Изнајмљена линија за VPN? Прво преведите захтев

Предлог именује конкретну изнајмљену линију за канцеларијски VPN, а број долази без икаквог објашњења. Пре потписивања поделите реченицу на четири захтева која она заиста крије: физичку предају, начин испоруке IP-а, капацитет у оба смера и обавезу подршке иза канала. Проверите их као капије тим редом, јер канал који падне на предаји не спасава већа цифра пропусног опсега. Затим упоредите испоручено са оним што сте записали.

Преведите захтев, а не назив производа

IPsec штити саобраћај на IP слоју и пренос препушта каналу који купујете. IPsec архитектура описује како се саобраћај штити између две стране; не говори ништа о врсти предаје, гарантованим брзинама или роковима поправке. То су својства уговора о услузи.

Управо та разлика је цео разлог зашто захтев за канал може бити легитиман, а ипак не бити захтев за VPN. Порта са само серијским интерфејсом заиста захтева серијску предају, и то је хардверско, а не протоколско ограничење. Замените уређај и ограничење нестаје. Запишите сваки захтев у облику „порти је потребно X јер Y“ и одбаците сваки ред који не може да се доврши.

Именујте предају пре него што именујете брзину

Предаја је физичка веза и веза слоја везе на демаркационој тачки: бакарни Ethernet, оптичко влакно са одређеним пријемником-предајником, серијски интерфејс или нешто старије што постоји само зато што га тренутни уређај има. Грешка овде је скупа на начин на који пропусни опсег никада није, јер обично значи нови хардвер на оба краја. Оптика која недостаје није проблем капацитета и ниједно унапређење је не поправља.

Потврдите конектор, преговарање брзине и ко испоручује медијски конвертор или рутер. Затим потврдите где се завршава ваша одговорност, јер демаркациона тачка одлучује ко сме да додирне шта када линија падне у 03:00. Запишите ту границу у запис поред идентификатора канала. То је једини ред који позив подршци претвара у петоминутни разговор уместо сата преношења.

ip -br link show
ethtool eth0 | head -20
sudo lshw -class network -short

Потврдите испоруку IP-а, не само адресу

Питајте коју адресу или префикс услуга заиста испоручује и да ли је статична. Канал који даје динамичку адресу лоше одговара порти између локација, јер конфигурација партнера мора да преживи промену коју нисте заказали. Потврдите и дужину префикса, јер једна адреса и рутирани /29 су различити производи.

Затим питајте да ли нешто преводи адресу пре него што стигне до вас. NAT на страни добављача или NAT на нивоу оператера испред услуге квари долазне сесије, па порта која очекује да прими IPsec са удаљених локација не може да се достигне. Брзина то не надокнађује: брза линија иза преводиоца који не контролишете и даље не може да прими долазну везу на порту који нико не прослеђује.

Запишите чији су рутер и DNS. Ако добављач испоручује рутер, наслеђујете његов фирмвер, његово NAT понашање и његову представу о подразумеваној рути, а свака каснија промена иде кроз тикет. Нека неко изван ваше мреже покуша долазну везу на порту за који очекујете да буде доступан, јер је то једини тест који доказује причу о превођењу.

ip -br addr
ip route get 198.51.100.10
traceroute -n 198.51.100.10

Израчунајте капацитет из оптерећења, у оба смера

Капацитет мора да се опише радом, а не цифром по кориснику. Масовни приступ датотекама, интерактивна администрација и ноћно резервно копирање стварају различит образац саобраћаја, и само једном од њих је стало до сталне излазне пропусности. Цифра пропусног опсега по радном месту је продајна погодност, а не модел.

Процените оба смера, додајте трошак инкапсулације и забележите да ли је саобраћај наизменичан или сталан. Затим проверите гарантовану, а не рекламну брзину уговора, јер дозвола за налет која истиче после неколико секунди не помаже ноћном резервном копирању. Ставите и сопствене границе порте у исти буџет, јер обрада шифровања и број истовремених сесија могу постати ограничење много пре канала. Бржа линија неће поправити засићену порту.

Утврдите оперативне обавезе

Доступност, одговор на поправку, пут ескалације и обавештење о одржавању морају бити писмено, са наведеним методом мерења. Рекламна интернет брзина не утврђује ниједно од тих својстава, као ни маркетинг страница која обећава поузданост без дефинисања прекида. Питајте како почиње сат, јер време одговора измерено од сопствене потврде добављача није исти број као оно измерено од вашег упозорења надзора. Те две дефиниције могу да се разликују сатима, а да нико не лаже.

Запишите и границу подршке. Ако се одговорност добављача завршава на предаји коју завршава ваш рутер, први сат сваког инцидента одлази на одлуку чија је грешка, и ниједан SLA сат то не покрива.

Проверите канал према писаним условима

Када услуга почне да ради, мерите својства која сте заиста уговорили, а не она која је показао монтер. Пропусност, кашњење и губитак на стварном путу су доказ, и треба их забележити у време и са места које можете да именујете. Поновите мерење у заузетом сату, не само при предаји. Пријемни тест обављен у 10:00 на миран дан говори веома мало о линији у 15:00.

iperf3 -c speed.example.net -t 30 -P 4
mtr -n --report -c 50 198.51.100.10
curl -sS -o /dev/null -w '%{time_connect} %{time_starttransfer}\n' https://speed.example.net/

Чувајте резултате уз уговор, јер расправа о перформансама без основне линије је спор о утисцима. Ако мерење не достигне обавезу, покрените то док је доказ свеж и док је услуга још у пријемном року који уговор предвиђа. Именовани хост у захтеву такође одржава TLS руковање важећим, па се упозорење о сертификату не меша са неисправним каналом.

На крају, поново прочитајте четири капије према испорученом. Предаја, испорука IP-а, капацитет и услови подршке сваки имају ред у запису, и сваки ред има име поред себе.