Bitta VLANdan laboratoriya WAN: tekis segment yoki marshrutlangan transport

Bitta boshqariladigan svich va zaxira VLAN sizga bir tushdan keyin ajratilgan segment orqali gaplashadigan ikki VPN shlyuzini beradi. Bu segment isbotlaydigan narsa WAN so'zidan odamlar kutganidan torroq. U to'g'ridan-to'g'ri Ethernet yo'lini qayta hosil qiladi, bu foydali, va yo'lda internet paketlar bilan qiladigan deyarli hamma narsani tashlab ketadi. Tekis segment va marshrutlangan laboratoriya transporti o'rtasidagi tanlov aslida qaysi xatti-harakatlarni sinamoqchi ekanligingiz haqidagi savol.

Ikki dizayn, ikki xil saboq

Tekis segment ikki WAN interfeysini va bitta sinov xostini bitta VLANga joylashtiradi, bir xil prefiksdan manzillar bilan. Hamma narsa hamma narsaga to'g'ridan-to'g'ri yetadi, va shlyuzlar orasidagi yagona narsa — svich. Bu haqiqiy topologiya, shunchaki juda qiziq emas.

Marshrutlangan transport laboratoriya marshrutizatori va kamida ikki segmentni qo'shadi, shuning uchun shlyuzlar turli subnetlarda o'tiradi, ular orasida standart shlyuz bor. Bu tartib yana bitta qurilma va marshrutlash jadvalini talab qiladi, va bitta translyatsiya domeni ishlab chiqara olmaydigan xatti-harakatlarni sotib oladi.

Tekis segment nimani isbotlaydi

U yetib borish, autentifikatsiya, taklif bo'yicha kelishuv va trafik siz kutgan joyda tunnelga kirib chiqishini isbotlaydi. Bular muammoni hal qilish vaqtining katta qismini yeydigan nosozliklar, va tekis segment ularni yo'lda hech qanday marshrutlash murakkabligisiz topadi. Agar tunnel bu yerda ko'tarilmasa, internet realizmining hech qanday miqdori yordam bermaydi.

Bu takrorlanadigan tayanch chiziq uchun ham to'g'ri shakl. Keyingi sinov muvaffaqiyatsiz bo'lsa, tekis holatni qayta ishga tushirib, o'zgarish yoki yangi shart sabab bo'lganini bilib olasiz. Tayanch chiziqni manzillari bilan yozib qo'ying, chunki keyin uni qaytadan qurishga to'g'ri keladi.

Marshrutlash nima qo'shadi

Turli WAN subnetlari shlyuzlar bir-biriga havolada manzil berish o'rniga marshrutlashlari kerakligini bildiradi, va aynan shu yerda standart shlyuz xatolari va assimetrik qaytish yo'llari paydo bo'ladi. Oradagi filtrlash va ular o'rtasidagi bitta sakrash yo'l to'g'ridan-to'g'ri bo'lmaganda nima bo'lishini sinashga imkon beradi.

Narx — xato qilish mumkin bo'lgan ko'proq joylar. Har bir qo'shimcha qurilma chizma bilan ziddiyatga tushishi mumkin bo'lgan yana bir konfiguratsiya, va hech kim yozuvlardan qayta qura olmaydigan laboratoriya laboratoriya bo'lishdan to'xtaydi. Marshrutizator konfiguratsiyasini o'sha yozuvlarda saqlang, faqat ishlash holatida emas.

Ikkala dizayndan hech biri nimani qayta hosil qilmaydi

Operator translyatsiyasi — bu katta tashlab ketish. Havolada ishlaydigan shlyuz manzil translyatsiyasi orqasida nosoz bo'lishi mumkin, tekis segmentda esa umuman translyatsiya yo'q. Manba manzillarini o'zgartirish, uyali uzatish va qo'ng'iroqni titratadigan navbatlar ham xuddi shunday yo'q.

Yo'l o'lchami ikkinchi tashlab ketish. Bitta svich va bitta marshrutizatorli laboratoriya haqiqiy yo'l yuklaydigan kichikroq maksimal o'lchamni deyarli hech qachon ishlab chiqarmaydi, shuning uchun fragmentatsiya xatosi uskuna saytga yetguncha yashirin qoladi. Bu bo'shliq tunnel qanday qilib har bir laboratoriya sinovidan o'tib, baribir birinchi o'rnatishda muvaffaqiyatsiz bo'lishini tushuntiradi. U laboratoriya nima va'da qilishi mumkinligi haqidagi kutishlarni ham belgilaydi.

Mashq talab qilganda bir vaqtning o'zida bitta shart qo'shing, va o'sha shartsiz yugurishni tayanch chiziq sifatida saqlang. Aks holda nosozlik laboratoriya hech qachon joriy qilmagan internet xatti-harakatiga yuklanadi. Har bir yugurishni u qo'shgan shart bilan belgilang, aks holda tayanch chiziq hech narsani anglatmay qo'yadi.

Laboratoriyani chegarada saqlash

Ishlab chiqarish bilan kesishmaydigan tasdiqlangan xususiy diapazondan foydalaning va taqsimotni yozib qo'ying. Hujjat diapazonlari diagrammalar uchun misollar, ishlaydigan laboratoriya uchun manzillar emas, va keyinroq aniqlangan kesishuv VPN xatosiga o'xshaydigan marshrutlash nosozligini keltirib chiqaradi.

Sinov mijozi joylashuvini ko'rinadigan qilib turing. Xususiy tomondagi xost simulyatsiya qilingan WANdagi xostdan boshqa yo'ldan yuradi, va tasodifiy svich interfeysi yoki ikkinchi yuqori havola siz sinamoqchi bo'lgan xavfsizlik devorini chetlab o'tishi mumkin. Mijoz joylashuvi belgilangan chizma o'sha kutilmagan holatlarning ko'p qismini oldini oladi.

Uskunaning biron qismi haqiqiy yuqori havolaga qaytishdan oldin laboratoriyaga xos konfiguratsiyani olib tashlang va ishlab chiqarish egasiga uni ko'rib chiqishni topshiring. Segment qimmatli, chunki uning xatti-harakati ma'lum va cheklangan, va aynan shu uni o'zgartirishsiz ishlab chiqarishga ko'chirishni xavfli qiladi.