Çok siteli bir VPN için adres alanı nasıl bütçelenir

VPN alt ağının ne kadar büyük olması gerektiği, hangi adresleri saydığınızı adlandırmadan yanıt bulmaz. Bir tasarımda bu adresler numaralandırılmış bir tünel bağlantısının iki ucu, bir başkasında politika tabanlı bir tünelin arkasındaki ofis LAN’ı, üçüncüsünde ise yönetilen bir ağ geçidinin ayrılmış altyapısıdır. Üç nesne, üç bütçe ve boyutlandırma hatalarının çoğu bir sütunu diğerinin sayısıyla doldurmaktan kaynaklanır.

Dört Rol, Dört Farklı Soru

Dış taşıma, bir eşin bağlandığı adrestir; boyutu genel adreslemenizi ya da sağlayıcınınkini izler, arkasındaki cihaz sayısını asla izlemez. İç tünel bağlantıları yalnızca sanal bir arabirime numara veren tasarımlarda bulunur ve orada sayı topolojinin komşuluklarını izler. Korunan LAN önekleri gerçek ağları ve büyüme planlarını izler. Sağlayıcının ayırdığı altyapı, yönetilen hizmetin belgelediğini izler.

Bunlardan yalnızca üçüncüsünün ofiste kaç dizüstü bilgisayar olduğuyla ilgisi vardır. Tam da bu tek karışıklık tartışmaların çoğunu açıklar.

Hesap makinesini açmadan önce dört rolü ayrı sütunlar olarak yazın. Her biri kendi tahsisini, sahibini ve büyüme varsayımını alır ve hiçbiri diğerinin boyutunu devralmaz. Bir tasarımda numaralandırılmış iç bağlantı yoksa o sütun küçük değil boştur ve boş bir sütun bir sonraki gözden geçiren için kaydedilmeye değer bir olgudur.

Blokları Saymak: Bir /30 Gerçekte Ne Kadar Eder

Noktadan noktaya bağlantı iki adres gerektirir ve boyutu platforma bağlı bir blok tüketir. Bir /30 dört adres içerir, bunlardan ikisi genellikle kullanılabilir, bu yüzden on iki bağlantı planda kırk sekiz adres tüketirken yirmi dört uç sunar. Bir /31 iki adres içerir ve ikisi de kullanılabilir; bu hesabı yarıya indirir, ancak yalnızca iki ucun bunu kabul ettiği yerde.

RFC 3021 iki adres modelini tanımlar ve destek, uçların ve hizmetin bir özelliğidir, iyi niyetin değil. Sağlayıcı API’si iç tünel seçeneğine kendi maske koşulunu dayatabilir ve genel bir RFC belgelenmiş bir kısıtı geçersiz kılmaz. Bütçeyi özetlemeden önce platformunuzun ne belirttiğini kontrol edin, çünkü kırk sekiz ile yirmi dört adres arasındaki fark planın ayrılmış aralığa sığıp sığmadığını belirler. Uzun bir günün sonunda ona güvenmek yerine hesabı yapın.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Yalnızca topoloji netleştikten sonra çarpın. On iki ayrı bağlantı ve on iki katılımcılı tek bir çok noktalı kaplama, aynı site sayısından çok farklı toplamlar üretir.

Yönetilen Ağ Geçidi Alt Ağı Bir İstemci Havuzu Değildir

Yönetilen bir hizmet genellikle kendi ağ geçidi altyapısı için bir alt ağ ayırır ve bu alt ağ istemcilere verilmek yerine hizmet tarafından tüketilir. Belgelenmiş bir boyutu, bazen belgelenmiş bir adı vardır ve kaç kullanıcının bağlandığıyla hiçbir ilgisi yoktur. Onu uzak makineler için adres havuzu olarak görmek, ilk yoğun sabah kendini tüketen bir tasarım üretir.

Sağlayıcının gereksinimini sabit maliyet olarak okuyun, bir raf birimini ele aldığınız gibi. Korunan önek bütçesinin parçası değildir.

Aynı okuma adlar için de geçerlidir. Belgelenmiş amacı ağ geçidi altyapısı olan bir alt ağ, o hizmette gelenek gereği altyapıdır ve onu kendi şemanıza uydurmak için yeniden adlandırmak diyagramı iyileştirmek yerine kurulumu bozar. Sağlayıcının adlarını ve boyutlarını koruyun ve kendi numaralandırma şemanızı kontrol ettiğiniz kısımlara harcayın.

İkinci Siteye Kadar Yaşaması İçin Planı Belgeleyin

Tek bir mühendisin kafasında yaşayan bir plan, bir ofis öneki ile bir ev yönlendiricisinin varsayılan aralığı ilk kez çakıştığında başarısız olur. Tahsisleri sahipleriyle birlikte yayımlayın ve her bağlantının hangi ucunun hangi adresi atadığını belirtin. Rotalar veya seçiciler yine de duyurulmalıdır, çünkü iç bağlantıyı numaralandırmak tek başına bir LAN yayımlamaz.

Her bloğun arkasındaki büyüme varsayımını kaydedin, çünkü sonraki hiçbir okuyucunun yalnızca adreslerden yeniden kuramayacağı kısım odur.

Sonra planı zorlu durumlarda sınayın: hâlihazırda kullandığınız bir önekle gelen bir site, uzak ucu başka birinin yönettiği bir bağlantı ve sağlayıcı gereksinimi belgelediğiniz ilkinden farklı olan bir bölge. Bunlardan biri yeniden tasarımı zorunlu kılıyorsa elinizde politika değil diyagram vardı. Hepsini atlatan bir plan, tünel yapılandırmasının yanında depoda duracak kadar kısadır ve sıradaki kişi tam da orada arayacaktır.