ทางออกอินเทอร์เน็ตของ VPN แบบมีผู้ดูแลของคุณออกจริงที่ไหน
«อินเทอร์เน็ตรวมอยู่ด้วย» ไม่ได้บอกอะไรเลยว่าทราฟฟิกสาธารณะออกที่ไหน ใครกรองมัน หรืออะไรอยู่รอดหลังเกิดความล้มเหลว ติดตามเส้นทาง แล้วเขียนกรณีล้มเหลวทั้งสองแบบ
คุณไม่สามารถบอกได้ว่าใครเป็นคนกรองทราฟฟิกสาธารณะของสาขา จนกว่าในข้อเสนอจะระบุว่าทราฟฟิกนั้นออกจากเครือข่ายของผู้ให้บริการตรงจุดใด การเข้าถึงอินเทอร์เน็ตที่รวมอยู่ใน VPN แบบมีผู้ดูแลคือบริการที่สอง ซึ่งเดินอยู่บนเส้นทางที่มีเกตเวย์ของตัวเอง มีการแปลที่อยู่ของตัวเอง และมีคิวการยกระดับของตัวเอง สัญญาส่วนใหญ่อธิบายฝั่งส่วนตัวอย่างละเอียด แต่ปล่อยฝั่งสาธารณะไว้เพียงประโยคเดียว การตรวจสอบด้านล่างจะเปลี่ยนประโยคนั้นให้เป็นแผนภาพที่คุณปกป้องได้
ติดตามปลายทางสาธารณะหนึ่งแห่งต่อหนึ่งไซต์
เลือกโฮสต์ของสาขาแล้วติดตามปลายทางสาธารณะหนึ่งแห่ง โดยจดที่อยู่สุดท้ายที่เป็นของผู้ให้บริการและที่อยู่แรกที่เป็นของอินเทอร์เน็ต ฮอประหว่างสองที่อยู่นั้นคือทางออก และบ่อยครั้งมันไม่ได้อยู่ใกล้ไซต์ที่ส่งแพ็กเก็ตเลย ให้ทำเครื่องหมายอุปกรณ์ที่ทำการเปลี่ยนผ่าน เพราะอุปกรณ์นั้นเป็นที่เก็บตัวกรองที่ตัดสินว่าอะไรจะออกไป ทำการติดตามซ้ำจากไซต์ที่สองและเปรียบเทียบที่อยู่ทางออก เพราะสองสาขาที่ดูเหมือนกันบนใบแจ้งหนี้อาจออกผ่านเกตเวย์ต่างกันในเมืองต่างกัน
จดที่อยู่ต้นทางที่ปลายทางเห็นจริงด้วย เพราะการแปลอาจเกิดขึ้นที่ฮอปที่คุณไม่เคยวาดไว้ เขียนคำตอบที่สังเกตได้ไว้ข้างคำตอบที่วาดไว้ ช่องว่างระหว่างสองสิ่งนั้นคือที่ที่เหตุการณ์แรกจะมาจาก วิศวกรของผู้ให้บริการที่ไม่สามารถให้ที่อยู่ทางออกของไซต์หนึ่งได้ ได้บอกสิ่งที่มีประโยชน์เกี่ยวกับการออกแบบให้คุณแล้ว
การจัดทางออกสามแบบและสิ่งที่แต่ละแบบรวมศูนย์
ทางออกกลางที่คุณดำเนินการเองดึงทราฟฟิกสาธารณะเข้าหาเกตเวย์ของคุณเอง ซึ่งให้ทั้งนโยบายการกรองและบันทึก แต่รวมภาระของทุกไซต์ไว้บนวงจรเดียว ทางออกที่ผู้ให้บริการดำเนินการย้ายนโยบายและบันทึกข้ามพรมแดนของสัญญา ซึ่งทำให้การดำเนินงานง่ายขึ้นและตัดความมองเห็นของคุณออกไปในจังหวะเดียวกัน ทางออกที่แต่ละไซต์รักษาทราฟฟิกสาธารณะให้อยู่ภายในและเพิ่มจำนวนพื้นผิวนโยบายที่ต้องเหมือนกันขึ้นหลายเท่า
| Arrangement | Blast radius of one failure | Address a partner allowlists |
|---|---|---|
| Central exit you operate | Every site, through one circuit and one team | Your own exit pool |
| Provider-run exit | Their shared gateway and its change window | Their NAT pool, often shared |
| Exit at each site | One branch, one local device | Each site's local address |
ถามว่าผู้ให้บริการเสนอแบบใดในสามแบบจริงก่อนที่จะถือว่ารายการนั้นเป็นเมนู และถามว่าไซต์หนึ่งย้ายระหว่างแบบเหล่านั้นได้โดยไม่ต้องมีวงจรใหม่หรือไม่ คำตอบเรื่องการย้ายระบบแยกสิ่งที่อยู่ในสัญญาออกจากสิ่งที่เป็นเพียงเทคนิค บันทึกด้วยว่าใครเป็นเจ้าของการแปลต้นทาง เพราะสิ่งนั้นกำหนดว่าคู่ค้าต้องใส่อะไรในรายการอนุญาต เกตเวย์ที่ใช้ร่วมกันยังหมายถึงความจุที่ใช้ร่วมกัน และบางครั้งชื่อเสียงที่ใช้ร่วมกัน ซึ่งเปลี่ยนวิธีที่คู่ค้ามองที่อยู่ของคุณ ความจุก็สมควรมีคำถามของตัวเอง เพราะเกตเวย์ที่ใช้ร่วมกันกำลังให้บริการลูกค้ารายอื่นในขณะเดียวกัน
การกรอง การแปล และการเข้ารหัสมีเจ้าของแยกกัน
เส้นทางสร้างการเข้าถึงได้และไม่พูดอะไรเกี่ยวกับการตรวจสอบ ดังนั้นจงถือว่าสองสิ่งนี้เป็นคำถามต่างกันที่มีเจ้าของต่างกัน สำหรับเส้นทางเริ่มต้นที่ประกาศทุกเส้น ให้ระบุอุปกรณ์ที่กรอง อุปกรณ์ที่พิสูจน์ตัวตน อุปกรณ์ที่แปล และอุปกรณ์ที่ตรวจสอบ แล้วระบุว่าใครดูแลแต่ละตัว การแยกเส้นทางของผู้ให้บริการไม่ได้ระบุว่าการเข้ารหัสสิ้นสุดที่ใด และบริการส่วนตัวอาจสิ้นสุดอุโมงค์ที่ชายแดนหนึ่งในขณะที่ทางออกสาธารณะสิ้นสุดที่อีกชายแดนหนึ่ง ถามว่าการแปลเกิดขึ้นที่ขอบของผู้ให้บริการ ที่เกตเวย์ที่ใช้ร่วมกัน หรือที่ทางออกของคุณเอง และมีบันทึกเซสชันหรือไม่ นานเท่าใด นับจำนวนเจ้าของในคำตอบ เพราะสัญญาที่ระบุฝ่ายเดียวสำหรับงานสี่อย่างมักปล่อยสามอย่างไว้โดยไม่มีเอกสาร
เส้นทางเริ่มต้นที่กว้าง ถูกนำเข้าไปยังบริบทการกำหนดเส้นทางส่วนตัว สมควรได้รับการตรวจสอบแบบเดียวกัน เพราะการนำเข้าเป็นข้อตกลงที่ตั้งใจ ไม่ใช่ความสะดวกที่ไม่เป็นอันตราย มาตรา 11 ของ RFC 4364 อธิบายการจัดรูปแบบการเข้าถึงอินเทอร์เน็ตหลายแบบสำหรับ VPN แบบ BGP/MPLS และถือว่าการแลกเปลี่ยนเส้นทางระหว่างบริบทของ VPN กับบริบทการส่งต่อเริ่มต้นของผู้ให้บริการเป็นข้อตกลงชนิดนั้นพอดี ถามว่าอะไรป้องกันไม่ให้ทราฟฟิกสาธารณะใช้เส้นทางส่วนตัวโดยไม่ตั้งใจ และขอคำตอบข้างนโยบายเส้นทาง ไม่ใช่ในสไลด์
กรณีล้มเหลวสองกรณีที่ต้องตกลงกันก่อนเซ็นสัญญา
เขียนการทดสอบสองอย่างลงในสัญญา คือสูญเสียทางออกอินเทอร์เน็ต และสูญเสียการเชื่อมต่อส่วนตัวหนึ่งรายการ สำหรับแต่ละอย่าง ให้ระบุทรัพยากรภายใน บริการอินเทอร์เน็ตภายใน และเส้นทางการบริหารจัดการที่ต้องทำงานต่อไป จากนั้นระบุเส้นทางสำรองที่ต้องถูกบล็อกไว้ เพราะเส้นทางที่อ้อมการควบคุมส่วนกลางนั้นแย่กว่าการหยุดชะงักที่สะอาด มอบการทดสอบทั้งสองให้ผู้ให้บริการและขอผลลัพธ์ที่คาดไว้เป็นลายลักษณ์อักษร รวมถึงการตรวจจับและการแจ้งเตือน
ทำการทดสอบเดียวกันจากไซต์นำร่องและเปรียบเทียบกับคำตอบที่เป็นลายลักษณ์อักษรนั้น ที่ใดที่สองสิ่งไม่ตรงกัน สัญญากำลังอธิบายเครือข่ายที่ต่างจากที่คุณซื้อมา สองคำสั่งครอบคลุมกรณีทั่วไป คำสั่งหนึ่งแสดงเส้นทางที่ปลายทางสาธารณะใช้ อีกคำสั่งแสดงที่อยู่ที่มันเห็น
traceroute -n 203.0.113.10
curl -s https://example.net/ipผูกพันธกรณีด้านความพร้อมใช้งานกับส่วนที่คุณวัด ไม่ใช่กับชื่อบริการ วงจรภายใน เส้นหลังของผู้ให้บริการ และเกตเวย์ที่ใช้ร่วมกันมีภาระผูกพันแยกกันและทีมยกระดับแยกกัน ตัวอักษร L2VPN L3VPN และ MPLS อธิบายกลไกการส่งต่อ ไม่ใช่การรับประกันจากต้นจนจบ
หลักฐานชนะคำคุณศัพท์ในข้อเสนอ
คำอย่างซ้ำซ้อน ปลอดภัย และทนทาน อธิบายความตั้งใจ ไม่ใช่การออกแบบ ให้ขอรายการอุปกรณ์ ตำแหน่งทางออก แบบแผนการแปล และเส้นทางการแจ้งเตือนแทน ผู้ให้บริการที่ผลิตสี่สิ่งนั้นได้มีการออกแบบ ผู้ที่ทำไม่ได้มีสไลด์ เก็บคำตอบไว้ในเอกสารบริการไม่ใช่ในเธรดอีเมล และทบทวนเมื่อสัญญาเปลี่ยนแปลงทุกครั้ง
การจัดทางออกเคลื่อนตัวอย่างเงียบ ๆ เมื่อผู้ให้บริการรวมเกตเวย์เข้าด้วยกัน แผนภาพเมื่อสามปีก่อนจึงเป็นภาระ เมื่อคู่ค้ารายงานที่อยู่ต้นทางที่ไม่คุ้นเคย คุณควรบอกได้ภายในไม่กี่นาทีว่ามันมาจากการออกแบบของคุณหรือจากการเปลี่ยนแปลงที่ไม่มีใครประกาศ ความสามารถนั้น ไม่ใช่คำคุณศัพท์ คือสิ่งที่อยู่รอดหลังการล่มครั้งแรก