Yaa u maraya wadada u dhexeysa goobahaaga: VPN lakabka 2 mise lakabka 3?

Dalbo VPN bixiye oo slut ugu dambeyn qof baa leh dariiqa u dhexeeya goobaha, haddii aad magacaabtay milkiilahaas ama aadna magacaabin. Saxiix gudbin lakabka 2 oo bixiyuhu wuxuu bixiyaa tuubo halka routerradaadu sameeyaan xaafadda; saxiix adeeg lakabka 3 oo bixiyuhu wuxuu qaadaa horgalahaaga gudaha macnaha dariiqa u gaar ah. Labaduba waa badeeco sharci ah oo leh sheekooyin gaar ah oo ku saabsan howlgalka. Raac dalabka laga bilaabo qiimaha ilaa imtixaanka aqbalaadda ugu horreeya oo doorashadu ma noqonayso mid aan la taaban karin.

Ka bilow foomka gudbinta, ma aha slide-ka muuqaalka

Bixiye kastaa ugu dambeyn wuxuu soo diraa foom weydiinaya waxa uu kuu gudbinayo: pseudowire, qayb Ethernet dhowr dhibic ah ama isku-xir ku habboon cidhifka adeegga la wadaago. Jawaabtaas keligeed ayaa go'aamisa wax ka badan shax kasta oo ku yaal bandhigga iibka, sababtoo ah waxay go'aamisaa halka mas'uuliyaddaadu ka bilaabato.

Pseudowire dhibic-ilaa-dhibic waa hal wareeg oo u dhexeeya laba isku-xir, adeegga Ethernet dhowr dhibic ahna wuxuu isku daraa dhowr goobood hal domain baahin ah. Jaantuska way isku eg yihiin oo si gebi ahaan ka duwan ayay u dhaqmaan marka wareeg ama duufaan baahin ah ay soo gasho. Xaqiiji kee ayaa la qiimeynayaa ka hor inta aadan qorsheyn cinwaanka.

Magacyada badeecadaha ma go'aamiyaan tan. Calaamadda MPLS, gudbinta fiber mugdi ah iyo daboolka internetka ku salaysan dhammaantood waxaa loo yaqaan shabakad gaar ah, dukumeentiyada qaab-dhismeedkuna waxay u arkaan qaabka adeegga iyo kala qaybinta macmiil-bixiye inay yihiin waxa loo baahan yahay in la qeexo. Weydii macnaha isku-xirka qoraal ahaan, ka dib u akhri kooxdaada erayo fudud.

Akhri waxa yimid maalinta kicinta

Maalinta kicinta, eeg interface-ka la siiyay ka hor inta aadan wax ku habeyn. Isku-xirka lakabka 3 ee dariiqa leh wuxuu caadi ahaan u muuqdaa sida port leh subnet yar oo dhibic-ilaa-dhibic ah ama sida boodhka xiga ee aad tahay inaad gaarto. Isku-xirka lakabka 2 wuxuu u muuqdaa sida xiriir sugaya frames, marka amarrikaaga ugu horreeya ee faa'iido leh ma aha raadinta dariiqa ee waa hubinta buundada ama deriska.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Afartaas sadar waxay kuu sheegayaan adduunka aad ku jirto. Dariiqa caadiga ah ee tilmaamaya cinwaanka bixiyaha waxay ka dhigan tahay bixiyuhu wuu kuu maraa. Interface aan lahayn cinwaan lakabka 3 faa'iido leh laakiin buundada buuxda waxay ka dhigan tahay dariiqa waa laga filayaa adiga, horgale kasta oo maqanna adigaa lagu leeyahay inaad hagaajiso.

Xiriir u eg promiscuous wuxuu sidoo kale ka dhigan karaa in gudbinta la calaamadeeyay, marka xaqiiji heshiiska VLAN ka hor inta aadan eedeyn wareegga. Cinwaannada MAC ee labanlaabma adeegga dhowr dhibic ah waa calaamad naqshadeed, ma aha cillad bixiye.

U qoondee hal milkiile shay kasta ka hor horgalaha ugu horreeya

Raac liiska shayada oo cod dheer ku sheeg magaca kooxda leh mid kasta. Horgalaha macmiilka iyo ogeysiisyada u dhexeeya goobaha. Xaafadda ama aqoonsiga adeegga ee sameeya xiriirka cidhifka bixiyaha. Yaa jebiya wareegyada, iyo yaa ogolaaday inuu ku noolaado hal domain baahin oo ballaaran. Xaggee ayuu yahay xadka MTU, sida cilladaha loo arko iyo sida adeeggu u soo noqdo. Siyaasadda gelitaanka, iyo wax kasta oo sir ah oo aan adeeggu ku jirin.

Liistadu waa gaaban tahay sababtoo ah waa qaybta jabta inta lagu jiro dhacdada. Haddii laba kooxood ay labaduba u maleynayaan inay leeyihiin siyaasadda dariiqa, hakadku wuxuu soo saaraa laba isbeddel oo iska soo horjeeda isla saacaddaas. Haddii aanay cidna lahayn, dariiqa ugu horreeya ee aan isku mid ahayn wuu sii jiraa ilaa macmiil uu soo sheego.

Adeegga dariiqa leh wuxuu caadi ahaan ku siinayaa xad BGP ama xad taagan, marka dhinacaaga wuxuu u baahan yahay xaalad fadhi oo la akhriyi karo: birdc show protocols ama wax u dhigma routerkaaga wuxuu sheegaa haddii xaafaddu kor u tahay, tiriyayaashuna waxay sheegaan haddii ay lulaato oo keliya saacadaha shaqada. Gudbinta lakabka 2 ma bixiso calaamad sidan oo kale, sidaas darteed macmiilku waa inuu lahaadaa hubin cad oo gaaritaan.

Raac kiiska cillada hal goob

Qor imtixaanka aqbalaadda ka hor inta aanad adeeggu shaqeyn: soo dhici hal isku-xir goob oo qor waxa koox kastaa aragto. Adeegga lakabka 3 bixiyuhu wuxuu ka noqdaa gaaritaanka horgalaha goobtaas, fadhigaagu wuxuu diiwaangeliyaa ka noqoshada, goobaha kalena way hayaan dariiqooyinkooda. Adeegga lakabka 2 wareeggu wuu dhacaa, borotokoolkaaga dariiqa wuxuu arkaa deris dhintay, isla isku-ururkaasna wuxuu gebi ahaan ku xiran yahay timers-kaaga.

Soo celi xiriirka oo hubi qaybta labaad ee kiiska, sababtoo ah xaaladda duugoobay waa hadhaaga caadiga ah. Xaqiiji in xaafaddu soo noqoto, horgalahu soo noqdaan iyagoo wata sifooyinka la filayay, oo aan dariiq taagan oo ku meel gaar ah ku hadhin shaxda dhacdada.

Sidoo kale tijaabi cillada caajiska ah: hal goob oo labanlaabta taraafikkeeda. Gudbinta dariiqa leh waxaad ku aragtaa tiriyeyaal horgale kasta; tan buundada leh waxaa laga yaabaa inaad aragto oo keliya qulqulka interface-ka, taas oo kaa dhigaysa inaad qiyaasto hostka mas'uulka ah.

Waxa uu qandaraasku aanu iibsaneyn

Calaamadda lakabka 2 ama 3 waxba kama sheegto daahitaanka, laf-dhabarta gaarka ah ama sirta. Kuwaasu waa ballanqaadyo gaar ah, tirooyinka helitaankuna ma tilmaamaan midkoodna. Akhri heshiiska adeegga waxa la ballanqaaday oo wax kasta oo kale u qaado sida male ah oo ay tahay inaad tijaabiso.

Haddii baahidaadu tahay isku-xir dhibic-ilaa-dhibic oo u dhexeeya laba router macmiil, adeegga lakabka 2 wuu ku habboon yahay adigoon weydiisan bixiyaha inuu maareeyo dariiqaaga gudaha. Haddii baahidu tahay goobo badan oo leh subnet kala duwan iyo koox hawleed yar, adeegga dariiqa leh wuxuu caadi ahaan meesha ka saaraa shaqada aad haddii kale lahaan lahayd.

Midkoodna ma aha caadi. Hubi taageerada qalabka ee duubista, xiriirka taraafikada dhabta ah ee u dhexeeya goobaha, qaabka xad-dhaafka, iyo haddii kooxdaadu ay maareyn karto qaybta ay hadda aqbashay. Ka dib qor magacyada milkiilayaasha runbook-ga, sababtoo ah waa qaybta keliya ee go'aanka ka badbaada isbeddelka shaqaalaha.