Jinsi ya kupanga nafasi ya anwani kwa VPN ya maeneo mengi

Ukubwa wa subneti ya VPN hauna jibu hadi utaje ni anwani zipi unazohesabu. Katika muundo mmoja anwani hizo ni miisho miwili ya kiungo cha handaki kilichohesabiwa, katika mwingine ni LAN ya ofisi iliyo nyuma ya handaki la msingi wa sera, na katika tatu ni miundombinu iliyotengwa ya lango linalosimamiwa. Vitu vitatu, bajeti tatu, na makosa mengi ya ukubwa yanatoka katika kujaza safu moja kwa nambari ya safu nyingine.

Majukumu manne, maswali manne tofauti

Usafirishaji wa nje ni anwani ambayo mwenzake anaiunganisha, kwa hiyo ukubwa wake unafuata anwani zako za umma au za mtoa huduma, kamwe si idadi ya vifaa vilivyo nyuma yake. Viungo vya handaki vya ndani vipo tu katika miundo inayohesabu kiolesura pepe, na hapo idadi inafuata majirani wa topolojia. Viambishi vya LAN vilivyolindwa hufuata mitandao halisi na mpango wao wa ukuaji. Miundombinu iliyotengwa na mtoa huduma hufuata kile huduma inayosimamiwa inarithi.

Ni ya tatu tu kati ya hivyo iliyo na uhusiano na idadi ya kompyuta mpakato ofisini. Mkanganyiko huo mmoja unaeleza migogoro mingi.

Andika majukumu manne kama safu tofauti kabla ya kufungua kikokotoo. Kila moja linapata mgao wake, mmiliki wake na dhana yake ya ukuaji, na hakuna linalorithi ukubwa wa lingine. Muundo usipokuwa na kiungo cha ndani kilichohesabiwa, safu hiyo ni tupu badala ya ndogo, na safu tupu ni ukweli unaostahili kurekodiwa kwa mkaguzi anayefuata.

Kuhesabu vitalu: /30 inagharimu kiasi gani kwa kweli

Kiungo cha nukta-hadi-nukta kinahitaji anwani mbili na kinatumia kitalu ambacho ukubwa wake unategemea jukwaa. /30 ina anwani nne, mbili kati yazo kwa kawaida zinaweza kutumika, kwa hiyo viungo kumi na viwili vinatumia anwani arobaini na nane katika mpango huku vikitoa miisho ishirini na minne. /31 ina anwani mbili na zote mbili zinaweza kutumika, jambo linalopunguza hesabu kwa nusu, lakini tu pale ambapo miisho yote miwili inakubali.

RFC 3021 inafafanua mtindo wa anwani mbili, na msaada ni sifa ya miisho na huduma, si ya nia nzuri. API ya mtoa huduma inaweza kuweka sharti lake la kifuniko kwenye chaguo la handaki la ndani, na RFC ya jumla haiondoi kizuizi kilichorithiwa. Angalia kile jukwaa lako linasema kabla ya kufupisha bajeti, kwa sababu tofauti kati ya anwani arobaini na nane na ishirini na nne huamua kama mpango unatoshea katika kanda iliyotengwa. Fanya hesabu badala ya kuitegemea mwishoni mwa siku ndefu.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Zidisha tu baada ya topolojia kuamuliwa. Viungo kumi na viwili tofauti na mseto mmoja wa nukta nyingi wenye washiriki kumi na wawili hutoa jumla tofauti sana kutoka idadi sawa ya maeneo.

Subneti ya lango linalosimamiwa si bwawa la wateja

Huduma inayosimamiwa mara nyingi hutenga subneti kwa miundombinu yake ya lango, na subneti hiyo hutumiwa na huduma badala ya kupewa wateja. Ina ukubwa uliorithiwa, wakati mwingine jina lililorithiwa, na haina uhusiano na idadi ya watumiaji wanaounganisha. Kuichukulia kama bwawa la anwani kwa mashine za mbali huzalisha muundo unaojimaliza asubuhi ya kwanza yenye shughuli nyingi.

Soma sharti la mtoa huduma kama gharama isiyobadilika, kama ungevyohimili kitengo cha rafu. Si sehemu ya bajeti ya kiambishi kilicholindwa.

Usomaji huo huo unatumika kwa majina. Subneti ambayo madhumuni yake yaliyorithiwa ni miundombinu ya lango ni miundombinu kwa mazoea katika huduma hiyo, na kuibadilisha jina ili ilingane na mpango wako huvunja usambazaji badala ya kuboresha mchoro. Hifadhi majina na ukubwa wa mtoa huduma, na tumia mpango wako wa uhesabuji kwenye sehemu unazodhibiti.

Andika mpango ili uendelee hadi eneo la pili

Mpango unaoishi katika kichwa cha mhandisi mmoja unashindwa katika mwingiliano wa kwanza kati ya kiambishi cha ofisi na kanda chaguomsingi ya kipanga njia cha nyumbani. Tangaza mgao pamoja na wamiliki wao, na eleza ni mwisho gani wa kila kiungo unaotenga anwani ipi. Njia au vichagua bado lazima vitangazwe, kwa sababu kuhesabu kiungo cha ndani peke yake hakutangazi LAN.

Rekodi dhana ya ukuaji nyuma ya kila kitalu, kwa sababu hiyo ni sehemu ambayo msomaji yeyote wa baadaye hawezi kuijenga upya kutokana na anwani peke yake.

Kisha jaribu mpango katika hali ngumu: eneo linalokuja na kiambishi unachotumia tayari, kiungo ambacho mwisho wake wa mbali unasimamiwa na mtu mwingine, na kanda ambayo sharti la mtoa huduma wake linatofautiana na lile la kwanza ulilorithi. Ikiwa lolote la hayo linalazimisha muundo mpya, ulichokuwa nacho ni mchoro na si sera. Mpango unaostahimili hayo ni mfupi vya kutosha kukaa kwenye hazina kando ya usanidi wa handaki, na hapo ndipo mtu anayefuata atautafuta.