Saytlar orasidagi VPN ustida statik marshrutlarmi yoki marshrutlash protokolimi?

Ikkala variant ham saytlar orasida paketlarni tashiydi, shuning uchun qaror qaysi protokol yangiroq ekanida emas, tunnel hajmi ham uni hal qilmaydi. Uni uch shart hal qiladi: qancha prefiks o'zgaradi va qanchalik tez-tez, loyihaga yo'llar orasida avtomatik o'tish kerakmi, va jamoa tungi soat uchda qancha boshqaruv qatlami mexanizmini boshqara oladi. Bularga halol javob bering va tanlov odatda o'z-o'zidan amalga oshadi. Bu matnning qolgan qismi har bir javobning narxi.

Uch shart hal qiladi

Birinchi shart o'zgaruvchanlik. Aniq egalikka ega bir nechta barqaror quyi tarmoqlarni yillar davomida qo'lda saqlash mumkin, va har bir marshrut kimdir o'qib tekshira oladigan satr bo'lib qoladi. Loyihalar kelib-ketishi bilan ko'chadigan o'nlab prefikslar boshqa muammo, chunki har bir ko'chish eski yo'lni hali eslab qolgan har bir qurilmaga yetib borishi kerak.

Ikkinchisi nosozlikdagi xatti-harakat. Zaxira yo'l inson sezmasdan faollashishi kerak bo'lganda, nimadir nosozlikni aniqlab, marshrutni qaytarib olishi kerak. Statik marshrutlash buni faqat kuzatish yoki shartli o'rnatish orqali qila oladi, va faqat oldindan o'ylab ko'rilgan nosozliklar uchun.

Uchinchisi ikkinchi boshqaruv qatlamiga ishtiyoq. Marshrutlash protokoli sessiyalar, autentifikatsiya, filtrlar va tanlov siyosatini qo'shadi, va ularning har biri monitoring hamda o'zgarish jarayonini talab qiladi. Bu doimiy ekspluatatsiya xarajati, bir martalik konfiguratsiya ishi emas.

Uchinchi xatboshi ostidagi jadval qisqa variant, va undan keyingi uch bo'lim har bir satr nega o'z joyida turishini tushuntiradi. Tanlashdan oldin satrlarni o'z saytlar soningiz bilan qiyoslab o'qing, chunki ekspluatatsiya xarajatini e'tiborsiz qoldiradigan qaror faqat yarim qaror.

Statik marshrutlash aslida qancha turadi

Statik marshrut tunnelning ikki tomonida ham to'g'ri bo'lishi kerak. Quyi tarmoq qo'shish uzoqdagi shlyuzni, mahalliy shlyuzni va odatda qaytish yo'lini tahrirlashni bildiradi, va ulardan birini unutish ilova xatosiga o'xshab ko'rinadigan bir tomonlama nosozlik keltiradi. Ilova jamoasi vaqt tugashlarini ko'radi, tarmoq jamoasi esa mavjud va ko'rinishidan sog'lom marshrutni ko'radi. Hech bir jamoa xato qilmaydi, shu sababli bu nosozlikning joyini topish shuncha uzoq davom etadi.

Statik yozuv ostidagi yo'l yo'qolgandan keyin ham o'rnatilgan holda qoladi. Platforma kuzatish bermasa, marshrut endi uzatmaydigan keyingi sakrashga ishora qilishda davom etadi va trafik o'tish o'rniga yo'qoladi. O'sha sukunat siz oddiy variantni tanlaganda qabul qiladigan xarajatdir.

Kuzatish usulini har bir marshrutning yoniga yozing, qaysi nosozliklarni qoplashini qayd eting va ro'yxatni tunnel konfiguratsiyasi bilan birga saqlang. Aks holda keyingi uzilishni tarmoq emas, foydalanuvchi topadi, va bu har doim qimmatroq topish.

Dinamik marshrutlash aslida qancha turadi

Protokol yangi prefikslarni e'lon qiladi, yetib bo'lmaydiganlarini qaytarib oladi va yo'llar orasidagi afzallikni bildiradi. Bir necha sayt yoki ortiqcha tunnellar har bir o'zgarishda muvofiqlashtirilgan tahrirni talab qilganda bu haqiqatan foydali. Bu protokol sizni eng yomon paytda hayratda qoldirishi mumkinligining sababi ham. O'sha harakatlarning har biri siz o'zingiz qilmagan holat o'zgarishi.

U bir-biriga zid bo'lishi mumkin bo'lgan ikki holat yaratadi. Tunnel tepada turganda marshrutlash sessiyasi pastda bo'lishi mumkin, va sessiya tepada turganda uning e'lonlari ilovaga kerakli quyi tarmoqni tashlab ketishi mumkin. Ikkalasi ham yarim ishlaydigan tarmoqqa o'xshaydi, va hech biri tunnel holati sahifasidan ko'rinmaydi.

Shuning uchun filtrlar va siyosat keyingi o'y emas, loyihaning qismiga aylanadi. Hamma narsani e'lon qiladigan protokol oxir-oqibat noto'g'ri narsani e'lon qiladi, va noto'g'ri prefiks uni tuzata oladigan odamdan tezroq harakatlanadi. Filtrlarni birinchi sessiya yoqilishidan oldin yozing, birinchi e'lon allaqachon qasddan bo'lsin.

Marshrutlash sessiyasi nima deyishi mumkinligini nazorat qiling

Har bir hamkor uchun ruxsat etilgan prefikslar ro'yxatini belgilang va uni kirishda qo'llang, chunki chiqish filtri hamkorning sizga standart marshrut yuborishiga to'sqinlik qila olmaydi. Standart marshrutlar va yig'indilar bu yerda qimmat xatolar: ular qonuniy ko'rinadigan bitta o'rganilgan yozuv bilan aloqasiz yo'llarni jimgina almashtirishi mumkin. Loyiha haqiqatan xohlamasa, ularni ochiq rad eting.

Birinchi sessiya ko'tarilishidan oldin har bir tarmoqning yoniga egalik qiluvchi saytni yozing, chunki bu xaritalash filtrlar ro'yxatining manbai, hujjat bezagi emas. Usiz filtrni tahrirlovchi qaysi sayt prefiksni e'lon qilishi kerakligini taxmin qilishi kerak.

Ikki protokol o'rtasidagi qayta taqsimlash halqalar boshlanadigan va bir xil prefiks toza solishtirib bo'lmaydigan atributlar bilan ikki marta keladigan joy. Aniq talab majbur qilmaguncha qayta taqsimlashni loyihadan tashqarida saqlang, va agar u bo'lishi kerak bo'lsa, marshrutlarni chegarada belgilang va filtrlang.

Marshrutga asoslangan tunnel interfeyslari dinamik marshrutlashni tasvirlashni osonlashtiradi, chunki tunnel selektorlarga mos keladigan siyosat o'rniga marshrutlari bor interfeysga aylanadi. Bu hamkor doirasi masalasini yo'q qilmaydi: IPsec selektorlari hali ham marshrutlamoqchi bo'lgan trafikka ruxsat berishi kerak.

Nosozlik yo'lini sinang, baxtli yo'lni emas

Nimani tanlasangiz ham, bitta yuqori ulanishni o'chiring va trafik ko'chishini yoki hujjatlashtirganingizdek muvaffaqiyatsiz bo'lishini tasdiqlang. Ikkala yo'l ham sog'lom bo'lganda sinovdan o'tkazilgan loyiha umuman sinovdan o'tkazilmagan loyihadir. O'sha yerda aniqlash vaqtini o'lchang, chunki o'lchagan raqamingiz foydalanuvchilar boshdan kechiradigan raqam.

Keyin qaytish yo'lini mustaqil tasdiqlang, chunki VPN ustidagi assimetrik marshrutlash keng tarqalgan va holat saqlovchi qurilma javoblarni tashlamaguncha ko'rinmaydi. Bir yo'nalishda ishlaydigan oqim yo'lning faqat yarmini isbotlaydi.

Ish tartibi: prefikslarni sanang, nosozliklarni qanday aniqlashni hal qiling, protokolni kim boshqara olishini tekshiring, nima e'lon qilinishini nazorat qiling, so'ngra bitta uzilishni boshdan oxirigacha sinang. Har bir qadam keyingi qadamga kerak bo'lgan faktni beradi.