Nani anaelekeza njia kati ya maeneo yako: VPN ya tabaka 2 au tabaka 3?

Agiza VPN kutoka mtoa huduma na mwishowe mtu atamiliki uelekezaji kati ya maeneo, iwe ulimtaja mmiliki huyo au hukufanya hivyo. Tia sahihi kwa uwasilishaji wa tabaka 2 na mtoa huduma atatoa bomba huku ruta zako zikiunda ujirani; tia sahihi kwa huduma ya tabaka 3 na mtoa huduma atabeba viambishi vyako ndani ya muktadha wake wa uelekezaji. Zote mbili ni bidhaa halali zenye hadithi tofauti za zamu. Pitia agizo kutoka nukuu hadi jaribio la kwanza la kukubali na uchaguzi utaacha kuwa wa kufikirika.

Anza na fomu ya uwasilishaji, sio slaidi ya topolojia

Kila mtoa huduma mwishowe hutuma fomu inayouliza nini akukabidhi: pseudowire, sehemu ya Ethernet yenye pointi nyingi au muunganisho ulioelekezwa kwenye ukingo wa huduma inayoshirikiwa. Jibu hilo moja huamua zaidi ya mchoro wowote kwenye wasilisho la mauzo, kwa sababu huweka wazi wapi uwajibikaji wako unaanza.

Pseudowire ya pointi-hadi-pointi ni mzunguko mmoja kati ya miunganisho miwili, na huduma ya Ethernet yenye pointi nyingi huunganisha maeneo kadhaa katika kikoa kimoja cha utangazaji. Kwenye mchoro zinafanana na hutenda tofauti kabisa mara tu kitanzi au dhoruba ya utangazaji inapohusika. Thibitisha ipi inanukuliwa kabla ya kupanga anwani.

Majina ya bidhaa hayaamui hili. Lebo ya MPLS, uwasilishaji wa nyuzi nyeusi na mfuniko wa mtandao unaweza wote kuitwa mtandao wa kibinafsi, na nyaraka za mfumo huchukulia mfano wa huduma na mgawanyiko wa mteja-mtoa huduma kama kitu kinachopaswa kufafanuliwa. Omba maana ya muunganisho kwa maandishi, kisha uisome kwa timu yako kwa maneno rahisi.

Soma kilichofika siku ya kuwashwa

Siku ya kuwashwa, angalia kiolesura ulichopewa kabla ya kusanidi kitu chochote juu yake. Muunganisho ulioelekezwa wa tabaka 3 kwa kawaida huonekana kama mlango wenye subnet ndogo ya pointi-hadi-pointi au kama hop inayofuata unayopaswa kufikia. Muunganisho wa tabaka 2 huonekana kama kiungo kinachotarajia fremu, kwa hivyo amri yako ya kwanza yenye manufaa ni ukaguzi wa daraja au jirani, sio utafutaji wa njia.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Mistari hiyo minne inakuambia uko katika ulimwengu gani. Njia chaguo-msingi inayoelekeza kwenye anwani ya mtoa huduma inamaanisha mtoa huduma anaelekeza kwa niaba yako. Kiolesura kisicho na anwani muhimu ya tabaka 3 lakini chenye daraja lililojaa kinamaanisha uelekezaji unatarajiwa kutoka kwako, na kiambishi chochote kinachokosekana ni chako kukirekebisha.

Kiungo kinachoonekana promiscuous kinaweza pia kumaanisha uwasilishaji umetiwa lebo, kwa hivyo thibitisha makubaliano ya VLAN kabla ya kulaumu mzunguko. Anwani za MAC zilizorudiwa katika huduma yenye pointi nyingi ni dalili ya muundo, sio hitilafu ya mtoa huduma.

Teua mmiliki mmoja kwa kila kitu kabla ya kiambishi cha kwanza

Pitia orodha ya vitu na tamka kwa sauti jina la timu inayomiliki kila kimoja. Viambishi vya mteja na matangazo kati ya maeneo. Ujirani au kitambulisho cha huduma kinachounda uhusiano na ukingo wa mtoa huduma. Nani anavunja vitanzi, na nani alikubali kuishi katika kikoa kimoja kipana cha utangazaji. Mahali pa kikomo cha MTU, jinsi hitilafu zinavyogunduliwa na jinsi huduma inavyorejea. Sera ya ufikiaji, pamoja na usimbaji wowote ambao huduma haijumuishi.

Orodha ni fupi kwa sababu ndiyo sehemu inayovunjika wakati wa tukio. Ikiwa timu mbili zote zinaamini zinamiliki sera ya njia, hitilafu huleta mabadiliko mawili yanayopingana katika saa moja. Ikiwa hakuna anayeimiliki, njia ya kwanza isiyolingana inaendelea hadi mteja atakaporipoti.

Huduma iliyoelekezwa kwa kawaida hukupa mpaka wa BGP au tuli, kwa hivyo upande wako unahitaji hali ya kikao inayosomeka: birdc show protocols au kifani chake kwenye ruta yako husema kama ujirani uko juu, na vihesabu husema kama inapepea ndani ya saa za kazi tu. Uwasilishaji wa tabaka 2 hautoi ishara kama hiyo, kwa hivyo mteja lazima amiliki ukaguzi dhahiri wa ufikivu.

Pitia kisa cha hitilafu kwa eneo moja

Andika jaribio la kukubali kabla huduma haijaanza: angusha muunganisho wa eneo moja na uandike kila timu inachokiona. Kwenye huduma ya tabaka 3 mtoa huduma huondoa ufikivu wa viambishi vya eneo hilo, kikao chako hurekodi uondoaji, na maeneo mengine yanabaki na njia zao. Kwenye huduma ya tabaka 2 mzunguko huanguka, itifaki yako ya uelekezaji hugundua jirani aliyekufa, na muunganiko huo huo hutegemea kabisa vipima muda vyako.

Rejesha kiungo na ukague nusu ya pili ya kisa, kwa sababu hali iliyopitwa na wakati ndiyo mabaki ya kawaida. Thibitisha ujirani unarejea, viambishi vinarejea na sifa zinazotarajiwa, na hakuna njia tuli ya muda iliyobaki kwenye jedwali kutokana na tukio.

Jaribu pia hitilafu ya kuchosha: eneo moja linaongeza trafiki yake mara mbili. Kwenye uwasilishaji ulioelekezwa unaona vihesabu kwa kila kiambishi; kwenye ule wenye daraja unaweza kuona tu upitishaji wa kiolesura, jambo linalokuacha ukikisia ni mwenyeji gani anayehusika.

Mkataba haununui nini

Lebo ya tabaka 2 au 3 haisemi chochote kuhusu ucheleweshaji, uti wa mgongo maalum au usimbaji. Hizo ni ahadi tofauti, na takwimu za upatikanaji hazimaanishi hata moja yao. Soma makubaliano ya huduma kuhusu kile kilichoahidiwa na chukulia kila kingine kama dhana unayopaswa kujaribu.

Ikiwa hitaji lako ni muunganisho wa pointi-hadi-pointi kati ya ruta mbili za mteja, huduma ya tabaka 2 inafaa bila kumwomba mtoa huduma kuendesha uelekezaji wako wa ndani. Ikiwa hitaji ni maeneo mengi yenye subnet tofauti na timu ndogo ya uendeshaji, huduma iliyoelekezwa kwa kawaida huondoa kazi ambayo ungelimiliki.

Hakuna moja ni chaguo-msingi. Kagua msaada wa kifaa kwa ufungashaji, mahusiano halisi ya trafiki kati ya maeneo, mfano wa upungufu, na kama timu yako inaweza kuendesha sehemu ambayo imeikubali hivi punde. Kisha andika majina ya wamiliki kwenye runbook, kwa sababu ndiyo sehemu pekee ya uamuzi inayodumu baada ya mabadiliko ya wafanyakazi.