Si të planifikoni hapësirën e adresave për një VPN me shumë lokalitete

Sa i madh duhet të jetë nënrrjeti i VPN nuk ka përgjigje derisa të emërtoni cilat adresa po numëroni. Në një projekt ato janë dy skajet e një lidhje tuneli të numëruar, në një tjetër është rrjeti LAN i zyrës pas një tuneli të bazuar në politika, dhe në një të tretë është infrastruktura e rezervuar e një porte të administruar. Tre objekte, tre buxhete, dhe shumica e gabimeve të madhësisë vijnë nga plotësimi i një kolone me numrin e një kolone tjetër.

Katër role, katër pyetje të ndryshme

Transporti i jashtëm është adresa me të cilën lidhet një palë, prandaj madhësia e tij ndjek adresimin tuaj publik ose atë të ofruesit, kurrë numrin e pajisjeve pas tij. Lidhjet e tunelit të brendshëm ekzistojnë vetëm në projektet që numërojnë një ndërfaqe virtuale, dhe atje numri ndjek fqinjësitë e topologjisë. Prefiksat e rrjetit LAN të mbrojtur ndjekin rrjetet reale dhe planin e tyre të rritjes. Infrastruktura e rezervuar nga ofruesi ndjek atë që dokumenton shërbimi i administruar.

Vetëm i treti prej tyre ka ndonjë lidhje me numrin e laptopëve në zyrë. Pikërisht ky konfuzion shpjegon shumicën e debateve.

Shkruani katër rolet si kolona të veçanta përpara se të hapni një kalkulator. Secili merr alokimin, pronarin dhe supozimin e rritjes së vet, dhe asnjë nuk trashëgon madhësinë e tjetrit. Kur një projekt nuk ka lidhje të brendshme të numëruar, ajo kolonë është bosh dhe jo e vogël, dhe një kolonë bosh është fakt që ia vlen të regjistrohet për rishikuesin e radhës.

Numërimi i blloqeve: sa kushton vërtet një /30

Një lidhje pikë-për-pikë kërkon dy adresa dhe harxhon një bllok, madhësia e të cilit varet nga platforma. Një /30 përmban katër adresa, dy prej të cilave zakonisht janë të përdorshme, kështu që dymbëdhjetë lidhje harxhojnë dyzet e tetë adresa në plan, ndërsa ofrojnë njëzet e katër skaje. Një /31 përmban dy adresa dhe të dyja janë të përdorshme, gjë që përgjysmon aritmetikën, por vetëm aty ku të dy skajet e pranojnë.

RFC 3021 përcakton modelin me dy adresa, dhe mbështetja është veti e skajeve dhe e shërbimit, jo e qëllimeve të mira. API i ofruesit mund të imponojë kërkesën e vet për maskë mbi një opsion tuneli të brendshëm, dhe një RFC i përgjithshëm nuk anulon një kufizim të dokumentuar. Kontrolloni çfarë deklaron platforma juaj përpara se të përmblidhni buxhetin, sepse ndryshimi midis dyzet e tetë dhe njëzet e katër adresave vendos nëse plani përshtatet në intervalin e rezervuar. Bëni aritmetikën në vend që t’i besoni në fund të një dite të gjatë.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Shumëzoni vetëm pasi topologjia të jetë caktuar. Dymbëdhjetë lidhje të veçanta dhe një shtresë shumëpikëshe me dymbëdhjetë pjesëmarrës japin shuma shumë të ndryshme nga i njëjti numër lokalitetesh.

Nënrrjeti i portës së administruar nuk është një pishinë klientësh

Një shërbim i administruar shpesh rezervon një nënrrjet për infrastrukturën e vet të portës, dhe ai nënrrjet harxhohet nga shërbimi në vend që t’u jepet klientëve. Ka një madhësi të dokumentuar, ndonjëherë një emër të dokumentuar, dhe asnjë lidhje me numrin e përdoruesve që lidhen. Trajtimi i tij si pishina e adresave për makinat në distancë prodhon një projekt që shterret në mëngjesin e parë të ngarkuar.

Lexoni kërkesën e ofruesit si një kosto fikse, ashtu siç do të trajtonit një njësi rafti. Nuk është pjesë e buxhetit të prefiksit të mbrojtur.

E njëjta lexim vlen edhe për emrat. Një nënrrjet qëllimi i dokumentuar i të cilit është infrastruktura e portës është infrastrukturë sipas konventës në atë shërbim, dhe riemërtimi i tij për t’u përshtatur me skemën tuaj prish vendosjen në vend që të përmirësojë diagramin. Mbani emrat dhe madhësitë e ofruesit, dhe shpenzoni skemën tuaj të numërimit për pjesët që kontrolloni.

Dokumentoni planin që të mbijetojë lokaliteti i dytë

Një plan që jeton në kokën e një inxhinieri të vetëm dështon në mbivendosjen e parë midis një prefiksi zyre dhe intervalit të paracaktuar të një routeri shtëpiak. Publikoni alokimet me pronarët e tyre, dhe tregoni cili skaj i secilës lidhje cakton cilën adresë. Rrugët ose përzgjedhësit duhet të njoftohen gjithsesi, sepse numërimi i një lidhje të brendshme nuk publikon vetë një rrjet LAN.

Regjistroni supozimin e rritjes pas çdo blloku, sepse kjo është pjesa që asnjë lexues i mëvonshëm nuk mund ta rindërtojë vetëm nga adresat.

Pastaj provoni planin në rastet e vështira: një lokalitet që vjen me një prefiks që tashmë e përdorni, një lidhje skaji i largët i së cilës administrohet nga dikush tjetër, dhe një rajon kërkesa e ofruesit të të cilit ndryshon nga e para që dokumentuat. Nëse ndonjë prej tyre detyron një ridizajnim, ajo që kishit ishte një diagram dhe jo një politikë. Një plan që u mbijeton atyre është mjaft i shkurtër për të qëndruar në depo pranë konfigurimit të tunelit, dhe pikërisht aty do ta kërkojë personi tjetër.