Лабораторијски WAN из једног VLAN-а: равни сегмент или рутирани транспорт

Један управљани свич и резервни VLAN даће вам два VPN пролаза који разговарају преко изолованог сегмента за једно поподне. Оно што тај сегмент доказује уже је од онога што људи очекују од речи WAN. Он репродукује директан Ethernet пут, што је корисно, и изоставља скоро све што интернет чини пакетима на путу. Избор између равног сегмента и рутираног лабораторијског транспорта је заправо питање која понашања намеравате да тестирате.

Два дизајна, две различите лекције

Равни сегмент ставља оба WAN интерфејса и тест домаћина у један VLAN, са адресама из истог префикса. Све достиже све директно, и једина ствар између пролаза је свич. То је стварна топологија, само не баш занимљива.

Рутирани транспорт додаје лабораторијски рутер и најмање два сегмента, тако да пролази седе на различитим подмрежама са подразумеваним пролазом између њих. Тај распоред кошта још један уређај и таблицу рутирања, и купује понашања која један домен емитовања не може да створи.

Шта равни сегмент доказује

Он доказује доступност, аутентикацију, сагласност око предлога и то да саобраћај улази у тунел и излази тамо где очекујете. То су кварови који троше већину времена за решавање проблема, и равни сегмент их проналази без икакве сложености рутирања на путу. Ако се тунел овде не подигне, никаква количина интернет реализма неће помоћи.

То је и правилан облик за поновљиву основну линију. Када каснији тест не успе, можете поново покренути равни случај и знати да ли је промена или нови услов то изазвао. Запишите основну линију са њеним адресама, јер ћете је касније морати поново изградити.

Шта рутирање додаје

Различите WAN подмреже значе да пролази морају да рутирају уместо да се међусобно адресирају на вези, и ту се појављују грешке подразумеваног пролаза и асиметрични повратни путеви. Средње филтрирање и један скок између њих омогућавају вам да тестирате шта се дешава када пут није директан.

Цена су више места где се може погрешити. Сваки додатни уређај је још једна конфигурација која може бити у супротности са цртежом, а лабораторија коју нико не може поново да изгради из белешки престаје да буде лабораторија. Чувајте конфигурацију рутера у тим белешкама, а не само у његовом радном стању.

Шта не репродукује ниједан од два дизајна

Превођење код оператера је велики изостанак. Пролаз који ради на вези може да не успе иза превођења адреса, а равни сегмент уопште нема превођење. Мењање изворних адреса, мобилни пренос и редови због којих позив застајкује подједнако недостају.

Величина пута је други изостанак. Лабораторија са једним свичем и једним рутером скоро никада не ствара мању максималну величину коју намеће стварни пут, па грешка фрагментације остаје скривена док опрема не стигне до локације. Тај јаз објашњава како тунел прође сваки лабораторијски тест и ипак не успе при првој инсталацији. Он такође поставља очекивања о томе шта лабораторији сме да обећа.

Додајте један услов истовремено када вежба то захтева, и задржите покретање без тог услова као основну линију. Иначе се неуспех приписује интернет понашању које лабораторија никада није применила. Означите свако покретање условом који је додало, иначе основна линија престаје да значи било шта.

Одржавање лабораторије ограниченом

Користите одобрен приватни опсег који се не преклапа са производњом и забележите доделу. Документациони опсези су примери за дијаграме, а не адресе за радну лабораторију, а преклапање откривено касније ствара квар у рутирању који изгледа као грешка VPN-а.

Држите позицију тест клијента видљивом. Домаћин на приватној страни пролази другим путем од домаћина на симулираном WAN-у, а случајан интерфејс свича или други горњи линк могу да заобиђу заштитни зид који сте намеравали да тестирате. Цртеж са означеном позицијом клијента спречава већину тих изненађења.

Пре него што се било који део опреме врати на стварни горњи линк, уклоните конфигурацију специфичну за лабораторију и дајте власнику производње да је прегледа. Сегмент је вредан јер је његово понашање познато и ограничено, и управо то га чини небезбедним за преношење у производњу без измена.