Siteleriniz arasında yönlendirmeyi kim yapar: Katman 2 mi Katman 3 VPN mi?

Bir sağlayıcıdan VPN sipariş edin; o sahibi adlandırsanız da adlandırmasanız da sonunda siteler arası yönlendirmenin sahibi biri olacaktır. Katman 2 teslimine imza atarsanız sağlayıcı bir boru verir, komşuluğu sizin yönlendiricileriniz kurar; katman 3 hizmetine imza atarsanız sağlayıcı öneklerinizi kendi yönlendirme bağlamında taşır. İkisi de meşru ürünlerdir, ancak nöbet hikâyeleri farklıdır. Siparişi tekliften ilk kabul testine kadar yürütün, seçim soyut olmaktan çıkar.

Topoloji slaytıyla değil, teslim formuyla başlayın

Her sağlayıcı eninde sonunda ne teslim edeceğini soran bir form gönderir: bir sözde hat, çok noktalı bir Ethernet segmenti ya da paylaşılan hizmet kenarında yönlendirilmiş bir bağlantı. Bu tek yanıt, satış sunumundaki herhangi bir şemadan daha fazlasını belirler, çünkü sorumluluğunuzun nerede başladığını sabitler.

Noktadan noktaya sözde hat iki bağlantı arasında tek bir devredir ve çok noktalı Ethernet hizmeti birkaç siteyi tek bir yayın alanında birleştirir. Şemada benzer görünürler ve bir döngü ya da yayın fırtınası devreye girdiğinde tamamen farklı davranırlar. Adreslemeyi planlamadan önce hangisinin teklif edildiğini doğrulayın.

Ürün adları bunu çözmez. Bir MPLS etiketi, karanlık fiber teslimi ve internet tabanlı bir kaplama özel ağ olarak adlandırılabilir; çerçeve belgeleri hizmet modelini ve müşteri-sağlayıcı ayrımını tanımlanması gereken şey olarak ele alır. Bağlantının anlamını yazılı olarak isteyin, sonra ekibinize sade sözcüklerle okuyun.

Devreye alma gününde ne geldiğini okuyun

Devreye alma gününde, üzerinde bir şey yapılandırmadan önce size verilen arayüze bakın. Yönlendirilmiş katman 3 bağlantısı genellikle küçük bir noktadan noktaya alt ağa sahip bir port ya da ulaşmanız gereken bir sonraki atlama olarak görünür. Katman 2 bağlantısı çerçeve bekleyen bir bağlantı olarak görünür, bu yüzden ilk yararlı komutunuz rota araması değil, köprü veya komşu denetimidir.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

O dört satır hangi dünyada olduğunuzu söyler. Sağlayıcı adresine işaret eden varsayılan rota sağlayıcının sizin için yönlendirdiği anlamına gelir. Kullanışlı katman 3 adresi olmayan ama köprüsü dolu bir arayüz, yönlendirmenin sizden beklendiği anlamına gelir ve eksik her önek sizin düzeltmeniz gereken şeydir.

Karışık modda görünen bir bağlantı, teslimin etiketli olduğu anlamına da gelebilir; bu yüzden devreyi suçlamadan önce VLAN anlaşmasını doğrulayın. Çok noktalı hizmette yinelenen MAC adresleri tasarım belirtisidir, sağlayıcı arızası değildir.

İlk önekten önce her nesne için tek bir sahip atayın

Nesne listesini yürüyün ve her birine sahip olan ekibin adını yüksek sesle söyleyin. Müşteri önekleri ve siteler arasındaki duyurular. Sağlayıcı kenarıyla ilişkiyi kuran komşuluk veya hizmet tanımlayıcısı. Döngüleri kim kırar ve kim daha geniş bir yayın alanında yaşamayı kabul etti. MTU tavanının nerede olduğu, arızaların nasıl fark edildiği ve hizmetin nasıl geri döndüğü. Erişim ilkesi ve hizmetin içermediği her türlü şifreleme.

Liste kısa, çünkü bir olay sırasında kırılan kısım tam olarak burasıdır. İki ekip de rota ilkesinin sahibi olduğunu düşünürse, bir kesinti aynı saat içinde birbiriyle çelişen iki değişiklik üretir. Hiçbiri sahip değilse, ilk asimetrik yol bir müşteri bildirene kadar sürer.

Yönlendirilmiş hizmet genellikle size BGP veya statik bir sınır verir, bu yüzden tarafınızın okunabilir bir oturum durumuna ihtiyacı vardır: birdc show protocols veya yönlendiricinizdeki eşdeğeri komşuluğun ayakta olup olmadığını söyler, sayaçlar ise yalnızca çalışma saatlerinde dalgalanıp dalgalanmadığını söyler. Katman 2 teslimi böyle bir sinyal vermez, bu yüzden müşteri açık bir erişilebilirlik denetimine sahip olmalıdır.

Tek bir site için arıza durumunu yürüyün

Hizmet canlıya geçmeden önce kabul testini yazın: bir site bağlantısını düşürün ve her ekibin ne gördüğünü kaydedin. Katman 3 hizmetinde sağlayıcı o sitenin öneklerinin erişilebilirliğini geri çeker, oturumunuz geri çekmeyi kaydeder ve kalan siteler yollarını korur. Katman 2 hizmetinde devre düşer, yönlendirme protokolünüz ölü bir komşu fark eder ve aynı yakınsama tamamen zamanlayıcılarınıza bağlıdır.

Bağlantıyı geri getirin ve durumun ikinci yarısını denetleyin, çünkü eskimiş durum olağan artıktır. Komşuluğun geri geldiğini, öneklerin beklenen niteliklerle döndüğünü ve olaydan kalan geçici bir statik rotanın tabloda kalmadığını doğrulayın.

Sıkıcı arızayı da test edin: tek bir sitenin trafiğini ikiye katlaması. Yönlendirilmiş teslimde önek başına sayaçlar görürsünüz; köprülenmiş teslimde yalnızca arayüz verimini görebilirsiniz, bu da hangi ana bilgisayarın sorumlu olduğunu tahmin etmenize bırakır.

Sözleşmenin satın almadığı şey

Katman 2 veya 3 etiketi gecikme, özel bir omurga veya şifreleme hakkında hiçbir şey söylemez. Bunlar ayrı taahhütlerdir ve kullanılabilirlik rakamları hiçbirini ima etmez. Hizmet sözleşmesini vaat edilen açısından okuyun ve geri kalan her şeyi test etmeniz gereken bir varsayım olarak görün.

Gereksiniminiz iki müşteri yönlendiricisi arasında noktadan noktaya bir bağlantıysa, sağlayıcıdan iç yönlendirmenizi çalıştırmasını istemeden katman 2 hizmeti uygundur. Gereksiniminiz farklı alt ağlara sahip çok sayıda site ve küçük bir operasyon ekibiyse, yönlendirilmiş hizmet genellikle aksi halde sizin olacak işi ortadan kaldırır.

Hiçbiri varsayılan değildir. Kapsülleme için cihaz desteğini, siteler arasındaki gerçek trafik ilişkilerini, yedeklilik modelini ve ekibinizin yeni kabul ettiği kısmı işletip işletemeyeceğini denetleyin. Sonra sahiplerin adlarını runbook'a yazın, çünkü kararın personel değişiminden sağ çıkan tek kısmı budur.