Tek VLAN’dan laboratuvar WAN’ı: düz segment mi yönlendirilmiş taşıma mı

Yönetilen tek bir anahtar ve yedek bir VLAN size bir öğleden sonra içinde yalıtılmış bir segment üzerinden konuşan iki VPN ağ geçidi verir. O segmentin kanıtladığı şey, insanların WAN kelimesinden beklediğinden daha dardır. Doğrudan bir Ethernet yolunu yeniden üretir, bu yararlıdır ve internetin paketlere yolda yaptığı neredeyse her şeyi atlar. Düz bir segment ile yönlendirilmiş bir laboratuvar taşıması arasında seçim yapmak aslında hangi davranışları test etmeyi düşündüğünüzle ilgili bir sorudur.

İki tasarım, iki farklı ders

Düz segment, iki WAN arayüzünü ve bir test ana bilgisayarını aynı ön ekten adreslerle tek bir VLAN’a koyar. Her şey her şeye doğrudan ulaşır ve ağ geçitleri arasındaki tek şey anahtardır. Bu gerçek bir topolojidir, sadece pek ilginç değildir.

Yönlendirilmiş taşıma bir laboratuvar yönlendiricisi ve en az iki segment ekler, böylece ağ geçitleri aralarında varsayılan bir ağ geçidi bulunan farklı alt ağlarda oturur. Bu düzen bir cihaz daha ve bir yönlendirme tablosu harcar ve tek bir yayın etki alanının üretemeyeceği davranışları satın alır.

Düz segment neyi kanıtlar

Erişilebilirliği, kimlik doğrulamayı, öneri üzerinde anlaşmayı ve trafiğin tünele beklediğiniz yerde girip çıktığını kanıtlar. Bunlar sorun giderme süresinin çoğunu tüketen arızalardır ve düz bir segment onları yolda hiçbir yönlendirme karmaşıklığı olmadan bulur. Tünel burada açılmazsa hiçbir miktarda internet gerçekçiliği yardımcı olmaz.

Aynı zamanda tekrarlanabilir bir temel çizgi için doğru biçimdir. Daha sonraki bir test başarısız olduğunda düz durumu yeniden çalıştırabilir ve bunun değişiklikten mi yoksa yeni koşuldan mı kaynaklandığını bilirsiniz. Temel çizgiyi adresleriyle birlikte yazın, çünkü daha sonra onu yeniden kurmanız gerekecek.

Yönlendirme neyi ekler

Farklı WAN alt ağları, ağ geçitlerinin bağlantı üzerinde birbirlerine adres vermek yerine yönlendirme yapması gerektiği anlamına gelir ve tam burada varsayılan ağ geçidi hataları ve asimetrik dönüş yolları ortaya çıkar. Ara filtreleme ve aralarında bir atlama, yol doğrudan olmadığında ne olduğunu test etmenizi sağlar.

Bedel, yanlış yapılabilecek daha çok yerdir. Her ek cihaz, çizimle çelişebilecek bir başka yapılandırmadır ve kimsenin notlardan yeniden kuramadığı bir laboratuvar laboratuvar olmaktan çıkar. Yönlendiricinin yapılandırmasını yalnızca çalışma durumunda değil, o notlarda saklayın.

İki tasarımın da yeniden üretmediği şey

Operatör çevirisi büyük eksikliktir. Bağlantı üzerinde çalışan bir ağ geçidi adres çevirisinin arkasında başarısız olabilir ve düz segmentte hiç çeviri yoktur. Kaynak adreslerini değiştirmek, hücresel devir teslim ve aramayı kekeme yapan kuyruklama da aynı şekilde eksiktir.

Yol boyutu ikinci eksikliktir. Tek anahtar ve tek yönlendiriciye sahip bir laboratuvar, gerçek bir yolun dayattığı daha küçük en büyük boyutu neredeyse hiçbir zaman üretmez, bu yüzden bir parçalanma hatası ekipman bir sahaya ulaşana kadar gizli kalır. Bu boşluk, bir tünelin her laboratuvar testini nasıl geçip yine de ilk kurulumda başarısız olduğunu açıklar. Ayrıca laboratuvarın ne söz vermesine izin verildiği konusundaki beklentileri de belirler.

Egzersiz gerektirdiğinde her seferinde bir koşul ekleyin ve o koşul olmadan bir çalıştırmayı temel çizgi olarak tutun. Aksi halde bir arıza, laboratuvarın hiç uygulamadığı bir internet davranışına atfedilir. Her çalıştırmayı eklediği koşulla etiketleyin, yoksa temel çizgi bir şey ifade etmez.

Laboratuvarı sınırlı tutmak

Üretimle çakışmayan onaylı bir özel aralık kullanın ve atamayı kaydedin. Belge aralıkları diyagramlar için örneklerdir, çalışan bir laboratuvar için adresler değildir ve daha sonra keşfedilen bir çakışma VPN hatasına benzeyen bir yönlendirme arızası üretir.

Test istemcisinin konumunu görünür tutun. Özel taraftaki bir ana bilgisayar, benzetilen WAN’daki bir ana bilgisayardan farklı bir yol izler ve kazara bir anahtar arayüzü veya ikinci bir üst bağlantı test etmek istediğiniz güvenlik duvarını atlayabilir. İstemcinin konumunun işaretlendiği bir çizim bu sürprizlerin çoğunu önler.

Ekipmanın herhangi bir parçası gerçek bir üst bağlantıya dönmeden önce laboratuvara özgü yapılandırmayı kaldırın ve üretim sahibine inceletin. Bir segment, davranışı bilindiği ve sınırlı olduğu için değerlidir ve tam da bu, onu değişmeden üretime taşımayı güvensiz kılar.