WAN ในห้องแล็บจาก VLAN เดียว: เซกเมนต์แบนหรือการขนส่งแบบกำหนดเส้นทาง

สวิตช์ที่จัดการได้หนึ่งตัวกับ VLAN สำรองหนึ่งวงจะให้เกตเวย์ VPN สองตัวที่สื่อสารกันผ่านเซกเมนต์แยกได้ในบ่ายวันเดียว สิ่งที่เซกเมนต์นั้นพิสูจน์ได้แคบกว่าที่ผู้คนคาดหวังจากคำว่า WAN มันจำลองเส้นทาง Ethernet ตรง ซึ่งมีประโยชน์ และมันละเว้นเกือบทุกอย่างที่อินเทอร์เน็ตทำกับแพ็กเก็ตระหว่างทาง การเลือกระหว่างเซกเมนต์แบนกับการขนส่งในห้องแล็บแบบกำหนดเส้นทางจริง ๆ แล้วเป็นคำถามว่าคุณตั้งใจจะทดสอบพฤติกรรมใด

สองการออกแบบ สองบทเรียนที่ต่างกัน

เซกเมนต์แบนวางอินเทอร์เฟซ WAN ทั้งสองและโฮสต์ทดสอบไว้ใน VLAN เดียว ด้วยที่อยู่จากคำนำหน้าเดียวกัน ทุกอย่างเข้าถึงทุกอย่างได้โดยตรง และสิ่งเดียวที่อยู่ระหว่างเกตเวย์คือสวิตช์ นี่คือโทโพโลยีจริง เพียงแต่ไม่น่าสนใจมากนัก

การขนส่งแบบกำหนดเส้นทางเพิ่มเราเตอร์ห้องแล็บและอย่างน้อยสองเซกเมนต์ เกตเวย์จึงอยู่บนซับเน็ตต่างกันโดยมีเกตเวย์เริ่มต้นคั่นกลาง การจัดวางนั้นมีต้นทุนเป็นอุปกรณ์อีกหนึ่งชิ้นกับตารางเส้นทาง และซื้อพฤติกรรมที่โดเมนกระจายเสียงเดียวไม่สามารถสร้างได้

เซกเมนต์แบนพิสูจน์อะไร

มันพิสูจน์การเข้าถึง การพิสูจน์ตัวตน ความเห็นพ้องต่อข้อเสนอ และการที่ทราฟฟิกเข้าและออกจากอุโมงค์ในจุดที่คุณคาดหวัง นี่คือความล้มเหลวที่กินเวลาการแก้ปัญหามากที่สุด และเซกเมนต์แบนค้นพบมันได้โดยไม่มีความซับซ้อนของเส้นทางมาขวาง ถ้าอุโมงค์ไม่ขึ้นที่นี่ ความสมจริงของอินเทอร์เน็ตปริมาณเท่าใดก็ไม่ช่วย

มันยังเป็นรูปแบบที่ถูกต้องสำหรับเส้นฐานที่ทำซ้ำได้ เมื่อการทดสอบในภายหลังล้มเหลว คุณสามารถรันเคสแบนอีกครั้งและรู้ว่าการเปลี่ยนแปลงหรือเงื่อนไขใหม่เป็นสาเหตุหรือไม่ จดเส้นฐานพร้อมที่อยู่ของมันไว้ เพราะคุณจะต้องสร้างมันขึ้นใหม่ในภายหลัง

การกำหนดเส้นทางเพิ่มอะไร

ซับเน็ต WAN ที่ต่างกันหมายความว่าเกตเวย์ต้องกำหนดเส้นทางแทนที่จะส่งที่อยู่ถึงกันบนลิงก์ และนี่คือที่ที่ ข้อผิดพลาดของเกตเวย์เริ่มต้นและเส้นทางย้อนกลับที่ไม่สมมาตร ปรากฏขึ้น การกรองตรงกลางกับฮอปหนึ่งครั้งระหว่างกันช่วยให้คุณทดสอบว่าเกิดอะไรขึ้นเมื่อเส้นทางไม่ตรง

ต้นทุนคือจุดที่ผิดพลาดได้มากขึ้น อุปกรณ์เพิ่มเติมแต่ละชิ้นคือการกำหนดค่าอีกชุดที่อาจขัดกับแบบร่าง และห้องแล็บที่ไม่มีใครสร้างใหม่จากบันทึกได้ก็เลิกเป็นห้องแล็บ เก็บการกำหนดค่าของเราเตอร์ไว้ในบันทึกเหล่านั้น ไม่ใช่แค่ในสถานะที่กำลังทำงาน

สิ่งที่ทั้งสองการออกแบบไม่จำลอง

การแปลงที่ผู้ให้บริการเป็นสิ่งที่ละเว้นใหญ่หลวง เกตเวย์ที่ทำงานบนลิงก์อาจล้มเหลวหลังการแปลงที่อยู่ และเซกเมนต์แบนไม่มีการแปลงเลย การเปลี่ยนที่อยู่ต้นทาง การส่งต่อแบบเซลลูลาร์ และการเข้าคิวจองที่ทำให้สายเรียกขาด ๆ หาย ๆ ก็หายไปเช่นกัน

ขนาดเส้นทางเป็นสิ่งที่ละเว้นที่สอง ห้องแล็บที่มีสวิตช์หนึ่งตัวกับเราเตอร์หนึ่งตัวแทบไม่เคยสร้างขนาดสูงสุดที่เล็กลงซึ่งเส้นทางจริงบังคับ ดังนั้นบั๊กการแบ่งส่วนจะซ่อนอยู่จนกว่าอุปกรณ์จะไปถึงไซต์ ช่องว่างนั้นอธิบายว่าอุโมงค์ผ่านทุกการทดสอบในห้องแล็บและยังล้มเหลวในการติดตั้งครั้งแรกได้อย่างไร มันยังกำหนดความคาดหวังว่าห้องแล็บได้รับอนุญาตให้สัญญาอะไร

เพิ่มเงื่อนไขทีละอย่างเมื่อแบบฝึกหัดต้องการ และเก็บการรันที่ไม่มีเงื่อนไขนั้นไว้เป็นเส้นฐาน ไม่เช่นนั้นความล้มเหลวจะถูกโยนให้พฤติกรรมอินเทอร์เน็ตที่ห้องแล็บไม่เคยนำไปใช้ ติดป้ายทุกการรันด้วยเงื่อนไขที่เพิ่มเข้าไป ไม่เช่นนั้นเส้นฐานก็ไม่มีความหมายอีกต่อไป

การจำกัดห้องแล็บให้อยู่ในขอบเขต

ใช้ช่วงส่วนตัวที่ได้รับอนุมัติซึ่งไม่ทับซ้อนกับการผลิตและบันทึกการจัดสรร ช่วงในเอกสารเป็นตัวอย่างสำหรับไดอะแกรม ไม่ใช่ที่อยู่สำหรับห้องแล็บที่ทำงานจริง และการทับซ้อนที่พบในภายหลังก่อให้เกิดความผิดพลาดด้านเส้นทางที่ดูเหมือนบั๊ก VPN

ทำให้ตำแหน่งของไคลเอนต์ทดสอบมองเห็นได้ โฮสต์ฝั่งส่วนตัวเดินเส้นทางที่ต่างจากโฮสต์บน WAN จำลอง และอินเทอร์เฟซสวิตช์ที่บังเอิญหรืออัปลิงก์ที่สองอาจข้ามไฟร์วอลล์ที่คุณตั้งใจทดสอบ แบบร่างที่ทำเครื่องหมายตำแหน่งไคลเอนต์ไว้ป้องกันความประหลาดใจเหล่านั้นได้ส่วนใหญ่

ก่อนที่ส่วนใดของอุปกรณ์จะกลับไปยังอัปลิงก์จริง ให้เอาการกำหนดค่าเฉพาะห้องแล็บออกและให้เจ้าของการผลิตตรวจทาน เซกเมนต์มีคุณค่าเพราะพฤติกรรมของมันเป็นที่รู้จักและมีขอบเขต และนั่นเองที่ทำให้การนำมันไปใช้ในการผลิตโดยไม่เปลี่ยนแปลงนั้นไม่ปลอดภัย