Ko‘prik bilan ulangan saytlar hali ham mahalliy internet chiqishi bo‘yicha qarorga muhtoj

VLAN kengaytmasi toza o‘tdi: ikkala saytdagi xostlar bir-birini ko‘radi, fayl almashish ishlaydi, printerlar javob beradi. Keyin kichikroq saytdagi kimdir har bir yuklab olish boshqa saytning internet liniyasidan foydalanayotganini payqaydi va murojaat tarmoq kengligi shikoyati sifatida keladi. Ko‘prik aynan talab qilingan ishni qildi. U ikki bino o‘rtasida freymlarni tashidi va bu freymlar internet uchun qaysi routerdan foydalanishi kerakligi haqida hech qachon fikr bildirmagan.

Ko‘prik freymlarni tashiydi, qarorlarni emas

2-qatlam kengaytmasi ikki joyni bitta eshittirish domeni kabi ko‘rsatadi, shuning uchun ARP so‘rovlari, DHCP eshittirishlari va bir xil quyi tarmoqdagi trafik hammasi tunnel orqali o‘tadi. Bu uning taqdim etadigan barcha xizmati. Ko‘prikda hech narsa manzil manzilini tekshirmaydi, uni saytning yuqori kanali bilan qiyoslamaydi yoki trafikni yaqinroq chiqishga yo‘naltirmaydi. Har bir mijoz hali ham o‘ziga sozlangan manzil va maska bilan mahalliy yoki uzoq qarorini o‘zi qabul qiladi.

O‘sha umumiy quyi tarmoqqa ikkita router qo‘ying va ikkalasi ham ehtimoliy shlyuzga aylanadi, ulardan biri foydalanayotgan mijozga yaqin bo‘ladimi yoki yo‘qmi.

Mijoz o‘z shlyuzini qanday tanlaydi

RFC 1122da tasvirlangan IPv4 qarori oddiy. Mijozning ulangan quyi tarmog‘i ichidagi manzilga to‘g‘ridan-to‘g‘ri, ARP orqali erishiladi, undan tashqaridagi manzil esa sozlangan standart shlyuzga boradi. Shuning uchun saytlar o‘rtasida bir xil quyi tarmoq trafigi hech qanday router ishtirokisiz ko‘prikdan o‘tishi mumkin, va shuning uchun internet trafigi mijoz olgan shlyuz manziliga to‘liq bog‘liq. Ikkala xatti-harakat mustaqil, ishlaydigan fayl almashish esa faqat birinchisini isbotlaydi.

Agar kichik saytdagi mijoz katta saytning routeri bilan sozlangan bo‘lsa, uning internet freymlari avval tunneldan o‘tib, o‘sha yerdan chiqadi.

VPN qurilmasining o‘z standart marshrutini o‘zgartirish o‘sha mijozning shlyuzini siljitmaydi, chunki mijoz qurilmani router sifatida umuman ishlatmaydi. Qurilmaga o‘zining uzoq sherigi uchun alohida marshrut ham kerak, bu freymlarni tashiyotgan tunnel saqlanib turishi uchun, va bu ikkalasini aralashtirish ko‘prik kengaytmasi o‘z transportini yiqitishining yo‘lidir.

DHCP mo‘ljallangan chiqishni ifodalasin

DHCP javobidagi 3-variant mijozning quyi tarmog‘idagi router manzillari ro‘yxatini ustuvorlik tartibida beradi va mijozlar odatda birinchi javob berganini oladi. Mexanizm yaxshi; egalik dizaynlar xato qiladigan joy. Eng yaqin DHCP server eng yaqin shlyuzni beradi deb taxmin qilish o‘rniga har bir saytda haqiqiy ijara nima berishini yozib qo‘ying.

Bitta muvofiqlashtirilgan taqsimlovchini yoki bir xil siyosat uchun aniq sozlangan ikkitasini yuriting va siyosatga egasini tayinlang. Uzoq saytga qo‘shilgan ikkinchi mustaqil taqsimlovchi mahalliylik yaratmaydi, u bir xil eshittirish domeni uchun ikki hokimiyat yaratadi.

Ikki saytning sozlamalari bir xil ko‘rinishi uchun bitta shlyuz manzilini ikki mustaqil faol routerga bermang. Ko‘prik bilan ulangan segmentdagi umumiy virtual manzil o‘z talablariga ega birinchi sakrash ortiqchaligi dizayni, qo‘lda yasalgan versiya esa vaqti-vaqti bilan paket yo‘qolishiga o‘xshaydigan ARP to‘qnashuvlarini keltirib chiqaradi. Agar ilovaga haqiqatan umumiy 2-qatlam segmenti kerak bo‘lmasa, mahalliy standart shlyuzli alohida marshrutlangan prefikslar boshqarish uchun soddaroq va hodisa paytida tushuntirish uchun osonroq.

To‘rtta narsani alohida sinab ko‘ring

Bitta emas, to‘rtta kuzatuv so‘rang. Har bir saytda yangi DHCP ijara oling va olingan router va maskani yozib qo‘ying. Boshqa saytda bir xil quyi tarmoq xizmatiga yetib boring va yo‘l marshrutlangan aylanma emas, ko‘prik ekanini tasdiqlang. Har bir saytda ochiq internetdan biror narsa oling va uni qaysi yuqori kanal tashiganini tasdiqlang. Keyin tunnelni tushiring va nima buzilishini ko‘ring, chunki ko‘prik ishlamay qolganda barcha aloqani yo‘qotadigan sayt hech kim sezmagan holda uzoq shlyuzga bog‘liq bo‘lgan.

Bu to‘rt natija sizga saytlar o‘rtasidagi ko‘prik, mahalliy chiqish yoki tasodifiy qaytarish bor-yo‘qligini aytadi va ularni yig‘ish o‘n daqiqa oladi.

Dizayn tamoyili hashamatli emas: ko‘prik yetib borishni, DHCP shlyuzni, qurilmadagi marshrutlash jadvali esa tunnelning o‘z yo‘lini hal qiladi. Uchtasini alohida suhbatlarda saqlang, chunki uchtasini ham tuzatishga urinadigan bitta o‘zgarish odatda ikkitasini buzadi.