Isang WAN sa lab mula sa isang VLAN: patag na segment o rutang transportasyon

Isang pinamamahalaang switch at isang ekstrang VLAN ang magbibigay sa iyo ng dalawang gateway ng VPN na nag-uusap sa isang hiwalay na segment sa loob ng isang hapon. Ang pinapatunayan ng segment na iyon ay mas makitid kaysa sa inaasahan ng mga tao sa salitang WAN. Ginagawa nitong muli ang direktang landas ng Ethernet, na kapaki-pakinabang, at iniiwan nito ang halos lahat ng ginagawa ng internet sa mga packet sa daan. Ang pagpili sa pagitan ng patag na segment at ng rutang transportasyon sa lab ay talagang isang tanong tungkol sa kung aling mga gawi ang balak mong subukan.

Dalawang disenyo, dalawang magkaibang aral

Inilalagay ng patag na segment ang dalawang interface ng WAN at isang host ng pagsubok sa isang VLAN, na may mga address mula sa parehong prefix. Naabot ng lahat ang lahat nang direkta, at ang tanging bagay sa pagitan ng mga gateway ay ang switch. Ito ay isang tunay na topolohiya, hindi lang masyadong kawili-wili.

Ang rutang transportasyon ay nagdaragdag ng isang router sa lab at hindi bababa sa dalawang segment, kaya nakaupo ang mga gateway sa magkaibang subnet na may default na gateway sa pagitan. Ang kaayusang iyon ay gumagastos ng isa pang device at isang talahanayan ng routing, at binibili nito ang mga gawi na hindi kayang gawin ng isang broadcast domain.

Ano ang pinapatunayan ng patag na segment

Pinapatunayan nito ang maabot, pagpapatotoo, kasunduan sa panukala, at na ang trapiko ay pumapasok at lumalabas sa tunel kung saan mo ito inaasahan. Iyon ang mga pagkabigo na kumakain ng pinakamaraming oras sa pag-troubleshoot, at hinahanap sila ng patag na segment nang walang anumang kumplikasyon ng routing sa daan. Kung hindi tumaas ang tunel dito, walang dami ng realismo ng internet ang makakatulong.

Ito rin ang tamang hugis para sa isang paulit-ulit na baseline. Kapag nabigo ang isang pagsubok sa hinaharap, maaari mong patakbuhin muli ang patag na kaso at malaman kung ang pagbabago o ang bagong kondisyon ang naging dahilan. Isulat ang baseline kasama ang mga address nito, dahil kakailanganin mong itayo itong muli mamaya.

Ano ang idinadagdag ng routing

Ang magkaibang subnet ng WAN ay nangangahulugan na kailangang mag-ruta ng mga gateway sa halip na mag-address sa isa’t isa sa link, at dito lumilitaw ang mga pagkakamali sa default na gateway at walang simetryang daan pabalik. Ang intermediate na pag-filter at isang hop sa pagitan ay nagbibigay-daan sa iyong subukan kung ano ang nangyayari kapag ang daan ay hindi direkta.

Ang halaga ay mas maraming lugar na pwedeng magkamali. Ang bawat karagdagang device ay isa pang configuration na maaaring hindi sumang-ayon sa drawing, at ang lab na walang sinumang makakabuo muli mula sa mga tala ay tumitigil na maging lab. Itago ang configuration ng router sa mga talang iyon at hindi lamang sa running state nito.

Ano ang hindi ginagawang muli ng alinman sa dalawang disenyo

Ang pagsasalin ng carrier ang malaking pagtatanggal. Ang gateway na gumagana sa link ay maaaring mabigo sa likod ng pagsasalin ng address, at ang patag na segment ay walang anumang pagsasalin. Ang pagpapalit ng mga source address, cellular handover, at ang queuing na nagpapanginig ng tawag ay wala rin.

Ang laki ng landas ang pangalawang pagtatanggal. Ang lab na may isang switch at isang router ay halos hindi kailanman gumagawa ng mas maliit na maximum na sukat na ipinapataw ng isang tunay na landas, kaya nananatiling nakatago ang bug sa fragmentation hanggang sa makarating ang kagamitan sa isang site. Ipinapaliwanag ng agwat na iyon kung paano nakakapasa ang isang tunel sa bawat pagsubok sa lab at nabigo pa rin sa unang pag-install. Nagtatakda rin ito ng mga inaasahan sa kung ano ang pinapayagang ipangako ng lab.

Magdagdag ng isang kondisyon sa isang pagkakataon kapag kailangan ito ng ehersisyo, at panatilihin ang isang run na walang kondisyong iyon bilang baseline. Kung hindi, ang isang pagkabigo ay isinisisi sa isang gawi ng internet na hindi kailanman ipinatupad ng lab. Lagyan ng label ang bawat run gamit ang kondisyong idinagdag nito, o wala nang ibig sabihin ang baseline.

Panatilihing nakatali ang lab

Gumamit ng isang aprubadong pribadong saklaw na hindi nagsasapawan sa produksiyon at itala ang paglalaan. Ang mga saklaw ng dokumentasyon ay mga halimbawa para sa mga diagram, hindi mga address para sa isang gumaganang lab, at ang isang pagsasapawan na natuklasan mamaya ay gumagawa ng fault sa routing na mukhang bug ng VPN.

Panatilihing nakikita ang posisyon ng kliyente ng pagsubok. Ang isang host sa pribadong panig ay dumadaan sa ibang landas kaysa sa isang host sa simulate na WAN, at ang isang aksidenteng interface ng switch o pangalawang uplink ay maaaring lumampas sa firewall na gusto mong subukan. Ang isang drawing na may markang posisyon ng kliyente ay pumipigil sa karamihan ng mga sorpresang iyon.

Bago bumalik ang anumang bahagi ng kagamitan sa isang tunay na uplink, alisin ang configuration na partikular sa lab at ipasuri ito sa may-ari ng produksiyon. Ang isang segment ay mahalaga dahil ang gawi nito ay kilala at nakatali, at iyon mismo ang dahilan kung bakit hindi ligtas dalhin ito sa produksiyon nang walang pagbabago.