Paano i-badyet ang espasyo ng address para sa multi-site na VPN

Gaano kalaki dapat ang subnet ng VPN ay walang sagot hanggang pangalanan mo kung aling mga address ang binibilang mo. Sa isang disenyo ang mga address na iyon ay ang dalawang dulo ng isang numbered tunnel link, sa iba pa ito ang LAN ng opisina sa likod ng tunnel na nakabatay sa patakaran, at sa pangatlo ito ang nakareserbang imprastraktura ng isang pinamamahalaang gateway. Tatlong bagay, tatlong badyet, at karamihan ng pagkakamali sa sukat ay nagmumula sa pagpuno ng isang kolum ng numero ng ibang kolum.

Apat na Papel, Apat na Magkaibang Tanong

Ang panlabas na transportasyon ay ang address kung saan kumokonekta ang peer, kaya sinusundan ng sukat nito ang iyong pampublikong addressing o ang sa provider, hindi kailanman ang bilang ng mga device sa likod nito. Ang mga panloob na tunnel link ay umiiral lamang sa mga disenyong nagbibigay ng numero sa isang virtual interface, at doon sinusundan ng bilang ang mga kapitbahayan ng topolohiya. Ang mga prefix ng protektadong LAN ay sumusunod sa tunay na network at sa plano ng paglago nito. Ang nakareserbang imprastraktura ng provider ay sumusunod sa dokumentado ng pinamamahalaang serbisyo.

Ang pangatlo lamang sa mga ito ang may kaugnayan sa kung ilang laptop ang nasa opisina. Ang nag-iisang kalituhan na iyon ang nagpapaliwanag sa karamihan ng mga debate.

Isulat ang apat na papel bilang magkakahiwalay na kolum bago magbukas ng calculator. Bawat isa ay may sariling alokasyon, may-ari at palagay sa paglago, at wala sa kanila ang nagmamana ng sukat ng iba. Kapag ang isang disenyo ay walang numbered internal link, ang kolum na iyon ay walang laman kaysa maliit, at ang walang laman na kolum ay isang katotohanang dapat itala para sa susunod na tagasuri.

Pagbilang ng Block: Magkano Talaga ang /30

Ang point-to-point na link ay nangangailangan ng dalawang address at gumagamit ng block na ang sukat ay nakadepende sa platform. Ang /30 ay may apat na address, dalawa sa mga ito ay karaniwang magagamit, kaya ang labindalawang link ay gumagamit ng apatnapu’t walong address sa plano habang nag-aalok ng dalawampu’t apat na dulo. Ang /31 ay may dalawang address at pareho ay magagamit, na naghahati sa aritmetika, ngunit doon lamang tinatanggap ng dalawang dulo.

RFC 3021 ay tumutukoy sa modelong may dalawang address, at ang suporta ay katangian ng mga dulo at ng serbisyo, hindi ng mabubuting intensyon. Ang API ng provider ay maaaring magpataw ng sarili nitong pangangailangan sa mask sa isang panloob na opsyon ng tunnel, at ang pangkalahatang RFC ay hindi nagpapawalang-bisa sa dokumentadong hadlang. Tingnan kung ano ang sinasabi ng iyong platform bago buodin ang badyet, dahil ang pagkakaiba ng apatnapu’t walo at dalawampu’t apat na address ang nagpapasya kung kasya ang plano sa nakareserbang hanay. Kalkulahin ito sa halip na umasa dito sa dulo ng mahabang araw.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Magmultiplika lamang pagkatapos maayos ang topolohiya. Labindalawang magkakahiwalay na link at isang multipoint overlay na may labindalawang kalahok ay nagbibigay ng lubos na magkaibang kabuuan mula sa parehong bilang ng site.

Ang Subnet ng Pinamamahalaang Gateway ay Hindi Pool ng Kliyente

Ang pinamamahalaang serbisyo ay kadalasang nagrereserba ng subnet para sa sarili nitong imprastraktura ng gateway, at ang subnet na iyon ay ginagamit ng serbisyo sa halip na ibigay sa mga kliyente. Mayroon itong dokumentadong sukat, kung minsan dokumentadong pangalan, at walang kaugnayan sa kung ilang user ang kumokonekta. Ang pagtrato dito bilang pool ng address para sa malalayong makina ay gumagawa ng disenyong nauubos sa unang abalang umaga.

Basahin ang pangangailangan ng provider bilang fixed na gastos, tulad ng pagtrato mo sa isang rack unit. Hindi ito bahagi ng badyet ng protektadong prefix.

Ang parehong pagbasa ay nalalapat sa mga pangalan. Ang subnet na ang dokumentadong layunin ay imprastraktura ng gateway ay imprastraktura ayon sa kaugalian sa serbisyong iyon, at ang pagpapalit ng pangalan nito upang umangkop sa iyong scheme ay sumisira sa deployment sa halip na pagbutihin ang diagram. Panatilihin ang mga pangalan at sukat ng provider, at gastusin ang sarili mong scheme ng pagnumero sa mga bahaging kontrolado mo.

Idokumento ang Plano Upang Makaligtas sa Ikalawang Site

Ang planong naninirahan sa isip ng isang inhinyero ay nabibigo sa unang pagtapat ng prefix ng opisina at default na hanay ng router sa bahay. Ilathala ang mga alokasyon kasama ang mga may-ari nito, at sabihin kung aling dulo ng bawat link ang nagtatalaga ng aling address. Kailangan pa ring ipahayag ang mga ruta o selector, dahil ang pagnumero sa panloob na link ay hindi naglalathala ng LAN nang mag-isa.

Itala ang palagay sa paglago sa likod ng bawat block, dahil iyon ang bahaging hindi maaaring muling buuin ng sinumang susunod na mambabasa mula sa mga address lamang.

Pagkatapos subukan ang plano sa mahihirap na kaso: isang site na dumarating na may prefix na ginagamit mo na, isang link na ang malayong dulo ay pinamamahalaan ng ibang tao, at isang rehiyon na ang pangangailangan ng provider ay naiiba sa unang naidokumento mo. Kung ang alinman sa mga ito ay pumilit ng muling disenyo, ang mayroon ka ay isang diagram at hindi isang patakaran. Ang planong nakaligtas sa mga ito ay sapat na maikli upang umupo sa repository kasama ng configuration ng tunnel, at doon mismo hahanapin ito ng susunod na tao.