آپ کی سائٹس کے درمیان کون روٹ کرتا ہے: لیئر 2 یا لیئر 3 VPN؟

کسی فراہم کنندہ سے VPN آرڈر کریں اور اُس مالک کا نام لیا ہو یا نہ لیا ہو، آخر میں سائٹس کے درمیان روٹنگ کی ملکیت کسی نہ کسی کے پاس ہوگی۔ لیئر 2 حوالگی پر دستخط کریں تو فراہم کنندہ پائپ دیتا ہے اور ہمسائیگی آپ کے روٹر بناتے ہیں؛ لیئر 3 سروس پر دستخط کریں تو فراہم کنندہ آپ کے سابقوں کو اپنے ہی روٹنگ سیاق میں لے کر چلتا ہے۔ دونوں جائز مصنوعات ہیں، مگر آن کال کی کہانیاں مختلف ہیں۔ کوٹیشن سے پہلے قبولیتی آزمائش تک آرڈر چلائیں اور انتخاب غیر محسوس نہیں رہے گا۔

ٹوپولوجی سلائیڈ سے نہیں، حوالگی فارم سے شروع کریں

ہر فراہم کنندہ آخر میں ایک فارم بھیجتا ہے جو پوچھتا ہے کہ آپ کو کیا سونپنا ہے: سیوڈووائر، کثیر نقطہ ایتھرنیٹ قطعہ یا مشترکہ سروس کنارے پر روٹ شدہ رابطہ۔ یہ ایک جواب فروخت کی پیشکش کے کسی بھی نقشے سے زیادہ طے کرتا ہے، کیونکہ یہ طے کرتا ہے کہ آپ کی ذمہ داری کہاں سے شروع ہوتی ہے۔

نقطہ تا نقطہ سیوڈووائر دو رابطوں کے درمیان ایک سرکٹ ہے، اور کثیر نقطہ ایتھرنیٹ سروس کئی سائٹس کو ایک نشری ڈومین میں جوڑتی ہے۔ نقشے پر دونوں یکساں لگتے ہیں اور لوپ یا نشری طوفان آنے پر بالکل مختلف برتاؤ کرتے ہیں۔ پتہ بندی کی منصوبہ بندی سے پہلے تصدیق کریں کہ کون سا کوٹ ہو رہا ہے۔

مصنوعات کے نام یہ طے نہیں کرتے۔ MPLS لیبل، تاریک فائبر حوالگی اور انٹرنیٹ پر مبنی اوورلے سب کو نجی نیٹ ورک کہا جا سکتا ہے، اور فریم ورک دستاویزات سروس ماڈل اور گاہک-فراہم کنندہ تقسیم کو وہ چیز مانتی ہیں جس کی تعریف ضروری ہے۔ رابطے کی معنیات تحریری طور پر طلب کریں، پھر اپنی ٹیم کو سادہ الفاظ میں پڑھ کر سنائیں۔

چالو کرنے کے دن کیا آیا، وہ پڑھیں

چالو کرنے کے دن اُس پر کچھ بھی ترتیب دینے سے پہلے آپ کو دیا گیا انٹرفیس دیکھیں۔ روٹ شدہ لیئر 3 رابطہ عام طور پر چھوٹے نقطہ تا نقطہ سب نیٹ والا پورٹ یا اگلا ہاپ بن کر دکھائی دیتا ہے جہاں آپ کو پہنچنا ہے۔ لیئر 2 رابطہ ایسی لنک بن کر دکھائی دیتا ہے جو فریموں کی توقع کرتی ہے، لہٰذا آپ کا پہلا کارآمد حکم روٹ کی تلاش نہیں، برج یا ہمسایہ کی جانچ ہے۔

ip -br link show
ip -br addr show
ip route show default
ip neigh show

وہ چار سطریں بتاتی ہیں کہ آپ کس دنیا میں ہیں۔ فراہم کنندہ کے پتے کی طرف اشارہ کرنے والا ڈیفالٹ روٹ کا مطلب ہے کہ فراہم کنندہ آپ کی طرف سے روٹ کر رہا ہے۔ ایسا انٹرفیس جس میں کارآمد لیئر 3 پتہ نہ ہو مگر برج بھرا ہو، کا مطلب ہے کہ روٹنگ آپ سے متوقع ہے، اور ہر گمشدہ سابقہ آپ ہی کو درست کرنا ہے۔

پرومسکیوس دکھنے والی لنک یہ بھی بتا سکتی ہے کہ حوالگی ٹیگ شدہ ہے، لہٰذا سرکٹ کو الزام دینے سے پہلے VLAN معاہدہ تصدیق کریں۔ کثیر نقطہ سروس میں دہرائے گئے MAC پتے ڈیزائن کی علامت ہیں، فراہم کنندہ کی خرابی نہیں۔

پہلے سابقے سے پہلے ہر شے کے لیے ایک مالک مقرر کریں

اشیاء کی فہرست چلائیں اور ہر ایک کی مالک ٹیم کا نام بلند آواز میں کہیں۔ گاہک کے سابقے اور سائٹس کے درمیان اعلانات۔ ہمسائیگی یا سروس شناخت کنندہ جو فراہم کنندہ کے کنارے سے تعلق بناتا ہے۔ لوپ کون توڑتا ہے، اور کس نے وسیع تر نشری ڈومین میں رہنے پر رضامندی دی۔ MTU کی حد کہاں ہے، خرابیاں کیسے محسوس ہوتی ہیں اور سروس کیسے واپس آتی ہے۔ رسائی کی پالیسی، اور سروس میں شامل نہ ہونے والی کوئی بھی خفیہ کاری۔

فہرست مختصر ہے کیونکہ واقعے کے وقت ٹوٹنے والا حصہ یہی ہے۔ اگر دو ٹیمیں دونوں سمجھیں کہ روٹ پالیسی اُن کی ہے، تو خلل ایک ہی گھنٹے میں دو متضاد تبدیلیاں پیدا کرتا ہے۔ اگر کسی کی نہ ہو، تو پہلا غیر متناسب راستہ گاہک کی اطلاع تک قائم رہتا ہے۔

روٹ شدہ سروس عام طور پر BGP یا مستقل حد دیتی ہے، لہٰذا آپ کی طرف پڑھنے کے قابل سیشن حالت درکار ہے: birdc show protocols یا آپ کے روٹر پر مساوی حکم بتاتا ہے کہ ہمسائیگی قائم ہے یا نہیں، اور شمار کنندگان بتاتے ہیں کہ یہ صرف دفتری اوقات میں اُچھلتا ہے۔ لیئر 2 حوالگی ایسا اشارہ نہیں دیتی، اسی لیے گاہک کو واضح رسائی کی جانچ رکھنی ہوتی ہے۔

ایک سائٹ کی خرابی کا معاملہ چلائیں

سروس شروع ہونے سے پہلے قبولیتی آزمائش لکھیں: ایک سائٹ کا رابطہ گرا دیں اور درج کریں کہ ہر ٹیم کیا دیکھتی ہے۔ لیئر 3 سروس میں فراہم کنندہ اُس سائٹ کے سابقوں کی رسائی واپس لیتا ہے، آپ کا سیشن واپسی درج کرتا ہے، اور باقی سائٹس اپنے راستے رکھتی ہیں۔ لیئر 2 سروس میں سرکٹ گرتا ہے، آپ کا روٹنگ پروٹوکول مردہ ہمسایہ دیکھتا ہے، اور وہی ہم آہنگی مکمل طور پر آپ کے ٹائمرز پر منحصر ہے۔

لنک بحال کریں اور معاملے کا دوسرا نصف جانچیں، کیونکہ پرانی حالت عام بچا ہوا حصہ ہے۔ تصدیق کریں کہ ہمسائیگی واپس آتی ہے، سابقے متوقع خصوصیات کے ساتھ واپس آتے ہیں، اور واقعے سے کوئی عارضی مستقل راستہ جدول میں باقی نہیں رہا۔

بیزار کن خرابی بھی آزمائیں: ایک سائٹ اپنا ٹریفک دگنا کر دیتی ہے۔ روٹ شدہ حوالگی میں سابقے کے حساب سے شمار کنندگان نظر آتے ہیں؛ برج شدہ حوالگی میں شاید صرف انٹرفیس کی گزر ہے نظر آئے، جو آپ کو اندازہ لگانے پر چھوڑ دیتا ہے کہ کون سا میزبان ذمہ دار ہے۔

معاہدہ کیا نہیں خریدتا

لیئر 2 یا لیئر 3 کا لیبل تاخیر، مخصوص بیک بون یا خفیہ کاری کے بارے میں کچھ نہیں کہتا۔ یہ الگ وعدے ہیں، اور دستیابی کے اعداد اِن میں سے کسی کا مطلب نہیں دیتے۔ سروس معاہدہ اُس چیز کے لیے پڑھیں جو وعدہ کیا گیا، اور باقی سب کو ایسا مفروضہ سمجھیں جسے آپ کو جانچنا چاہیے۔

اگر آپ کی ضرورت دو گاہک روٹرز کے درمیان نقطہ تا نقطہ رابطہ ہے، تو فراہم کنندہ سے اپنی داخلی روٹنگ چلانے کو کہے بغیر لیئر 2 سروس موزوں ہے۔ اگر ضرورت مختلف سب نیٹ والی کئی سائٹس اور چھوٹی آپریشن ٹیم ہے، تو روٹ شدہ سروس عام طور پر وہ کام ہٹا دیتی ہے جو ورنہ آپ کا ہوتا۔

دونوں میں سے کوئی ڈیفالٹ نہیں۔ انکیپسولیشن کے لیے آلے کی معاونت، سائٹس کے درمیان حقیقی ٹریفک تعلقات، فالتوپن کا ماڈل، اور یہ کہ آپ کی ٹیم ابھی قبول کیا گیا حصہ چلا سکتی ہے یا نہیں، جانچیں۔ پھر مالکان کے نام رن بک میں لکھیں، کیونکہ عملے کی تبدیلی پر بھی قائم رہنے والا فیصلے کا حصہ وہی ہے۔