ใครกำหนดเส้นทางระหว่างไซต์ของคุณ: VPN เลเยอร์ 2 หรือเลเยอร์ 3

สั่ง VPN จากผู้ให้บริการ แล้วสุดท้ายจะมีใครสักคนเป็นเจ้าของการกำหนดเส้นทางระหว่างไซต์ ไม่ว่าคุณจะระบุชื่อเจ้าของนั้นหรือไม่ก็ตาม เซ็นสัญญารับส่งมอบเลเยอร์ 2 ผู้ให้บริการส่งท่อมาให้ ส่วนความสัมพันธ์เพื่อนบ้านเป็นเรื่องของเราเตอร์คุณเอง เซ็นสัญญาบริการเลเยอร์ 3 ผู้ให้บริการจะบรรทุกคำนำหน้าของคุณไว้ในบริบทการกำหนดเส้นทางของตัวเอง ทั้งสองเป็นผลิตภัณฑ์ที่ชอบด้วยกฎหมาย แต่เรื่องราวการรับสายตอนมีเหตุต่างกัน เดินตามคำสั่งซื้อตั้งแต่ใบเสนอราคาจนถึงการทดสอบรับมอบครั้งแรก แล้วทางเลือกจะไม่เป็นนามธรรมอีกต่อไป

เริ่มจากแบบฟอร์มการส่งมอบ ไม่ใช่สไลด์โครงสร้างเครือข่าย

ผู้ให้บริการทุกรายจะส่งแบบฟอร์มมาถามว่าจะส่งมอบอะไรให้คุณ ไม่ว่าจะเป็น pseudowire ส่วน Ethernet แบบหลายจุด หรือการเชื่อมต่อแบบกำหนดเส้นทางบนขอบบริการที่ใช้ร่วมกัน คำตอบเดียวนี้ตัดสินได้มากกว่าแผนภาพใด ๆ ในเอกสารขาย เพราะเป็นตัวกำหนดว่าความรับผิดชอบของคุณเริ่มที่ไหน

pseudowire แบบจุดต่อจุดคือวงจรหนึ่งเส้นระหว่างการเชื่อมต่อสองจุด ส่วนบริการ Ethernet แบบหลายจุดรวมหลายไซต์ไว้ในโดเมนการออกอากาศเดียว บนแผนภาพดูคล้ายกัน แต่พฤติกรรมต่างกันอย่างสิ้นเชิงเมื่อมีลูปหรือพายุการออกอากาศเข้ามาเกี่ยวข้อง ยืนยันให้ชัดว่ากำลังเสนอแบบไหนก่อนวางแผนการกำหนดที่อยู่

ชื่อผลิตภัณฑ์ไม่ได้ตัดสินเรื่องนี้ ป้าย MPLS การส่งมอบไฟเบอร์มืด และการซ้อนทับผ่านอินเทอร์เน็ต ล้วนเรียกได้ว่าเป็นเครือข่ายส่วนตัว และเอกสารกรอบการทำงานถือว่าแบบจำลองบริการกับการแบ่งแยกลูกค้ากับผู้ให้บริการคือสิ่งที่ต้องนิยามให้ชัด ขอความหมายของการเชื่อมต่อเป็นลายลักษณ์อักษร แล้วอ่านให้ทีมของคุณฟังด้วยถ้อยคำง่าย ๆ

อ่านสิ่งที่มาถึงในวันเปิดใช้งาน

ในวันเปิดใช้งาน ให้ดูอินเทอร์เฟซที่ได้รับก่อนจะกำหนดค่าใด ๆ ลงไป การเชื่อมต่อแบบกำหนดเส้นทางเลเยอร์ 3 มักปรากฏเป็นพอร์ตที่มีซับเน็ตจุดต่อจุดขนาดเล็ก หรือเป็นฮอปถัดไปที่คุณต้องไปให้ถึง การเชื่อมต่อเลเยอร์ 2 ปรากฏเป็นลิงก์ที่รอเฟรม ดังนั้นคำสั่งที่มีประโยชน์คำแรกคือการตรวจสอบบริดจ์หรือเพื่อนบ้าน ไม่ใช่การค้นหาเส้นทาง

ip -br link show
ip -br addr show
ip route show default
ip neigh show

สี่บรรทัดนั้นบอกคุณว่าคุณอยู่ในโลกไหน เส้นทางเริ่มต้นที่ชี้ไปยังที่อยู่ของผู้ให้บริการ หมายความว่าผู้ให้บริการกำหนดเส้นทางให้คุณ อินเทอร์เฟซที่ไม่มีที่อยู่เลเยอร์ 3 ที่ใช้งานได้แต่บริดจ์เต็ม หมายความว่าคุณต้องเป็นคนกำหนดเส้นทาง และคำนำหน้าที่หายไปทุกตัวคือสิ่งที่คุณต้องแก้

ลิงก์ที่ดูเหมือน promiscuous อาจหมายถึงการส่งมอบถูกติดแท็ก ดังนั้นยืนยันข้อตกลง VLAN ก่อนจะโทษวงจร ที่อยู่ MAC ซ้ำกันในบริการแบบหลายจุดเป็นอาการของการออกแบบ ไม่ใช่ความผิดของผู้ให้บริการ

กำหนดเจ้าของหนึ่งรายต่อหนึ่งวัตถุก่อนคำนำหน้าแรก

ไล่ดูรายการวัตถุและเอ่ยชื่อทีมที่เป็นเจ้าของแต่ละรายการออกเสียงดัง คำนำหน้าของลูกค้าและการประกาศระหว่างไซต์ ความสัมพันธ์เพื่อนบ้านหรือตัวระบุบริการที่สร้างความสัมพันธ์กับขอบของผู้ให้บริการ ใครเป็นคนตัดลูป และใครตกลงจะอยู่ในโดเมนการออกอากาศที่กว้างขึ้น เพดาน MTU อยู่ที่ไหน ความล้มเหลวถูกสังเกตอย่างไร และบริการกลับมาอย่างไร นโยบายการเข้าถึง รวมถึงการเข้ารหัสใด ๆ ที่บริการไม่ได้รวมไว้

รายการสั้นเพราะนั่นคือส่วนที่พังเมื่อเกิดเหตุการณ์ หากสองทีมต่างเชื่อว่าตนเป็นเจ้าของนโยบายเส้นทาง เหตุขัดข้องจะก่อให้เกิดการเปลี่ยนแปลงที่ขัดแย้งกันสองรายการในชั่วโมงเดียวกัน หากไม่มีใครเป็นเจ้าของ เส้นทางอสมมาตรเส้นแรกจะอยู่ต่อไปจนกว่าลูกค้าจะรายงาน

บริการแบบกำหนดเส้นทางมักให้ขอบเขต BGP หรือแบบคงที่แก่คุณ ดังนั้นฝั่งของคุณต้องมีสถานะเซสชันที่อ่านได้ birdc show protocols หรือคำสั่งเทียบเท่าบนเราเตอร์ของคุณบอกว่าความสัมพันธ์เพื่อนบ้านขึ้นแล้วหรือไม่ และตัวนับบอกว่ามันกระพริบเฉพาะในเวลาทำงานหรือไม่ การส่งมอบเลเยอร์ 2 ไม่ให้สัญญาณเช่นนั้น ลูกค้าจึงต้องมีการตรวจสอบการเข้าถึงที่ชัดเจนเป็นของตัวเอง

ไล่ดูกรณีล้มเหลวของหนึ่งไซต์

เขียนการทดสอบรับมอบก่อนบริการจะใช้งานจริง ตัดการเชื่อมต่อของไซต์หนึ่งจุดและบันทึกว่าทีมแต่ละทีมเห็นอะไร ในบริการเลเยอร์ 3 ผู้ให้บริการถอนการเข้าถึงคำนำหน้าของไซต์นั้น เซสชันของคุณบันทึกการถอน และไซต์ที่เหลือยังคงเส้นทางของตน ในบริการเลเยอร์ 2 วงจรล่ม โพรโทคอลกำหนดเส้นทางของคุณสังเกตเห็นเพื่อนบ้านที่ตายแล้ว และการลู่เข้าเดียวกันนั้นขึ้นอยู่กับตัวจับเวลาของคุณทั้งหมด

คืนค่าลิงก์และตรวจสอบครึ่งหลังของกรณี เพราะสถานะที่ค้างเก่าคือสิ่งที่มักเหลืออยู่ ยืนยันว่าความสัมพันธ์เพื่อนบ้านกลับมา คำนำหน้ากลับมาพร้อมแอตทริบิวต์ที่คาดไว้ และไม่มีเส้นทางคงที่ชั่วคราวตกค้างในตารางจากเหตุการณ์นั้น

ทดสอบความล้มเหลวที่น่าเบื่อด้วย ไซต์เดียวเพิ่มปริมาณการใช้งานเป็นสองเท่า ในการส่งมอบแบบกำหนดเส้นทางคุณเห็นตัวนับรายคำนำหน้า ในการส่งมอบแบบบริดจ์คุณอาจเห็นเพียงปริมาณงานของอินเทอร์เฟซ ซึ่งทำให้คุณต้องเดาว่าโฮสต์ใดเป็นผู้รับผิดชอบ

สิ่งที่สัญญาไม่ได้ซื้อ

ป้ายเลเยอร์ 2 หรือเลเยอร์ 3 ไม่ได้บอกอะไรเกี่ยวกับความหน่วง แกนหลักเฉพาะ หรือการเข้ารหัส สิ่งเหล่านี้เป็นข้อผูกพันแยกต่างหาก และตัวเลขความพร้อมใช้งานไม่ได้หมายถึงสิ่งใดในนั้น อ่านข้อตกลงบริการในส่วนที่สัญญาไว้ และถือว่าสิ่งอื่นทั้งหมดเป็นสมมติฐานที่คุณควรทดสอบ

หากความต้องการของคุณคือการเชื่อมต่อแบบจุดต่อจุดระหว่างเราเตอร์ลูกค้าสองตัว บริการเลเยอร์ 2 ก็เหมาะโดยไม่ต้องขอให้ผู้ให้บริการเดินระบบกำหนดเส้นทางภายในของคุณ หากความต้องการคือหลายไซต์ที่มีซับเน็ตต่างกันและทีมปฏิบัติการขนาดเล็ก บริการแบบกำหนดเส้นทางมักตัดงานที่คุณจะต้องรับผิดชอบออกไป

ทั้งสองแบบไม่ใช่ค่าเริ่มต้น ตรวจสอบการรองรับของอุปกรณ์สำหรับการห่อหุ้ม ความสัมพันธ์การใช้งานจริงระหว่างไซต์ แบบจำลองความซ้ำซ้อน และทีมของคุณสามารถดำเนินการส่วนที่เพิ่งรับมอบได้หรือไม่ จากนั้นเขียนชื่อเจ้าของลงในรันบุ๊ก เพราะนั่นคือส่วนเดียวของการตัดสินใจที่อยู่รอดเมื่อบุคลากรเปลี่ยน