การย้ายไปใช้ VPN ต้องรักษาอะไรจากวงจรส่วนตัว

วงจรส่วนตัวอธิบายง่ายแต่แทนที่ยาก เพราะสัญญาครอบคลุมมากกว่าสายเคเบิลเพียงเส้นเดียว มันแบกการส่งมอบ แผนที่อยู่ ความคาดหวังเรื่องความหน่วง และข้อตกลงการสนับสนุน และอุโมงค์ที่มาแทนนั้นสืบทอดทั้งสี่อย่าง ไม่ว่าจะมีใครจดบันทึกไว้หรือไม่ การย้ายระบบล้มเหลวเมื่อทีมคัดลอกการตั้งค่าเส้นทางแล้วเรียกส่วนที่เหลือว่าเป็นปัญหาด้านปฏิบัติการ เริ่มจากข้อกำหนด แล้วพิสูจน์ทีละข้อบนเส้นทางใหม่ก่อนยกเลิกเส้นทางเดิม

แปลงวงจรให้เป็นรายการคุณสมบัติ

คำถามแรกคือบริการเดิมส่งมอบอะไรจริง ๆ ไม่ว่าจะเป็นลิงก์ที่กำหนดเส้นทางพร้อมซับเน็ตเล็ก หรือเซกเมนต์เลเยอร์ 2 ที่ใช้ร่วมกันระหว่างสาขา ความแตกต่างนี้ตัดสินว่า IP อุโมงค์จะจำลองได้หรือไม่ เพราะอุโมงค์ขนแพ็กเก็ตระหว่างสองที่อยู่ และไม่ขนการค้นพบผ่าน broadcast หรือ EtherTypes ตามอำเภอใจ วงจรที่นำเสนอตัวเองเป็นพอร์ตสวิตช์คือการย้ายระบบที่ต่างจากวงจรที่นำเสนอ /30

จดบันทึกคำนำหน้าของสาขา ที่อยู่เกตเวย์ แอปพลิเคชันที่ฝังที่อยู่ไว้ในการตั้งค่าของตัวเอง และคำนำหน้าที่ทับซ้อนกันที่อื่นในสภาพแวดล้อม แผนที่อยู่ที่อยู่รอดหลังการย้ายคือผลลัพธ์ของการออกแบบ ไม่ใช่ข้อสันนิษฐาน รายการทั้งสี่จะเป็นเกณฑ์การยอมรับในภายหลังด้วย จึงควรเก็บไว้ในที่ที่ผู้ทดสอบอ่านได้

กำหนดเส้นทางใหม่ทั้งสองทิศ

อุโมงค์ที่ขึ้นมาได้เป็นเพียงครึ่งทาง ฝั่งไกลต้องการเส้นทางกลับไปยังทุกคำนำหน้าท้องถิ่น และฝั่งท้องถิ่นต้องให้อุโมงค์มาก่อนสำหรับคำนำหน้าเหล่านั้นโดยไม่ขโมยทราฟฟิกที่ยังต้องออกผ่านอินเทอร์เน็ต การส่งต่อแบบไม่สมมาตรเป็นอาการปกติของการทำถูกเพียงครึ่งเดียว การตรวจสอบตารางของฝั่งไกลควรละเอียดเท่ากับตารางของตนเอง เพราะเส้นทางขากลับคือเส้นทางที่ไม่มีใครตั้งค่าไว้

ip route get 10.20.0.10

การกำหนดเส้นทางตามนโยบายทำให้การแยกชัดเจนขึ้น ทำเครื่องหมายทราฟฟิกที่เป็นของคู่สาขาและให้ตารางที่มีอุโมงค์เป็นค่าเริ่มต้น IPsec ให้สมาคมที่ได้รับการป้องกันและนโยบายที่ตัดสินว่าอะไรเข้าไปในนั้น แต่ไม่ให้เส้นทางรอบ ๆ ตามที่สถาปัตยกรรม IPsec อธิบายไว้ เมื่อเครื่องหมายตรงกันกว้างเกินไป ทราฟฟิกเว็บปกติของสาขาก็เข้าไปในอุโมงค์และออกทางออกที่ผิด

สลับด้วยการย้อนกลับที่คุณทดสอบไว้แล้ว

เส้นทางที่มีชีวิตสองเส้นที่มีเจ้าของต่างกันเชิญชวนให้เกิดการส่งต่อแบบไม่สมมาตร จึงควรยกเส้นทางใหม่ขึ้นภายในหน้าต่างที่กำหนดและย้ายคำนำหน้าตามลำดับที่ประกาศไว้ คงวงจรเดิมไว้โดยไม่รื้อการตั้งค่า และมีเส้นทางบริหารจัดการนอกแบนด์ที่ไม่ขึ้นกับอุโมงค์ใดเลย ย้ายคำนำหน้าทีละรายการในจุดที่แอปพลิเคชันอนุญาต และเฝ้าดูตารางเซสชันระหว่างการย้าย

ตัดสินใจล่วงหน้าว่าหลักฐานใดอนุญาตให้สลับ และเงื่อนไขใดกระตุ้นการย้อนกลับ การย้อนกลับที่ต้องซ่อม VPN ใหม่ผ่านการเชื่อมต่อที่ล้มเหลวไม่ใช่การย้อนกลับ ระบุตัวกระตุ้นเป็นเงื่อนไขที่วัดได้ ไม่ใช่ความรู้สึกในห้องประชุม

รับมอบด้วยทราฟฟิกที่วงจรแบกจริง

Ping พิสูจน์เพียงการเข้าถึงและน้อยกว่านั้นมาก ทดสอบการแปลงชื่อ เซสชันที่อายุยาว นโยบายที่ถูกปฏิเสธ และขนาดแพ็กเก็ตที่เส้นทางเดิมรองรับได้โดยไม่ต้องแบ่งส่วน MTU คือจุดที่อุโมงค์ต่างจากวงจรมากที่สุด เพราะการห่อหุ้มกินไบต์ที่แอปพลิเคชันคิดว่ามีอยู่ วัดเพย์โหลดที่ใหญ่ที่สุดที่ผ่านได้โดยไม่แบ่งส่วนทั้งสองทิศ ไม่ใช่แค่ไปยังเซิร์ฟเวอร์

ping -M do -s 1400 -c 3 10.20.0.10

ถ้าเพย์โหลด 1400 ไบต์ผ่านได้แต่ 1472 ไม่ผ่าน ค่าสูงสุดของเส้นทางเล็กกว่าที่แอปพลิเคชันคาดไว้ และคุณพบการถดถอยจริง ไม่ใช่เรื่องเครื่องสำอาง เปรียบเทียบผลนั้นกับข้อกำหนดที่เขียนไว้ในขั้นแรก และเลิกใช้วงจรเมื่อเจ้าของแอปพลิเคชันเหล่านั้นยอมรับการวัดเท่านั้น ลายเซ็นนั้นคือสิ่งที่เปลี่ยนการทดสอบที่สำเร็จให้เป็นการย้ายระบบที่ได้รับการยอมรับ