Planifikoni intervalet private të adresave VPN para se faqet të përplasen

Dy faqe që të dyja përdorin 192.168.1.0/24 mund të arrijnë secila internetin dhe prapë të mos arrijnë njëra-tjetrën. Porta nuk raporton gabim; instalon një rrugë të vetme për atë prefiks dhe dërgon çdo paketë te partneri që e kërkoi i pari. Asgjë në shtrëngimin e duarve, listën e shifrave ose metrikën e ndërfaqes nuk thotë cili partner është gabim. Planifikimi i adresave është pjesa e projektimit që e zgjidh këtë para se dikush të lidhet.

Inventarizoni çdo hapësirë që duhet të jetë e arritshme

Shkruani intervalet që duhet të rrugëtohen, jo vetëm ato që po konfiguroni. Kjo do të thotë LAN-et e faqeve, grupet e klientëve VPN, nënrrjetet në re, rrjetet e menaxhimit dhe jashtë brezit, segmentet e laboratorit dhe rrjetet nga të cilat përdoruesit zakonisht lidhen nga shtëpia. Një ruter konsumatori që furnizohet si 192.168.1.0/24 nuk është hipotetik dhe i njëjti prefiks shfaqet në hotele dhe qendra konferencash. Inventari është një tabelë e prefiksit, pronarit dhe qëllimit, dhe është i vetmi artefakt që pengon dhënien e të njëjtit interval dy herë.

Shtoni prefikset që prisni gjatë vitit të ardhshëm, sepse një plan që mbulon vetëm sot dështon në faqen e parë të re. Shënoni në çdo rresht kush mund ta ndryshojë, jo vetëm kush e zotëron.

Ripërdorimi është ai që e bën këtë të vështirë: hapësira private është e fundme dhe çdo organizatë e konsideron 10.0.0.0/8 si të vetën. Një plan nuk mund të premtojë se asnjë LAN mysafirësh në të ardhmen nuk do të ulet mbi një nga prefikset tuaja, prandaj projektimi duhet të thotë çfarë ndodh kur ndodh. Dy rregulla bëjnë pjesën më të madhe të punës. Vendosni grupet e klientëve në një bllok të vetëm të vazhdueshëm që mund ta përmblidhni dhe mos caktoni kurrë një interval që një ekip tjetër e rrugëton tashmë. Gjithçka tjetër është një regjistër që dikush e mban të përditësuar.

Pse një mbivendosje e mund tabelën e rrugëtimit

Një rrugë është një prefiks plus hopi tjetër, dhe përcjellja zgjedh prefiksin më të gjatë që përputhet. Kur dy partnerë kërkojnë të dy të njëjtin 192.168.1.0/24, tabela mban një hyrje të vetme për të, kështu që trafiku i të dyja faqeve del përmes të njëjtit tunel. Faqja e dytë nuk është konfiguruar gabim; është e paarritshme sepse e para përgjigjet për të njëjtat adresa. Asnjë metrikë nuk mund t’i ndajë ato, sepse përputhja ndodh para se të konsultohen metrikat.

Dështimi është asimetrik dhe i lehtë për t’u lexuar gabim. Hostet në faqen A arrijnë portën dhe disa shërbime, ndërsa hostet e faqes B nuk përgjigjen për asgjë, dhe regjistri tregon një tunel të shëndetshëm në të dy drejtimet. Ai model është një përplasje adresash dhe jo një defekt vërtetimi ose muri zjarri, dhe konfirmimi i tij kërkon një dump të vetëm tabele të krahasuar me inventarin.

Dimensiononi me qëllim grupin e klientëve dhe intervalet e faqeve

Një grup klientësh VPN është një interval nga i cili porta jep një adresë në një herë, kështu që madhësia e tij kufizon njëkohshmërinë. Një /24 mban 254 adresa të përdorshme, çka është bujar për një ekip të vogël dhe i ngushtë për një degë që ekzekuton kontejnerë; një /22 nuk kushton asgjë ekstra brenda hapësirës private dhe e heq debatin. Mbani grupin të vazhdueshëm dhe larg çdo LAN-i faqeje, që rruga përmbledhëse drejt klientëve të mos gëlltitë kurrë një faqe. Rezervoni intervalin edhe kur grupi është bosh, sepse një interval i pashkruar është ai që do të caktojë inxhinieri tjetër.

Faqet marrin intervale të dimensionuara për hostet e pritura plus rritjen, të rreshtuara në një kufi që përmblidhet pastër. Boshllëqet e qëllimshme midis caktimeve nuk kushtojnë asgjë dhe blejnë hapësirë për grumbullim më vonë.

Pastaj kontrolloni drejtimin që njerëzit harrojnë: rrugën e kthimit. Çdo ruter faqeje ka nevojë për një rrugë drejt grupit të klientëve, dhe koncentratori ka nevojë për një rrugë drejt çdo prefiksi faqeje që shërben. Një tabelë e rregullt prefiksesh pa rrugë kthimi drejt grupit mbetet një projektim i thyer, dhe simptomi është një lidhje njëdrejtimëshe që nuk përgjigjet për asgjë. Mbani të dy drejtimet në të njëjtën tabelë dhe rishikojeni sa herë shtohet një faqe.

Përkthimi dhe rinumërimi zgjidhin probleme të ndryshme

Kur ekziston tashmë një mbivendosje, ka dy opsione të ndershme dhe një të pandershme. Rinumërimi e heq përplasjen përgjithmonë dhe kushton një dritare mirëmbajtjeje plus çdo adresë të koduar fort që e keni harruar. Përkthimi i adresave e harton intervalin privat të njërës anë në një interval tjetër në skajin e tunelit, gjë që i lë të dyja faqet të paprekura, por shton gjendje, thyen protokollet që përfshijnë adresa dhe i bën regjistrat më të vështirë për t’u lexuar. Opsioni i pandershëm është një rrugë hosti drejt një serveri të vetëm, që kalon një test dhe dështon në gjithçka tjetër.

Zgjidhni sipas kontrollit dhe jetëgjatësisë. Një faqe që e zotëroni dhe mund ta planifikoni i përket rrugës së rinumërimit; një rrjet partneri që nuk mund ta prekni dhe përdoret për një aplikacion të vetëm është kandidat për përkthim me një hartëzim të dokumentuar. Shkruajeni atë hartëzim, sepse një përkthim që ekziston vetëm brenda një skedari konfigurimi zhduket në momentin kur skedari zëvendësohet.

Testoni nga ana e largët para se të vendosni

Testoni nga një rrjet që nuk strehon portën, sepse LAN-i i vetë portës fsheh shumicën e gabimeve të rrugëtimit. Lidhni një klient pas një ruteri shtëpiak të zakonshëm, më pas arrini një shërbim në çdo faqe dhe një brenda grupit të klientëve. Testoni edhe drejtimin e kundërt, nga një host faqeje te klienti, sepse rrugët e kthimit dështojnë në mënyrë të pavarur. Një test që bën vetëm ping te porta vërteton se tuneli është lart dhe asgjë më shumë.

Mbani intervalet, pronarët dhe hartëzimet e përkthimit në një regjistër të përbashkët që faqja tjetër e lexon para se të caktojë çdo gjë. Rishikojeni kur shtohet një faqe dhe trajtojeni një interval të padokumentuar si defekt dhe jo si surprizë.

Regjistri është rezultati. Një plan që jeton në kujtesën e tre njerëzve dështon herën e parë kur njëri prej tyre është me pushime, dhe një mbivendosje e gjetur në prodhim kushton më shumë sesa do të kishte kushtuar tabela.