Како планирати адресни простор за VPN са више локација

Колика треба да буде VPN подмрежа нема одговор док не именујете које адресе бројите. У једном пројекту то су два краја нумерисане тунелске везе, у другом је то канцеларијска LAN мрежа иза тунела заснованог на политикама, а у трећем резервисана инфраструктура управљаног пролазног чвора. Три објекта, три буџета, и већина грешака у величини настаје када се једна колона попуни бројем из друге.

Четири улоге, четири различита питања

Спољни транспорт је адреса на коју се повезује партнер, па његова величина прати ваше јавно адресирање или адресирање провајдера, никада број уређаја иза ње. Унутрашње тунелске везе постоје само у пројектима који нумеришу виртуелни интерфејс, и тамо број прати суседства топологије. Префикси заштићене LAN мреже прате стварне мреже и њихов план раста. Инфраструктура коју провајдер резервише прати оно што документује управљана услуга.

Само трећи од њих има икакве везе са бројем преносних рачунара у канцеларији. Управо та једна забуна објашњава већину расправа.

Запишите четири улоге као одвојене колоне пре него што отворите калкулатор. Свака добија своју расподелу, власника и претпоставку раста, и ниједна не наслеђује величину друге. Када пројекат нема нумерисану унутрашњу везу, та колона је празна, а не мала, и празна колона је чињеница коју вреди забележити за следећег рецензента.

Бројање блокова: шта /30 заиста кошта

Веза тачка-тачка захтева две адресе и троши блок чија величина зависи од платформе. /30 садржи четири адресе, од којих су две обично употребљиве, па дванаест веза троши четрдесет осам адреса у плану, док нуди двадесет четири краја. /31 садржи две адресе и обе су употребљиве, што преполовљује рачуницу, али само тамо где то прихватају оба краја.

RFC 3021 дефинише модел две адресе, а подршка је особина крајева и услуге, не добрих намера. API провајдера може наметнути свој захтев за маском на унутрашњу опцију тунела, и општи RFC не укида документовано ограничење. Проверите шта ваша платформа наводи пре него што сажмете буџет, јер разлика између четрдесет осам и двадесет четири адресе одлучује да ли план стаје у резервисани опсег. Израчунајте то уместо да му верујете на крају дугог дана.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Множите само након што је топологија утврђена. Дванаест одвојених веза и један вишеточкасти слој са дванаест учесника дају веома различите збирове при истом броју локација.

Подмрежа управљаног пролазног чвора није скуп клијената

Управљана услуга често резервише подмрежу за сопствену инфраструктуру пролазног чвора, а ту подмрежу троши услуга уместо да је преда клијентима. Има документовану величину, понекад документовано име, и никакве везе са тим колико се корисника повезује. Третирање као скупа адреса за удаљене машине ствара пројекат који се исцрпљује већ првог заузетог јутра.

Читајте захтев провајдера као фиксни трошак, као што бисте третирали јединицу река. Он није део буџета заштићеног префикса.

Исто читање важи и за имена. Подмрежа чија је документована сврха инфраструктура пролазног чвора је инфраструктура по конвенцији у тој услузи, а преименовање да би се уклопила у вашу шему квари распоређивање уместо да побољша дијаграм. Задржите имена и величине провајдера, а сопствену шему нумерисања потрошите на делове које контролишете.

Документујте план да преживи другу локацију

План који живи у глави једног инжењера пада при првом преклапању канцеларијског префикса и подразумеваног опсега кућног рутера. Објавите расподеле са њиховим власницима и наведите који крај сваке везе додељује коју адресу. Руте или селектори и даље морају да се оглашавају, јер нумерисање унутрашње везе само по себи не објављује LAN.

Забележите претпоставку раста иза сваког блока, јер то је део који ниједан каснији читалац не може да реконструише само из адреса.

Затим тестирајте план на незгодним случајевима: локација која долази са префиксом који већ користите, веза чијим удаљеним крајем управља неко други, и регион чији се захтев провајдера разликује од првог који сте документовали. Ако било шта од тога захтева редизајн, оно што сте имали био је дијаграм, а не политика. План који их преживи довољно је кратак да стоји у складишту поред конфигурације тунела, и управо тамо ће га следећа особа тражити.