Një WAN laboratori nga një VLAN: segment i sheshtë apo transport i rrugëtuar

Një switch i menaxhuar dhe një VLAN rezervë do t’ju japin në një pasdite dy porta VPN që bisedojnë përmes një segmenti të izoluar. Ajo që provon ky segment është më e ngushtë sesa ajo që njerëzit presin nga fjala WAN. Ai riprodhon një rrugë të drejtpërdrejtë Ethernet, gjë që është e dobishme, dhe lë jashtë pothuajse gjithçka që interneti u bën paketave gjatë rrugës. Zgjedhja midis një segmenti të sheshtë dhe një transporti laboratori të rrugëtuar është në të vërtetë një pyetje se cilat sjellje keni ndërmend të testoni.

Dy dizajne, dy mësime të ndryshme

Një segment i sheshtë vendos të dy ndërfaqet WAN dhe një host testimi në një VLAN, me adresa nga i njëjti prefiks. Gjithçka arrin gjithçka drejtpërdrejt, dhe e vetmja gjë midis portave është switch-i. Kjo është një topologji e vërtetë, thjesht jo shumë interesante.

Një transport i rrugëtuar shton një router laboratori dhe të paktën dy segmente, kështu që portat rrinë në nënrrjeta të ndryshme me një portë të paracaktuar midis tyre. Ky rregullim kushton një pajisje tjetër dhe një tabelë rrugëtimi, dhe blen sjelljet që një domen transmetimi i vetëm nuk mund të prodhojë.

Çfarë provon segmenti i sheshtë

Ai provon arritshmërinë, vërtetimin, marrëveshjen për propozimin dhe faktin që trafiku hyn dhe del nga tuneli aty ku ju pritni. Këto janë dështimet që konsumojnë pjesën më të madhe të kohës së zgjidhjes së problemeve, dhe një segment i sheshtë i gjen ato pa asnjë ndërlikim rrugëtimi në rrugë. Nëse tuneli nuk ngrihet këtu, asnjë sasi realizmi interneti nuk do të ndihmojë.

Është gjithashtu forma e duhur për një bazë të përsëritshme. Kur një test i mëvonshëm dështon, mund të ekzekutoni përsëri rastin e sheshtë dhe të dini nëse e shkaktoi ndryshimi apo kushti i ri. Shkruani bazën me adresat e saj, sepse do t’ju duhet ta rindërtoni më vonë.

Çfarë shton rrugëtimi

Nënrrjeta të ndryshme WAN nënkuptojnë që portat duhet të rrugëtojnë në vend që të adresojnë njëra-tjetrën në lidhje, dhe pikërisht këtu shfaqen gabimet e portës së paracaktuar dhe rrugët asimetrike të kthimit. Filtrimi i ndërmjetëm dhe një hop midis tyre ju lejojnë të testoni çfarë ndodh kur një rrugë nuk është e drejtpërdrejtë.

Kostoja janë më shumë vende ku mund të gabosh. Çdo pajisje shtesë është një konfigurim tjetër që mund të mos përputhet me vizatimin, dhe një laborator që askush nuk mund ta rindërtojë nga shënimet pushon së qeni laborator. Mbajeni konfigurimin e router-it në ato shënime dhe jo vetëm në gjendjen e tij të punës.

Çfarë nuk riprodhon asnjëri nga dy dizajnet

Përkthimi te operatori është lëshimi i madh. Një portë që punon në lidhje mund të dështojë pas përkthimit të adresave, dhe një segment i sheshtë nuk ka fare përkthim. Ndryshimi i adresave burimore, transferimi celular dhe radhët që e bëjnë një telefonatë të belbëzojë mungojnë njësoj.

Madhësia e rrugës është lëshimi i dytë. Një laborator me një switch dhe një router pothuajse kurrë nuk prodhon madhësinë maksimale më të vogël që imponon një rrugë e vërtetë, kështu që një bug fragmentimi mbetet i fshehur derisa pajisja të arrijë në një vend. Kjo hendek shpjegon si një tunel kalon çdo test laboratori dhe gjithsesi dështon në instalimin e parë. Ai gjithashtu vendos pritshmëritë për atë që laboratorit i lejohet të premtojë.

Shtoni një kusht në një herë kur ushtrimi ka nevojë, dhe mbani një ekzekutim pa atë kusht si bazë. Përndryshe një dështim i faturohet një sjelljeje interneti që laboratori nuk e ka zbatuar kurrë. Etiketoni çdo ekzekutim me kushtin që shtoi, përndryshe baza nuk do të thotë më asgjë.

Mbajtja e laboratorit të kufizuar

Përdorni një interval privat të miratuar që nuk mbivendoset me prodhimin dhe regjistroni caktimin. Intervalet e dokumentacionit janë shembuj për diagramet, jo adresa për një laborator funksional, dhe një mbivendosje e zbuluar më vonë prodhon një defekt rrugëtimi që duket si një bug VPN.

Mbajeni të dukshme pozicionin e klientit të testit. Një host në anën private ndjek një rrugë të ndryshme nga një host në WAN-in e simuluar, dhe një ndërfaqe switch-i aksidentale ose një uplink i dytë mund të anashkalojë firewall-in që donit të testonit. Një vizatim me pozicionin e klientit të shënuar parandalon shumicën e atyre surprizave.

Përpara se ndonjë pjesë e pajisjeve të kthehet në një uplink të vërtetë, hiqni konfigurimin specifik të laboratorit dhe lërini pronarin e prodhimit ta rishikojë. Një segment është i vlefshëm sepse sjellja e tij është e njohur dhe e kufizuar, dhe pikërisht kjo e bën të pasigurt për ta çuar në prodhim pa ndryshime.