ย้ายเครื่องจาก VPN ไปห้องซ่อมโดยไม่สูญเสียตัวเครื่อง

เครื่องหนึ่งออกจากไซต์ลูกค้า มาถึงห้องซ่อม และยังคงตัวตนสินทรัพย์เดิมไว้แม้ตำแหน่งในเครือข่ายจะเปลี่ยนไปทั้งหมด สามเงื่อนไขเป็นตัวกำหนดว่าการย้ายนี้ต้องวางแผนมากแค่ไหน ลูกค้าใช้ที่อยู่ซ้ำกับที่คุณใช้ภายในหรือไม่ เซกเมนต์ของห้องซ่อมแยกจากเครือข่ายพนักงานหรือไม่ และเส้นทางเดิมถูกกดทับได้หรือแค่ถูกให้ความสำคัญสูงกว่า ผิดข้อแรกคุณจะต้องดีบักเครื่องที่ปกติ

ตัวตนไม่ใช่ที่อยู่

ทะเบียนสินค้าและการตั้งชื่อควรถือสินทรัพย์ ลูกค้า และงานไว้ ส่วนที่อยู่บอกว่าเครื่องต่ออยู่ที่ไหนในตอนนี้ ซึ่งเป็นข้อเท็จจริงที่เปลี่ยนเมื่อย้าย การหลอมสองอย่างเข้าด้วยกันทำให้เกิดความผิดพลาดคลาสสิกคืออ่านความหมายจากตัวเลข

หมายเลขซีเรียลที่เข้ารหัสในออกเต็ตสุดท้ายดูเรียบร้อยและไม่ได้พิสูจน์อะไรกับเราเตอร์ ความยาวพรีฟิกซ์เป็นตัวกำหนดว่าโฮสต์ถืออะไรเป็นท้องถิ่น และจำนวนการกำหนดเลขที่จำง่ายไม่ได้เปลี่ยนเลขคณิตนั้น

ถ้าอยากให้ที่อยู่บอกใบ้ถึงลูกค้า นั่นเป็นธรรมเนียม และธรรมเนียมก็ใช้ได้ตราบใดที่ไม่มีใครสร้างนโยบายบนมัน ค้นหาสินทรัพย์ในทะเบียน ไม่ใช่ในที่อยู่ แล้วการย้ายไปห้องซ่อมจะไม่ใช่การล่าขุมทรัพย์อีก ทั้งยังทนต่อการกำหนดเลขใหม่ซึ่งทุกไซต์ต้องเจอสักวัน

หมายเลขซีเรียลไม่ใช่ความยาวพรีฟิกซ์

อุปกรณ์ที่ใช้มาสก์กว้างเช่น 10.0.0.0/8 จะถือทุกที่อยู่ในช่วงนั้นว่าเชื่อมต่อโดยตรง ดังนั้นทราฟฟิกไปยังเครื่องของลูกค้าที่ห่างออกไปสองเครือข่ายจึงไปไม่ถึงเราเตอร์เลย เครื่องเพียงแต่ส่งกระจายเพื่อหาข้างเคียงที่ไม่สามารถตอบได้

RFC 4632 นิยามพรีฟิกซ์ด้วยความยาว ไม่ใช่ด้วยสิ่งที่ตัวเลขมีจุดบอกเป็นนัย แผนของคุณต้องมีความยาวชัดเจนสำหรับแต่ละกลุ่มการเชื่อมต่อ ได้แก่ เซกเมนต์บริการ บริบทของลูกค้า และโต๊ะในห้องซ่อม การตั้งชื่อกลุ่มเหล่านั้นก่อนจะทำให้ความยาวชัดเจน

หลักปฏิบัติคือออกแบบพรีฟิกซ์ที่เล็กที่สุดซึ่งครอบคลุมหนึ่งกลุ่มการเชื่อมต่อ และใช้มันทุกที่ภายในกลุ่มนั้น ข้อความในที่อยู่มีไว้สำหรับมนุษย์ ส่วนมาสก์คือสิ่งที่เคอร์เนลลงมือทำ

เมื่อลูกค้าสองรายใช้ที่อยู่ชุดเดียวกัน

ลูกค้า A และลูกค้า B ต่างก็รัน 192.168.10.0/24 ได้ และทั้งคู่จะถูกต้องภายในอาคารของตัวเอง นี่ไม่ใช่ปัญหาที่แก้ด้วยการกำหนดเลขใหม่ให้โรงงานของคนอื่น

แยกบริบทออกจากกัน หรือจัดเตรียมชื่อสมมติโดยเจตนาผ่านการออกแบบที่บันทึกว่าที่อยู่ใดเป็นของลูกค้ารายใดในเวลาใด ทะเบียนสินค้าระดับโลกเป็นเครื่องมือที่ถูกต้องในการแยกแยะเครื่อง แต่ไม่ใช่หลักฐานว่าที่อยู่ไม่ซ้ำกันทั่วโลก เส้นทางชื่อสมมติต้องมีกฎหมดอายุเป็นลายลักษณ์อักษร ไม่อย่างนั้นมันจะมีอายุยืนกว่างานที่สร้างมันขึ้นมา

สิ่งที่ต้องหลีกเลี่ยงคือการที่ทั้งสองบริบทเข้าถึงได้พร้อมกันโดยไม่มีเครื่องหมายใด ๆ ที่อยู่สองชุดที่เหมือนกันบนเส้นทางที่ยังมีชีวิตสองเส้นคือรูปแบบความล้มเหลวที่ส่งอัปเดตเฟิร์มแวร์ไปยังเครื่องผิด อาการแทบไม่เคยดูเหมือนข้อผิดพลาด แต่ดูเหมือนอุปกรณ์ที่คนอื่นตั้งค่าใหม่ เครื่องหมายก่อน แล้วจึงเข้าถึงได้

ให้ห้องซ่อมมีเขตแดนของตัวเอง

อุปกรณ์ของลูกค้าที่มาถึงเพื่อรับบริการอยู่ในเซกเมนต์บริการที่มีสิทธิ์เข้าถึงอย่างชัดเจน ไม่ใช่เสียบเข้าเครือข่ายพนักงานเพราะพอร์ตบนโต๊ะว่าง

ถือว่าอุปกรณ์อุตสาหกรรมที่ไม่คุ้นเคยเป็น โดเมนความเชื่อถืออีกแห่ง บันทึกว่าโฮสต์วิศวกรรมใดเข้าถึงได้ โฮสต์นั้นต้องการบริการใด และข้อมูลรับรองใดเป็นของงานนี้ เก็บไฟล์ของลูกค้าไว้กับงานของลูกค้า ไม่ใช่บนไดรฟ์ที่ใช้ร่วมกันซึ่งทุกคนอ่านได้

การแยกต้องทนต่อช่วงกลางที่น่าเบื่อของงานด้วย ทั้งระหว่างอัปเดต ระหว่างพักค้างคืน และระหว่างรอขนส่ง

ส่งมอบเส้นทางเป็นขั้นตอนงาน

โดยปกติเราเตอร์กลางเข้าถึงเครื่องผ่านอุโมงค์ของลูกค้า เมื่อเครื่องอยู่บนโต๊ะ เส้นทางของห้องซ่อมจะกลายเป็นเจ้าของพรีฟิกซ์นั้น หรือปลายทางที่แคบกว่าหากต้องการเพียงบริการเดียว

เขียนสามอย่างก่อนย้าย ได้แก่ เส้นทางเดิม เส้นทางใหม่ และวิธีคืนค่าการเปลี่ยนแปลง การส่งมอบที่มีอยู่เพียงในความจำของใครคนหนึ่งไม่ใช่การส่งมอบ

ระวังเรื่องเมตริก เมตริกที่ต่ำกว่ามีความหมายเฉพาะในเส้นทางที่กระบวนการคัดเลือกเปรียบเทียบจริง และพรีฟิกซ์ที่เจาะจงกว่าหรือกฎนโยบายอาจตัดสินผลได้ก่อนที่จะพิจารณาเมตริกด้วยซ้ำ

รวมเซสชันเก่าไว้ในแผน การเชื่อมต่อที่สร้างบนเส้นทางเดิมอาจยังส่งคำสั่งต่อได้หลังจากเส้นทางเปลี่ยน และนั่นคือสถานการณ์ที่สำเนาสองชุดของที่อยู่เดียวสร้างความเสียหายจริง ปิดเส้นทางเดิมอย่างชัดเจนแทนการรอให้หมดเวลา

ปิดวงจรเมื่อเครื่องถูกจัดส่ง

คืนเส้นทางระยะไกลตามที่ตั้งใจ ถอดสิทธิ์ชั่วคราวออก และยืนยันสินทรัพย์ที่ปลายทางที่คุณเชื่อว่าเลือกไว้ จากนั้นตรวจสอบจากฝั่งลูกค้า ไม่ใช่แค่จากห้องซ่อม

การแปลงชื่อและทะเบียนสินค้าทำงานที่หันหน้าเข้าหาผู้ปฏิบัติการตรงนี้ ชื่อที่มั่นคงและบันทึกสินทรัพย์ที่ค้นหาได้ทำให้งานคาดเดาได้ ขณะที่แผนเครือข่ายยังซื่อตรงเรื่องตำแหน่งของเครื่องในวันนี้

บททดสอบการส่งมอบที่ดีคือเพื่อนร่วมงานที่ไม่เคยเห็นงานนี้สามารถอ่านบันทึกของคุณและตอบคำถามข้อเดียวได้ว่า ถ้าเครื่องนี้ตอบตอนนี้ คำตอบมาจากเส้นทางใด ถ้าบันทึกตอบไม่ได้ การส่งมอบก็มีเอกสารแต่ยังไม่เสร็จ