L2 VPN మరియు L3 సొరంగం: సైట్‌ను వంతెన చేయడానికి ముందు ఐదు తనిఖీలు

ఒక సాధనం అది అదే నెట్‌వర్క్‌లో ఉండాలని పట్టుబట్టడం వల్ల మీరు సైట్‌ను వంతెన చేస్తారు, మూడు వారాల తర్వాత రాత్రి రెండు గంటలకు మీరు స్విచ్ లాగ్‌లను చదువుతున్నారు. అలాంటి ఊహ చాలా ఎక్కువ Ethernet-over-IP లింక్‌లను నిర్ణయిస్తుంది. ఇక్కడ నిజంగా ముఖ్యమైన ఒకే తేడా ఉంది: పూర్తి ఫ్రేమ్‌లు చివరి నుండి చివరి వరకు ప్రయాణిస్తాయా, లేదా IP ప్యాకెట్లు మాత్రమేనా. క్రింది ఐదు తనిఖీలను క్రమంగా చేయండి మరియు మొదటిది విఫలమైనప్పుడు ఆపండి.

అప్లికేషన్ నిజంగా తీగపై ఏమి పెడుతుందో తనిఖీ చేయండి

ఏదైనా ఉత్పత్తి పేరు చర్చలోకి రాకముందు, లింక్‌ను దాటవలసిన ట్రాఫిక్‌లో ఒక నిమిషం క్యాప్చర్ చేయండి: tcpdump -i eth0 -nn -e 'not ip'. ఈ ఎంపిక -e లింక్-లేయర్ హెడర్‌ను ముద్రిస్తుంది, అదే రూటెడ్ సొరంగం విసిరివేసే భాగం. క్యాప్చర్ ఖాళీగా ఉంటే, మీ అప్లికేషన్ IP మాట్లాడుతుంది మరియు L3 సొరంగం దాన్ని మార్పు లేకుండా తీసుకువెళ్తుంది. ఫ్రేమ్‌లు కనిపిస్తే, EtherType నమోదు చేయండి, ఎందుకంటే 0x0806 ARP, 0x88cc LLDP, మరియు విక్రేత విలువ సాధారణంగా IP ప్రత్యామ్నాయం లేని ఆవిష్కరణ ప్రోటోకాల్‌ను సూచిస్తుంది. ఈ స్థానంలోనే సాధారణ tun ఇంటర్‌ఫేస్ సరిపోదు.

దూరపు వైపు కూడా క్యాప్చర్‌ను పునరావృతం చేయండి. ఒక హోస్ట్ వర్చువల్ స్విచ్ లోపల మాత్రమే ఉన్న ఫ్రేమ్, బ్రాడ్‌కాస్ట్ డొమైన్‌ను WAN అంతటా విస్తరించడానికి కారణం కాదు.

ఆవిష్కరణ లింక్‌ను దాటాలా అని తనిఖీ చేయండి

రూటెడ్ సొరంగానికి భాగస్వామ్య విభాగం లేదు, కాబట్టి సమూహానికి చిరునామా చేసిన ఏదీ మరొక చివరకు చేరదు. ARP, DHCP బ్రాడ్‌కాస్ట్‌లు, 224.0.0.251 వద్ద mDNS, SSDP మరియు NetBIOS పేరు ప్రశ్నలు అన్నీ అనేక హోస్ట్‌లు ఒకేసారి వినగలిగే లింక్‌ను ఊహిస్తాయి.

అప్లికేషన్ నిజంగా వాటిలో దేనిపై ఆధారపడి ఉంది, దానికి ఇప్పటికే ప్రాక్సీ ఉందా అని అడగండి. DHCP రిలే, mDNS ప్రతిబింబం మరియు స్థిర ARP నమోదులు ప్రతి ఒక్కటి ఒక ఆధారాన్ని తొలగిస్తాయి, మరియు ప్రతి ఒక్కటి నడపాల్సిన మరియు పర్యవేక్షించాల్సిన మరో సేవ. రెండు లేదా మూడు మిగిలితే, వంతెన చేయడమే నిజాయితీ జవాబు.

అదనపు హెడర్ మీకు ఎంత ఖర్చవుతుందో తనిఖీ చేయండి

ఫ్రేమ్‌లకు నివసించడానికి స్థలం కావాలి, కాబట్టి మీరు పంపే ప్రతిదానికీ చుట్టూ రెండవ హెడర్ స్టాక్ చుడతారు. VXLAN ఓవర్‌లేలో అంటే బయటి IP హెడర్, UDP హెడర్ మరియు 8-బైట్ VXLAN హెడర్, ఇది పూర్తి పరిమాణ 1,500-బైట్ పేలోడ్‌ను సాధారణ 1,500-బైట్ ఇంటర్నెట్ లింక్ యొక్క మార్గ MTUని దాటి నెట్టివేస్తుంది. OpenVPN tap మోడ్‌లో అదే దిశలో తన సొంత ఓవర్‌హెడ్‌ను జోడిస్తుంది. లోపలి వైపు తక్కువ MTU లేకుంటే pingకు స్పందించే మరియు మొదటి పెద్ద బదిలీలో ఆగిపోయే లింక్ లభిస్తుంది.

బిల్లు హెడర్ బైట్ల వద్ద ఆగదు. స్విచ్ హార్డ్‌వేర్‌లో నిర్వహించే బ్రాడ్‌కాస్ట్ మరియు మల్టీకాస్ట్ ఇప్పుడు WANపై ప్రయాణిస్తాయి, మరియు ప్రతి వంతెన చేసిన సైట్ అదే చిరునామా ప్రణాళిక, DHCP పరిధి మరియు నకిలీ చిరునామాల ప్రవర్తనను వారసత్వంగా పొందుతుంది. ఇది లింక్‌ను ప్రతి సైట్‌కు ఒక ప్రిఫిక్స్ ఉన్న రూటెడ్ పూల్ కంటే చాలా ఎక్కువ ఆడిట్-కష్టంగా చేస్తుంది.

ఎంచుకునే ముందు లెక్కించండి. మూడు సైట్‌లకు నకలు చేయబడిన రద్దీ విభాగం అది నిర్మించిన ఫైల్ బదిలీల కంటే ఎక్కువ బ్రాడ్‌కాస్ట్ ట్రాఫిక్‌ను కదిలించగలదు.

మీకు ఏ రకమైన L2 VPN అందిస్తున్నారో తనిఖీ చేయండి

పదం స్వయంగా అస్పష్టంగా ఉంది, మరియు ఆ అస్పష్టత మీ ట్రాఫిక్‌ను ఎవరు మోస్తారో నిర్ణయిస్తుంది. కొన్నిసార్లు అది పేలోడ్‌ను వివరిస్తుంది: IP లోపల Ethernet ఫ్రేమ్‌లు, మరే ఇతర సొరంగం లాగా ఇంటర్నెట్ ద్వారా పంపబడతాయి, VXLAN, ZeroTier మరియు OpenVPN యొక్క tap మోడ్ చేసినట్లు. కొన్నిసార్లు అది కొనుగోలు చేసిన సేవను వివరిస్తుంది: ఒక ప్రొవైడర్ నెట్‌వర్క్ లోపల రెండు సైట్‌లను కలిపే క్యారియర్ Ethernet సర్క్యూట్ లేదా MPLS నకిలీ తీగ.

రెండూ మీకు ఒక విభాగాన్ని ఇస్తాయి, కాబట్టి అప్లికేషన్ వాటిని వేరు చేయలేదు, కానీ కార్యాచరణ భేదం పెద్దది. ఓవర్‌లే MTU, ఎన్‌క్రిప్షన్ మరియు కింది మార్గం బాధ్యతను మీపైనే వదిలిస్తుంది. క్యారియర్ సేవ ఆ బాధ్యతను తీసుకొని దానికి రుసుము వసూలు చేస్తుంది, మరియు మీ ఫ్రేమ్‌లను పబ్లిక్ ఇంటర్నెట్ ద్వారా అసలు రూట్ చేయదు. ఏది కావాలి అనేది రెండు సైట్‌లు ఒకే ఆపరేటర్‌ను పంచుకుంటున్నాయా లేదా కేవలం ఒక కంపెనీని పంచుకుంటున్నాయా అనే దానిపై ఆధారపడి ఉంటుంది.

వంతెన చేయడానికి ముందు చవకైన ప్రత్యామ్నాయాన్ని తనిఖీ చేయండి

వంతెన చేసిన లింక్ కోసం చాలా అభ్యర్థనలు ఒకే విరిగిన పేరు శోధన నుండి వస్తాయి, ఫ్రేమ్‌లు నిజంగా అవసరమయ్యే ప్రోటోకాల్ నుండి కాదు. మొదట రిజాల్వర్ మరియు శోధన డొమైన్‌ను రూటెడ్ సొరంగం ద్వారా పంపండి: dhcp-option DNS 10.8.0.1 తో పాటు dhcp-option DOMAIN internal.example OpenVPN సర్వర్ కాన్ఫిగరేషన్‌లో వాటిలో ఆశ్చర్యకరమైన సంఖ్యను పరిష్కరిస్తుంది. దూరపు వైపు స్థానిక ఫార్వర్డర్ ఎటువంటి బ్రాడ్‌కాస్ట్ ట్రాఫిక్‌ను కదిలించకుండా అదే పని చేస్తుంది.

ఒక పాత సాధనం ఇప్పటికీ విఫలమైతే, ఆ సాధనాన్ని గమ్యస్థాన విభాగంలో ప్రాక్సీ లేదా జంప్ హోస్ట్ వెనుక ఉంచండి. ఒకే TCP ఫార్వర్డర్ నడపడం వంతెన చేసిన WAN కంటే చవక.

నిర్ణయాన్ని క్రమంగా మూసివేయండి: ట్రాఫిక్ IP కాని EtherType మోస్తుందా, ఆవిష్కరణ దాటాలా, MTU అదనపు హెడర్‌లను మింగగలదా, ప్రొవైడర్ సర్క్యూట్ నిజంగా అందుబాటులో ఉందా, మరియు రూటెడ్ ప్రత్యామ్నాయం మీరు పేరు పెట్టగల కారణం వల్ల విఫలమైందా? ఏ దశలోనైనా లేదు అనేది మీ దగ్గర ఇప్పటికే ఉన్న సొరంగం పక్షాన వాదనను ముగిస్తుంది. క్యాప్చర్ మరియు EtherType జాబితాను మార్పు రికార్డుతో పాటు ఆర్కైవ్ చేయండి, ఎందుకంటే తదుపరి వ్యక్తి అదే ప్రశ్న అడుగుతారు మరియు కొలతను పునరావృతం చేయాలనుకోరు.