Një VPN nga kolegë në kolegë ka ende varësi qendrore

Nga kolegë në kolegë përshkruan se si udhëtojnë paketat e aplikacioneve, dhe asgjë më shumë. Kolegët ende duhej të gjenin njëri-tjetrin, të provonin se kush janë dhe, ndonjëherë, të mbështeteshin në një rele kur nuk mund të ndërtohej një rrugë e drejtpërdrejtë. Këto janë tre shërbime të veçanta, dhe një vendosje mund të jetë nga kolegë në kolegë për të dhënat, ndërsa është plotësisht e centralizuar për gjithçka tjetër. Krahasimi i modeleve do të thotë krahasim i këtyre detyrave, jo i shigjetës në diagram.

Një diagram pa shigjetë qendrore të përcjelljes mund të fshehë një autoritet regjistrimi, një shërbim zbulimi dhe një rele, të cilat janë të gjitha varësi operative.

Rrugë e drejtpërdrejtë, plan kontrolli i përbashkët

Dy makina që shkëmbejnë paketa drejtpërdrejt mund të varen ende nga një autoritet i përbashkët që lëshoi certifikatat e tyre dhe nga një shërbim që i tha secilës ku ndodhet tjetra. Asnjëri nga dy rolet nuk përcjell trafikun e aplikacioneve, prandaj vizatimi i topologjisë i lë jashtë. Kur ai autoritet ose ai shërbim është jashtë, sesionet ekzistuese mund të vazhdojnë, ndërsa një koleg i ri nuk mund të bashkohet. Dallimi midis fillimit të një sesioni dhe vazhdimit të tij është pyetja e parë që duhet bërë për çdo model.

Vizatoni çdo detyrë veçmas, edhe kur një strehues i vetëm i bën të gjitha. Përndryshe, vizatimi tregon një plan të dhënash të decentralizuar dhe fsheh realitetin operativ që çdo koleg i ri ka nevojë për të njëjtat dy shërbime.

Zbulimi, besimi dhe reletë janë tre detyra

Modeli i Nebula është një shembull i dobishëm, sepse dokumentacioni i tij i mban të ndarë. Strehuesit mbajnë certifikata për identitetin, farët përgjigjen pyetjes se ku dhe ndihmojnë me kalimin e NAT, dhe reletë përcjellin trafikun kur nuk mund të vendoset një rrugë e drejtpërdrejtë. Roli i relesë është qëllimisht i veçantë nga roli i farit, kështu që një far i arritshëm nuk premton se një çift i caktuar mund të flasë. Produkte të tjera i tërheqin kufijtë diku tjetër, prandaj ky është një shembull dhe jo një shabllon.

Për një vendosje të propozuar, shkruani zgjidhjen rezervë të mbështetur për një çift që nuk mund të lidhet drejtpërdrejt. Një shpim vrimash i dështuar është një pikë e dhënash për një rrjet, jo prova se dy kolegë pas NAT nuk mund të takohen kurrë; pohimi i kundërt, se lidhja e drejtpërdrejtë funksionon sipas çdo politike, është po aq i pambështetur.

Ku dështon secila varësi

Vlerësoni katër raste veçmas, ndërkohë që varësia nën test nuk është e disponueshme: trafiku ekzistues midis kolegëve, një lidhje krejt e re kolegu, një koleg pika e fundit e të cilit ka ndryshuar dhe një akses që sapo është revokuar. Secili mbështetet në shërbime të ndryshme dhe dështon ndryshe. Sesionet ekzistuese mund t’i mbijetojnë një ndërprerjeje të zbulimit, ndërsa një çelës i revokuar refuzohet ende, dhe një koleg i ri mund të dështojë për arsye që nuk kanë asgjë të bëjnë me përcjelljen. Testojini individualisht, në vend që të nxirrni përfundime nga një rast.

Një lidhje që i mbijeton një ndërprerjeje të vetme nuk vendos pavarësi të pacaktuar. Ajo vërteton se ndërprerja që shkaktuat nuk ishte ajo që thyen atë rrugë, e cila është ende informacion i dobishëm, me kusht që të keni shkruar çfarë shkaktuat.

Pyetni cilës ndërprerje mund t’i mbijetoni

Kërkesat që tingëllojnë njësoj çojnë në modele të ndryshme. Të shmangësh një pengesë të vetme përcjelljeje nuk është e njëjta gjë me shmangien e një plani kontrolli të strehuar nga një furnizues, dhe asnjëra nuk përputhet me vazhdimin e funksionimit ndërsa një koordinator është jashtë. Emërtoni cilën nga të treja duhet të përmbushë vendosja, pastaj kontrolloni përputhjen. Një model që përmbush të parën dhe dështon në të dytën është i zakonshëm dhe jo i pandershëm, për sa kohë që askush nuk e quan plotësisht të decentralizuar.

Shkruani kush operon zbulimin, besimin dhe reletë, dhe si zëvendësohet secili. Ai regjistrim është ai që i lejon personit tjetër të përgjigjet një pyetjeje reale: cilat dështime i mbijeton ky rrjet, dhe kush mirëmban gjendjen që mbetet e përbashkët?

Fjala e decentralizuar e fiton vendin e saj kur emërton ato dështime. Pa atë listë, ajo përshkruan një diagram dhe jo një sistem.