Kush i bën rrugëtim mes faqeve tuaja: VPN i shtresës 2 apo i shtresës 3?

Porositni një VPN nga një ofrues dhe në fund dikush do të zotërojë rrugëtimin mes faqeve, pavarësisht nëse e keni emërtuar atë pronar apo jo. Nënshkruani një dorëzim të shtresës 2 dhe ofruesi jep një tub ndërsa ruterat tuaj formojnë fqinjësinë; nënshkruani një shërbim të shtresës 3 dhe ofruesi i transporton prefikset tuaja brenda kontekstit të vetë rrugëtimit. Të dyja janë produkte legjitime me histori të ndryshme gatishmërie. Kaloni porosinë nga oferta në testin e parë të pranimit dhe zgjedhja presto të mos jetë abstrakte.

Filloni me formularin e dorëzimit, jo me diapozitivin e topologjisë

Çdo ofrues dërgon në fund një formular që pyet çfarë duhet t’ju dorëzojë: një pseudowire, një segment Ethernet shumëpikësh ose një lidhje e rrugëtuar në një skaj shërbimi të përbashkët. Ai përgjigje e vetme vendos më shumë se çdo diagram në prezantimin e shitjes, sepse përcakton ku fillon përgjegjësia juaj.

Një pseudowire pikë-për-pikë është një qark mes dy lidhjeve, dhe një shërbim Ethernet shumëpikësh bashkon disa faqe në një domen transmetimi. Në një diagram duken njësoj dhe sillen krejt ndryshe sapo përfshihet një lak ose një stuhi transmetimi. Konfirmoni cila ofrohet para se të planifikoni adresimin.

Emrat e produkteve nuk e zgjidhin këtë. Një etiketë MPLS, një dorëzim fibër e errët dhe një shtresë mbi internet mund të quhen të gjitha rrjet privat, dhe dokumentet kornizë i trajtojnë modelin e shërbimit dhe ndarjen klient-ofrues si gjënë që duhet përcaktuar. Kërkoni semantikën e lidhjes me shkrim, pastaj lexojani ekipit tuaj me fjalë të thjeshta.

Lexoni çfarë mbërriti ditën e vënies në punë

Ditën e vënies në punë, shikoni ndërfaqen që ju dhanë para se të konfiguroni çfarëdo mbi të. Një lidhje e rrugëtuar e shtresës 3 zakonisht shfaqet si një port me një nënrrjet të vogël pikë-për-pikë ose si një hop tjetër që duhet të arrini. Një lidhje e shtresës 2 shfaqet si një lidhje që pret korniza, prandaj komanda juaj e parë e dobishme është një kontroll ure ose fqinji, jo një kërkim rruge.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Ato katër rreshta ju thonë në cilin botë jeni. Një rrugë e paracaktuar që tregon një adresë të ofruesit do të thotë që ofruesi rrugëton për ju. Një ndërfaqe pa adresë të dobishme të shtresës 3, por me urë të mbushur, do të thotë që rrugëtimi pritet nga ju, dhe çdo prefiks që mungon është i juaji për ta rregulluar.

Një lidhje që duket promiskue mund të thotë gjithashtu që dorëzimi është etiketuar, prandaj konfirmoni marrëveshjen VLAN para se të fajësoni qarkun. Adresat MAC të dyfishuara në një shërbim shumëpikësh janë simptomë e projektimit, jo defekt i ofruesit.

Caktoni një pronar për çdo objekt para prefiksit të parë

Kaloni listën e objekteve dhe thoni me zë të lartë emrin e ekipit që zotëron secilin. Prefikset e klientit dhe njoftimet mes faqeve. Fqinjësia ose identifikuesi i shërbimit që formon marrëdhënien me skajin e ofruesit. Kush i ndërpret laket dhe kush pranoi të jetojë në një domen më të gjerë transmetimi. Ku ndodhet tavani i MTU-së, si vërehen defektet dhe si kthehet shërbimi. Politika e aksesit, plus çdo kriptim që shërbimi nuk e përfshin.

Lista është e shkurtër sepse pikërisht ajo pjesë thyhet gjatë një incidenti. Nëse dy ekipe besojnë të dyja se zotërojnë politikën e rrugëve, një ndërprerje prodhon dy ndryshime kundërshtuese në të njëjtën orë. Nëse askush nuk e zotëron, shtegu i parë asimetrik mbijeton derisa një klient ta raportojë.

Një shërbim i rrugëtuar zakonisht ju jep një kufi BGP ose statik, prandaj ana juaj ka nevojë për një gjendje sesioni që mund të lexohet: birdc show protocols ose ekuivalenti në ruterin tuaj tregon nëse fqinjësia është lart, dhe numëruesit tregojnë nëse ajo dridhet vetëm gjatë orarit të punës. Një dorëzim i shtresës 2 nuk jep një sinjal të tillë, prandaj klienti duhet të zotërojë një kontroll të qartë arritshmërie.

Kaloni rastin e defektit për një faqe

Shkruani testin e pranimit para se shërbimi të vihet në punë: hiqni një lidhje faqeje dhe shënoni çfarë sheh secili ekip. Në një shërbim të shtresës 3 ofruesi tërheq arritshmërinë për prefikset e asaj faqeje, sesioni juaj regjistron tërheqjen, dhe faqet e tjera mbajnë shtigjet e tyre. Në një shërbim të shtresës 2 qarku bie, protokolli juaj i rrugëtimit vëren një fqinj të vdekur, dhe i njëjti konvergjencë varet tërësisht nga kohëmatësit tuaj.

Riktheni lidhjen dhe kontrolloni gjysmën e dytë të rastit, sepse gjendja e vjetruar është mbetja e zakonshme. Konfirmoni që fqinjësia kthehet, prefikset kthehen me atributet e pritura, dhe nuk mbetet asnjë rrugë statike e përkohshme në tabelë nga incidenti.

Provoni edhe defektin e mërzitshëm: një faqe e vetme që dyfishon trafikun. Në një dorëzim të rrugëtuar shihni numërues për çdo prefiks; në një të urëzuar mund të shihni vetëm xhiron e ndërfaqes, gjë që ju lë të hamendësoni cili host është përgjegjës.

Çfarë nuk blen kontrata

Një etiketë e shtresës 2 ose 3 nuk thotë asgjë për vonesën, një shtyllë të dedikuar ose kriptimin. Këto janë angazhime të veçanta, dhe shifrat e disponueshmërisë nuk nënkuptojnë asnjërën prej tyre. Lexoni marrëveshjen e shërbimit për atë që premtohet dhe trajtoni çdo gjë tjetër si supozim që duhet ta provoni.

Nëse kërkesa juaj është një lidhje pikë-për-pikë mes dy ruterave klienti, një shërbim i shtresës 2 përshtatet pa i kërkuar ofruesit të drejtojë rrugëtimin tuaj të brendshëm. Nëse kërkesa është shumë faqe me nënrrjeta të ndryshme dhe një ekip i vogël operacionesh, një shërbim i rrugëtuar zakonisht heq punën që përndryshe do ta kishit ju.

Asnjëra nuk është e paracaktuar. Kontrolloni mbështetjen e pajisjeve për inkapsulimin, marrëdhëniet reale të trafikut mes faqeve, modelin e tepricës, dhe nëse ekipi juaj mund të operojë pjesën që sapo pranoi. Pastaj shkruani emrat e pronarëve në runbook, sepse është e vetmja pjesë e vendimit që i mbijeton ndryshimeve të stafit.