மையம்-கிளை மற்றும் முழு மெஷ்: உங்கள் தளங்களுக்கு எந்த VPN அமைப்பு ஏற்றது
இயங்கும் இரண்டு சுரங்கப்பாதைகள் ஒரு அமைப்பு அல்ல. ஒரு மையம், ஒரு மெஷ் அல்லது சில நேரடி இணைப்புகளுடன் கூடிய மையம் ஆகியவற்றில் ஒன்றைத் தேர்ந்தெடுப்பதற்கு முன், கடத்தல் பாதை, தோல்வி நடத்தை மற்றும் மாற்றச் செலவு ஆகியவற்றை ஒப்பிடுங்கள்.
இரண்டு கிளை அலுவலகங்கள் நாள் முழுவதும் ஒன்றோடொன்று பேசுகின்றன, அவற்றுக்கு இடையேயான சுரங்கப்பாதை வேறொரு பிராந்தியத்தில் உள்ள தரவு மையம் வழியாகச் சுற்றி வருகிறது. ஒவ்வொரு கோரிக்கையும் அந்தச் சுற்றுக்கு இருமுறை விலை கொடுக்கிறது, கோப்பு ஒத்திசைவு தவறாக உணரத் தொடங்கும் வரை யாரும் கவனிக்கவில்லை. அமைப்பு பற்றிய கேள்வி உண்மையில் இங்குதான் தொடங்குகிறது: எந்த வரைபடம் மிகவும் நெகிழ்வானது என்பதில் அல்ல, நீங்கள் எந்தப் போக்குவரத்து முறைக்கு விலை கொடுக்கிறீர்கள் என்பதில். இரண்டு வடிவமைப்புகளும் வேலை செய்கின்றன, வெவ்வேறு வழிகளில், வெவ்வேறு விலைகளில் தோல்வியடைகின்றன.
மற்ற எதற்கும் முன் சக-உறவுகளை எண்ணுங்கள்
N தளங்கள் இருந்தால், முழு மெஷ்க்கு N பெருக்கல் N கழித்தல் ஒன்று, இரண்டால் வகுத்தல் என்ற அளவில் சுரங்கப்பாதைகள் தேவை; மையத்திற்கு N போதும். ஐந்து தளங்களில் அது பத்து எதிர் ஐந்து, இன்னும் நிர்வகிக்கக்கூடியதாகவே தெரிகிறது. பதினைந்தில் அது 105 எதிர் பதினைந்து, இங்கே வேறுபாடு கணக்கல்ல, ஆள் வசதி.
அந்த உறவுகள் ஒவ்வொன்றும் நீங்கள் பொறுப்பேற்க வேண்டிய நிலையைச் சுமக்கின்றன. IPsec இல் அதன் பொருள் ஒரு பாதுகாப்புச் சங்கமைப்பு, ஒரு அடையாளம், ஒரு சாவி அல்லது சான்றிதழ், இறந்த சகவைக் கண்டறிதல், மேலும் ஒவ்வொரு தொலை முன்னொட்டுக்கும் குறைந்தது ஒரு வழி. WireGuard இல் அதன் பொருள் ஒரு பொது சாவி, ஒவ்வொரு சகவுக்கும் ஒரு AllowedIPs தொகுதி; இது சகவுக்குச் சகவு மலிவானது, ஆனால் கண்டறிதல் ஏதுமில்லை: புதிய தளம் என்பது எப்படியும் இருக்கும் ஒவ்வொன்றிலும் ஒரு கட்டமைப்பு மாற்றமே.
முடிவெடுப்பது வரைபடம் அல்ல, போக்குவரத்துக் கலவை
கிளைப் போக்குவரத்து பெரும்பாலும் ஒரு மைய ERP அல்லது கோப்புக் கொத்துக்கான கோரிக்கைகளாக இருந்தால், மையம் ஒரு சமரசம் அல்ல, அதுவே சரியான வடிவம்: போக்குவரத்து ஏற்கனவே அங்கே செல்லவே விரும்பியது, ஒரு கொள்கைப் புள்ளியைத் தணிக்கை செய்வது ஜோடிவாரி விதிகளின் மெஷை விட எளிது. கிளைகள் ஒன்றுக்கொன்று தரவைப் பரிமாறிக்கொள்ளும் போது மெஷ் தன் சிக்கலுக்கான மதிப்பை ஈட்டுகிறது: இரண்டு அலுவலகங்களுக்கிடையேயான பிரதி, தளங்களுக்கிடையேயான குரல், பன்னிரண்டு பொறியாளர்கள் நாள் முழுவதும் திறக்கும் CAD பங்கீடு.
சிக்கலான நிலைகள் இவற்றுக்கு நடுவே அமைகின்றன, அவையே பெரும்பான்மை. நிறுவன வரைபடத்திலிருந்து ஊகிப்பதற்குப் பதிலாக வாதிடுவதற்கு முன் அளவிடுங்கள்.
| Signal | Points to a hub | Points to a mesh |
|---|---|---|
| Branch-to-branch traffic | Occasional, small | Dominant, all day |
| Site count | Growing, past ten | Small and stable |
| Change rate | Frequent adds and moves | Rare |
| Failure tolerance | A second hub is affordable | Every site must survive alone |
அட்டவணையை ஒரு விதியாக அல்ல, சமநிலை உடைப்பானாகப் படியுங்கள். நான்கில் மூன்று வரிசைகள் ஒரு பக்கம் சுட்டினால் பொதுவாக வடிவமைப்பு அதில் முடிவடையும்; பிளவு என்றால் கலப்பினம், முதிர்ந்த பிணையங்கள் பெரும்பாலும் இறுதியில் அதையே இயக்குகின்றன.
முன்னனுப்பல் மையத்தில் தனியாக இயக்கப்பட வேண்டும்
இயங்கும் இரண்டு கிளை-மைய சுரங்கப்பாதைகள் கிளை-கிளை அணுகலை உருவாக்காது. மையத்தில் IP முன்னனுப்பல் இயக்கப்பட்டிருக்க வேண்டும், ஒவ்வொரு கிளைப் பிணையத்திற்கும் ஒரு வழி, அந்தக் கடத்தலை அனுமதிக்கும் ஒரு ஃபயர்வால் விதி, திரும்பும் பாதை கணக்கிடப்பட்டிருக்க வேண்டும்; ஒவ்வொரு கிளைக்கும் மற்ற தளத்தின் முன்னொட்டுகளுக்கு ஒரு வழி தேவை. Linux மையத்தில் அது net.ipv4.ip_forward=1, மேலும் அந்த இணையை அமைதியாக விழவிடாத FORWARD சங்கிலி; கொள்கை அடிப்படையிலான IPsec இல் அது இரு முனைகளிலும் தொலைக் கிளை சப்நெட்டைப் பட்டியலிடும் போக்குவரத்துத் தேர்விகள். strongSwan முன்னனுப்பல் குறிப்புகள் கர்னல் மற்றும் ஃபயர்வால் பக்கத்தை உள்ளடக்குகின்றன, அந்த அடுக்குதான் உங்களுக்கு விடுபட்டிருந்தால். ஒரு மலிவான சோதனை: ஒரு கிளையிலிருந்து மற்றொன்றின் சேவைக்கு போக்குவரத்தை அனுப்பி, மையத்தின் கவுண்டர்களைப் பாருங்கள்; ஒருபோதும் அதிகரிக்காத விதி என்பது வழி தவறு அல்ல, வரிசை தவறு என்று பொருள்.
மையக் கொள்கையே பயனுள்ள பகுதி. கிளைகள் ஒன்றையொன்று அடையாமல் பகிரப்பட்ட சேவைகளை அடைய அனுமதிக்கப்படலாம், அந்த அணுகல் அணிவரிசையை வெளிப்படையாக எழுதிவைப்பது மதிப்புள்ளது. யாராவது படித்துப் புரிந்துகொள்ளக்கூடிய விதிக்கு விடுபட்ட வழிகள் மோசமான மாற்று.
பாதியில் நிற்கும் பதிப்பைக் கவனியுங்கள்: கிளை A மையம் வழியாக கிளை B க்கு வழி செலுத்துகிறது, மையம் இரு திசைகளிலும் வழி செலுத்துகிறது, ஆனால் மையத்தின் ஃபயர்வால் A இலிருந்து புதிய இணைப்புகளை அனுமதிக்கிறது, B இலிருந்து அல்ல. முதல் திசை சோதனையில் சரியாகிறது, இரண்டாவது தொங்குகிறது; இது வழி கோளாறு போல் தெரிகிறது, ஆனால் அல்ல.
முதலில் தோல்வியை வடிவமைத்து, பின்னர் வழக்கமான பாதையை
ஒற்றை மையம் என்பது பகிரப்பட்ட சார்பு, ஒரு கடத்தல் நெரிசல்; மீள்திறன்தான் மைய வடிவமைப்புகள் பொதுவாகத் தவறும் இடம். இரண்டு மையங்கள் என்றால் ஒவ்வொரு கிளையும் இரண்டு சுரங்கப்பாதைகளை வைத்திருக்க வேண்டும், திரும்பும் பாதை வெளிச்செல்லும் பாதையுடன் ஒத்துப்போக வேண்டும்; ஒத்துப்போகாதபோது நிலைமை அறியும் ஃபயர்வால் பதில்களை விழவிடும், அறிகுறி: திறந்து பின் இறக்கும் இணைப்பு. பெரிய வரிசைப்படுத்தல்கள் நிலையான முன்னொட்டுகளுக்குப் பதிலாக சுரங்கப்பாதைகளின் மேல் ஒரு வழி நெறிமுறையால் இதைத் தீர்க்கின்றன; இது கூடுதல் இயந்திரம், ஆனால் ஊகத்தை நீக்குகிறது. எதைத் தேர்ந்தெடுத்தாலும் திரும்பும் பாதையை வெளிச்செல்லும் பாதைக்கு அருகில் எழுதுங்கள், ஏனெனில் யாரும் சோதிக்காத பாதி திரும்பும் பாதிதான்.
மெஷ் அந்த ஆபத்தைப் பரப்புகிறது: ஒரு தளத்தின் இணைப்பு விழுந்தால் மற்றவை தனிமைப்படுத்தப்படுவதில்லை. பாதைத் தேர்வு உங்களை ஆச்சரியப்படுத்தும் இடங்களையும் அது பெருக்குகிறது, மேலும் பயன்பாட்டு அமர்வுகள் உதவியின்றி பாதை மாற்றத்தைத் தாண்டி வாழ்வதில்லை.
இரு வடிவமைப்புகளும் ஒரு TCP அமர்வை தோல்வி மாற்றத்தின் குறுக்கே தாமாக உயிர்ப்புடன் வைத்திருக்காது. பயன்பாடு மீண்டும் இணைக்க முடியாவிட்டால், அமைப்பு உங்கள் பிரச்சினை அல்ல.
மாற்றச் செலவால் தேர்வு செய்து, வழிகளைச் சரிபார்க்கவும்
மையத்துடன் தொடங்குங்கள், ஏனெனில் தவறாக இருப்பதற்கு அது மலிவானது, போக்குவரத்து நியாயப்படுத்தும் ஜோடிகளுக்கு நேரடி சுரங்கப்பாதைகளைச் சேர்க்கவும். அந்தக் கலப்பினம் முடிவெடுக்கத் தவறியதல்ல; ஒரு வருடத்திற்குள் பெரும்பாலான நிறுவனங்கள் ஒருங்கே சென்றடையும் வடிவமைப்பு அது. முக்கியமானது, ஒவ்வொரு நேரடி இணைப்புக்கும் சொல்லப்பட்ட காரணமும் ஒரு பொறுப்பாளரும் இருப்பதே.
பின்னர் ஒன்றல்ல, இரண்டு வரைபடங்களையும் சரிபார்க்கவும். வழக்கமான பாதைக்கு, ஒவ்வொரு தளத்திலிருந்தும் ஒவ்வொரு சேவை முன்னொட்டுக்கும் traceroute இயக்கி, ஹாப்கள் வரைபடத்துடன் ஒத்துப்போகின்றனவா என்று உறுதிப்படுத்துங்கள். தோல்விப் பாதைக்கு, ஒரு சுரங்கப்பாதையை மூடி மீண்டும் செய்யுங்கள், ஏனெனில் எல்லாம் இயங்கும்போது மட்டும் வேலை செய்யும் வழி வடிவமைக்கப்படவில்லை, கட்டமைக்கப்பட்டது மட்டுமே.
இரு வரைபடங்களையும் அணுகல் அணிவரிசையுடன் வைத்திருங்கள், ஒரு தளம் சேர்க்கப்படும்போது அவற்றை மீண்டும் பாருங்கள்; நீங்கள் நிர்வகிக்கும் செலவு அடுத்த மாற்றத்தின் செலவே, தற்போதைய படத்தின் அழகல்ல.