Премештање машине са VPN-а у радионицу без губитка

Машина напушта локацију клијента, стиже у радионицу и задржава исти идентитет имовине док се њено мрежно место потпуно мења. Колико планирања тај премештај захтева одређују три услова. Да ли клијент поново користи адресе које и ви користите интерно, да ли је сегмент радионице изолован од мрежа особља и да ли се стара путања може потиснути, а не само надјачати. Погрешите ли прво, тражићете грешке на машини која је исправна.

Идентитет није адреса

Инвентар и именовање треба да носе имовину, клијента и посао. Адреса носи где је машина тренутно прикључена, а то је чињеница која се мења кад се премести. Стапање тога двога ствара класичну грешку тражења значења у цифрама.

Серијски број кодиран у последњем октету делује уредно и усмеравачу ништа не доказује. Дужине префикса одређују шта домаћин сматра локалним, и никаква количина памтљивог нумерисања не мења ту аритметику.

Ако желите да адреса наговештава клијента, то је конвенција, а конвенције су у реду докле год нико на њима не гради политику. Тражите имовину у инвентару, не адресу, и премештај у радионицу престаје да буде лов на благо. Преживљава и пренумерацију која пре или касније дође на сваку локацију.

Серијски број није дужина префикса

Уређаји који користе широку маску попут 10.0.0.0/8 третираће сваку адресу у том опсегу као директно повезану, па саобраћај до машине клијента две мреже даље никада не стигне до усмеравача. Машина једноставно емитује тражећи суседа који не може да одговори.

RFC 4632 дефинише префиксе по дужини, а не по ономе на шта упућују цифре са тачкама. Ваш план треба изричите дужине за сваку групу прикључка: сервисни сегмент, контекст клијента, радионички сто. Ако прво именујете те групе, дужине постају очигледне.

Практично правило је осмислити најмањи префикс који покрива једну групу прикључка и користити га свуда у тој групи. Текст адресе је за људе; маска је оно на шта делује језгро.

Када два клијента поново користе исте адресе

Клијент A и клијент B могу обојица да покрећу 192.168.10.0/24 и обојица ће бити у праву у својим зградама. То није проблем који се решава пренумерацијом туђег постројења.

Држите контексте одвојено или обезбедите намерне алијасе кроз дизајн који документује која адреса припада ком клијенту у ком тренутку. Глобални инвентар је прави алат за разликовање машина; он није доказ да су адресе глобално јединствене. Путања алијаса треба писано правило истека, иначе надживи посао који ју је створио.

Оно што морате избећи јесте да оба контекста буду доступна истовремено без икакве ознаке. Две идентичне адресе на две живе путање начин је квара који пошаље ажурирање фирмвера на погрешну машину. Симптом ретко изгледа као грешка; изгледа као уређај који је неко други реконфигурисао. Прво ознака, па доступност.

Дајте радионици сопствену границу

Опрема клијента која долази на сервис припада сервисном сегменту са изричито дозвољеним приступом, а не у мрежу особља зато што је прикључак на столу био слободан.

Према непознатом индустријском уређају поступајте као према другој домени поверења. Забележите који инжењерски домаћин може до њега да дође, које услуге том домаћину требају и које акредитиве припадају послу. Чувајте датотеке клијента уз посао клијента, а не на дељеном диску који свако може да чита.

Изолација мора да преживи и досадну средину посла: док се уређај ажурира, док стоји преко ноћи и док чека курира.

Предајте руту као корак посла

Обично централни усмеравач долази до машине кроз тунел клијента. Кад је машина на столу, радионичка путања постаје власник тог префикса или уже дестинације ако вам треба само једна услуга.

Запишите три ствари пре премештаја: стару путању, нову путању и како се промена поништава. Примопредаја која постоји само у нечијем сећању није примопредаја.

Пазите с метрикама. Нижа метрика је важна само међу рутама које процес избора заиста пореди, а конкретнији префикс или правило политике могу да одлуче исход пре него што се метрике уопште размотре.

Укључите застареле сесије у план. Веза успостављена преко старе путање може наставити да доставља наредбе након промене руте, а то је управо ситуација у којој две копије једне адресе чине стварну штету. Затворите стару путању изричито уместо да чекате да истекне.

Затворите круг кад машина оде

Вратите предвиђену удаљену руту, уклоните привремена одобрења и потврдите имовину на крајњој тачки за коју сматрате да је изабрана. Затим проверите са клијентове стране, а не само из радионице.

Разрешавање имена и инвентар овде обављају посао окренут оператеру: стабилно име и претражив запис имовине чине задатак предвидивим док мрежни план остаје искрен о томе где је машина данас.

Провера добре примопредаје је да колега који никада није видео посао може да прочита ваше белешке и одговори на једно питање: ако ова машина сада одговори, са које је путање одговор дошао? Ако белешке то не могу да одговоре, примопредаја је документована, али није довршена.