Ко усмерава између ваших локација: VPN слоја 2 или слоја 3?

Наручите VPN код провајдера и на крају ће неко поседовати усмеравање између локација, без обзира на то да ли сте тог власника именовали или не. Потпишите примопредају слоја 2 и провајдер испоручује цев док ваши рутери формирају суседство; потпишите услугу слоја 3 и провајдер носи ваше префиксе унутар сопственог контекста усмеравања. Оба су легитимни производи са различитим причама о дежурству. Прођите наруџбину од понуде до првог прихватног теста и избор престаје да буде апстрактан.

Почните обрасцем примопредаје, а не слајдом топологије

Сваки провајдер на крају пошаље образац који пита шта вам треба предати: pseudowire, вишеточкасти Ethernet сегмент или рутирану прикључницу на заједничкој ивици услуге. Тај један одговор одлучује више од било ког дијаграма у продајној презентацији, јер одређује где почиње ваша одговорност.

Pseudowire од тачке до тачке је један круг између две прикључнице, а вишеточкаста Ethernet услуга спаја неколико локација у једну broadcast домену. На дијаграму изгледају слично, али се понашају сасвим другачије кад се појави петља или broadcast олуја. Потврдите која се варијанта нуди пре него што планирате адресирање.

Називи производа то не решавају. MPLS ознака, примопредаја тамног влакна и интернетски overlay могу се сви звати приватном мрежом, а оквирни документи третирају модел услуге и поделу клијент-провајдер као оно што треба дефинисати. Затражите семантику прикључнице у писаном облику, па је прочитајте свом тиму једноставним речима.

Прочитајте шта је стигло на дан пуштања у рад

На дан пуштања у рад погледајте интерфејс који сте добили пре него што на њему конфигуришете било шта. Рутирана прикључница слоја 3 обично се појављује као порт са малом подрезом од тачке до тачке или као следећи хоп до којег морате доћи. Прикључница слоја 2 појављује се као линк који очекује оквире, па је ваша прва корисна наредба провера моста или суседа, а не тражење руте.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Та четири реда говоре у ком сте свету. Задата рута која показује на адресу провајдера значи да провајдер усмерава уместо вас. Интерфејс без корисне адресе слоја 3, али са попуњеним мостом, значи да се усмеравање очекује од вас, а сваки префикс који недостаје ваш је за поправку.

Линк који изгледа промискуитетно може значити и да је примопредаја означена, па потврдите VLAN договор пре него што оптужите круг. Дублиране MAC адресе у вишеточкастој услузи су симптом дизајна, а не квар провајдера.

Доделите једног власника по објекту пре првог префикса

Прођите листу објеката и наглас реците име тима који поседује сваки. Клијентски префикси и објаве између локација. Суседство или идентификатор услуге који формира однос са ивицом провајдера. Ко прекида петље и ко је пристао да живи у једној широј broadcast домени. Где је MTU плафон, како се кварови примећују и како се услуга враћа. Приступна политика, плус свако шифровање које услуга не укључује.

Листа је кратка јер је управо она део који пуца током инцидента. Ако два тима оба верују да поседују политику рута, испад ствара две супротстављене промене у истом сату. Ако је не поседује нико, прва асиметрична путања преживи док је клијент не пријави.

Рутирана услуга обично вам даје BGP или статичку границу, па ваша страна треба стање сесије које се може прочитати: birdc show protocols или еквивалент на вашем рутеру каже да ли је суседство подигнуто, а бројачи кажу трепери ли само у радно време. Примопредаја слоја 2 не даје такав сигнал, зато клијент мора имати изричиту проверу доступности.

Прођите случај квара за једну локацију

Напишите прихватни тест пре него услуга крене у рад: оборите једну прикључницу локације и забележите шта сваки тим види. На услузи слоја 3 провајдер повлачи доступност префикса те локације, ваша сесија бележи повлачење, а остале локације задржавају своје путање. На услузи слоја 2 круг пада, ваш протокол усмеравања примећује мртвог суседа, а иста конвергенција зависи искључиво од ваших тајмера.

Вратите линк и проверите другу половину случаја, јер застарело стање је уобичајен остатак. Потврдите да се суседство враћа, да префикси долазе са очекиваним атрибутима и да у табели није остала привремена статичка рута од инцидента.

Тестирајте и досадни квар: једна локација удвостручује промет. На рутираној примопредаји видите бројаче по префиксу; на премошћеној можда видите само пропусност интерфејса, што вас оставља да погађате који је хост одговоран.

Шта уговор не купује

Ознака слоја 2 или слоја 3 не говори ништа о латенцији, наменној окосници или шифровању. То су одвојене обавезе, а бројке доступности не подразумевају ниједну од њих. Прочитајте уговор о услузи за оно што је обећано и све остало третирајте као претпоставку коју треба тестирати.

Ако је ваш захтев прикључница од тачке до тачке између два клијентска рутера, услуга слоја 2 одговара без тога да провајдер води ваше интерно усмеравање. Ако је захтев много локација са различитим подрезама и мали оперативни тим, рутирана услуга обично уклања посао који бисте иначе имали.

Ниједно није задато. Проверите подршку уређаја за енкапсулацију, стварне прометне односе између локација, модел редундантности и може ли ваш тим да управља делом који је управо прихватио. Затим упишите имена власника у runbook, јер је то једини део одлуке који преживи промене особља.