujejo sosedstvo; podpišite storitev plasti 3 in ponudnik nosi vaše predpone znotraj svojega usmerjevalnega konteksta. Oboje so legitimni izdelki z različnimi zgodbami o dežurstvu. Prehodite naročilo od ponudbe do prvega prevzemnega testa in izbira preneha biti abstraktna.

Začnite z obrazcem predaje, ne s prosojnico topologije

Vsak ponudnik na koncu pošlje obrazec, ki vpraša, kaj naj vam preda: psevdonit, večtočkovni segment Ethernet ali usmerjeno povezavo na deljenem robu storitve. Ta en sam odgovor odloči več kot kateri koli diagram v prodajni predstavitvi, ker določi, kje se začne vaša odgovornost.

Psevdonit od točke do točke je eno vezje med dvema povezavama, večtočkovna storitev Ethernet pa poveže več lokacij v eno oddajno domeno. Na diagramu sta si podobna in se obnašata povsem drugače, ko se pojavi zanka ali oddajna nevihta. Potrdite, katera različica se ponuja, preden načrtujete naslavljanje.

Imena izdelkov tega ne rešijo. Oznaka MPLS, predaja temnega vlakna in internetno prekrivanje se lahko vsi imenujejo zasebno omrežje, okvirni dokumenti pa obravnavajo model storitve in delitev odjemalec-ponudnik kot tisto, kar je treba opredeliti. Zahtevajte semantiko povezave pisno, nato jo preberite svoji ekipi s preprostimi besedami.

Preberite, kaj je prispelo na dan zagona

Na dan zagona poglejte vmesnik, ki ste ga dobili, preden na njem karkoli nastavite. Usmerjena povezava plasti 3 se običajno pojavi kot vrata z majhno podomrežjem od točke do točke ali kot naslednji skok, ki ga morate doseči. Povezava plasti 2 se pojavi kot povezava, ki pričakuje okvire, zato je prvi koristen ukaz preverjanje mostu ali soseda, ne iskanje poti.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Te štiri vrstice povedo, v katerem svetu ste. Privzeta pot, ki kaže na naslov ponudnika pomeni, da ponudnik usmerja namesto vas. Vmesnik brez uporabnega naslova plasti 3, a s polnim mostom pomeni, da se usmerjanje pričakuje od vas, in vsaka manjkajoča predpona je vaša za popravilo.

Povezava, ki se zdi promiskuitetna, lahko pomeni tudi, da je predaja označena, zato potrdite dogovor VLAN, preden obtožite vezje. Podvojena naslova MAC v večtočkovni storitvi sta simptom zasnove, ne napaka ponudnika.

Dodelite enega lastnika na objekt pred prvo predpono

Prehodite seznam objektov in na glas povejte ime ekipe, ki ima v lasti vsakega. Predpone odjemalca in napovedi med lokacijami. Sosedstvo ali identifikator storitve, ki tvori razmerje z robom ponudnika. Kdo prekinja zanke in kdo je privolil v življenje v eni širši oddajni domeni. Kje je zgornja meja MTU, kako se napake opazijo in kako se storitev vrne. Pravila dostopa in kakršno koli šifriranje, ki ga storitev ne vključuje.

Seznam je kratek, ker se prav ta del zlomi med incidentom. Če dve ekipi obe verjameta, da imata pravila usmerjanja, izpad ustvari dve nasprotujoči si spremembi v isti uri. Če ju nima nihče, prva asimetrična pot preživi, dokler je odjemalec ne prijavi.

Usmerjena storitev vam običajno da mejo BGP ali statično mejo, zato vaša stran potrebuje berljivo stanje seje: birdc show protocols ali ustreznik na vašem usmerjevalniku pove, ali je sosedstvo pokonci, števci pa povedo, ali utripa samo v delovnem času. Predaja plasti 2 ne daje takega signala, zato mora odjemalec imeti izrecno preverjanje dosegljivosti.

Prehodite primer napake za eno lokacijo

Napišite prevzemni test, preden storitev zaživi: spustite povezavo ene lokacije in zabeležite, kaj vidi vsaka ekipa. Pri storitvi plasti 3 ponudnik umakne dosegljivost predpon te lokacije, vaša seja zabeleži umik, preostale lokacije pa obdržijo svoje poti. Pri storitvi plasti 2 vezje pade, vaš protokol usmerjanja opazi mrtvega soseda in ista konvergenca je v celoti odvisna od vaših časovnikov.

Obnovite povezavo in preverite drugo polovico primera, ker je zastarelo stanje običajen ostanek. Potrdite, da se sosedstvo vrne, da se predpone vrnejo s pričakovanimi atributi in da v tabeli ni ostala nobena začasna statična pot iz incidenta.

Preizkusite tudi dolgočasno napako: ena lokacija podvoji svoj promet. Pri usmerjeni predaji vidite števce po predponah; pri mostovženi morda vidite le prepustnost vmesnika, kar vas pusti ugibati, kateri gostitelj je odgovoren.

Česa pogodba ne kupi

Oznaka plasti 2 ali 3 ne pove ničesar o zakasnitvi, namenski hrbtenici ali šifriranju. To so ločene obveznosti in številke razpoložljivosti ne pomenijo nobene od njih. Preberite pogodbo o storitvi glede tega, kar je obljubljeno, in vse drugo obravnavajte kot predpostavko, ki jo morate preizkusiti.

Če je vaša zahteva povezava od točke do točke med dvema odjemalskima usmerjevalnikoma, storitev plasti 2 ustreza, ne da bi od ponudnika zahtevali vodenje vašega notranjega usmerjanja. Če je zahteva veliko lokacij z različnimi podomrežji in majhna operativna ekipa, usmerjena storitev običajno odvzame delo, ki bi ga sicer imeli.

Nobena ni privzeta. Preverite podporo naprav za inkapsulacijo, dejanske prometne odnose med lokacijami, model odvečnosti in ali lahko vaša ekipa upravlja del, ki ga je pravkar prevzela. Nato vpišite imena lastnikov v runbook, ker je to edini del odločitve, ki preživi spremembe osebja.