Лабораторна WAN з одного VLAN: плоский сегмент чи маршрутизований транспорт

Один керований комутатор і запасний VLAN за один день дадуть вам два шлюзи VPN, які спілкуються через ізольований сегмент. Те, що доводить цей сегмент, вужче, ніж люди очікують від слова WAN. Він відтворює прямий шлях Ethernet, що корисно, і опускає майже все, що інтернет робить із пакетами по дорозі. Вибір між плоским сегментом і маршрутизованим лабораторним транспортом насправді є питанням про те, які поведінки ви збираєтеся перевіряти.

Дві схеми, два різні уроки

Плоский сегмент розміщує обидва інтерфейси WAN і тестовий хост в одному VLAN, з адресами з одного префікса. Усе досягає всього безпосередньо, і єдине, що між шлюзами, — це комутатор. Це реальна топологія, просто не дуже цікава.

Маршрутизований транспорт додає лабораторний маршрутизатор і щонайменше два сегменти, тож шлюзи сидять у різних підмережах із шлюзом за замовчуванням між ними. Така схема коштує ще один пристрій і таблицю маршрутизації, і купує поведінки, які один широкомовний домен не може створити.

Що доводить плоский сегмент

Він доводить доступність, автентифікацію, згоду щодо пропозиції та те, що трафік входить у тунель і виходить там, де ви очікуєте. Це ті відмови, які з’їдають більшу частину часу пошуку несправностей, і плоский сегмент знаходить їх без жодної складності маршрутизації на шляху. Якщо тунель тут не піднімається, жодна кількість інтернет-реалізму не допоможе.

Це також правильна форма для повторюваної базової лінії. Коли пізніший тест не вдається, ви можете знову запустити плоский випадок і дізнатися, чи спричинила це зміна або нова умова. Запишіть базову лінію з її адресами, бо пізніше вам доведеться відбудувати її знову.

Що додає маршрутизація

Різні підмережі WAN означають, що шлюзи повинні маршрутизувати, а не адресувати одне одного на каналі, і саме тут з’являються помилки шлюзу за замовчуванням і асиметричні зворотні шляхи. Проміжна фільтрація й один перехід між ними дозволяють вам перевірити, що відбувається, коли шлях не є прямим.

Ціна — більше місць, де можна помилитися. Кожен додатковий пристрій — це ще одна конфігурація, яка може розходитися з кресленням, а лабораторія, яку ніхто не може відбудувати за нотатками, перестає бути лабораторією. Тримайте конфігурацію маршрутизатора в цих нотатках, а не лише в його робочому стані.

Чого не відтворює жодна зі схем

Перетворення в оператора — це великий пропуск. Шлюз, який працює на каналі, може відмовити за перетворенням адрес, а в плоского сегмента перетворення немає взагалі. Зміна вихідних адрес, стільникове передання й черги, через які виклик заїкається, також відсутні.

Розмір шляху — другий пропуск. Лабораторія з одним комутатором і одним маршрутизатором майже ніколи не створює менший максимальний розмір, який нав’язує реальний шлях, тож помилка фрагментації залишається прихованою, доки обладнання не доїде до майданчика. Ця прогалина пояснює, як тунель проходить кожен лабораторний тест і все ж відмовляє під час першого встановлення. Вона також задає очікування щодо того, що лабораторії дозволено обіцяти.

Додавайте по одній умові за раз, коли цього потребує вправа, і зберігайте запуск без цієї умови як базову лінію. Інакше збій списують на поведінку інтернету, яку лабораторія ніколи не реалізувала. Позначайте кожен запуск умовою, яку він додав, інакше базова лінія перестає щось означати.

Як утримати лабораторію в межах

Використовуйте схвалений приватний діапазон, який не перетинається з виробництвом, і фіксуйте призначення. Діапазони документації — це приклади для діаграм, а не адреси для робочої лабораторії, а перетин, виявлений пізніше, породжує збій маршрутизації, який виглядає як помилка VPN.

Тримайте позицію тестового клієнта видимою. Хост на приватній стороні проходить інший шлях, ніж хост у змодельованій WAN, а випадковий інтерфейс комутатора або друге висхідне з’єднання можуть обійти міжмережевий екран, який ви хотіли перевірити. Креслення з позначеною позицією клієнта запобігає більшості таких несподіванок.

Перш ніж будь-яка частина обладнання повернеться на реальне висхідне з’єднання, видаліть конфігурацію, специфічну для лабораторії, і дайте власнику виробництва її переглянути. Сегмент цінний тим, що його поведінка відома й обмежена, і саме це робить небезпечним переносити його у виробництво без змін.