Saytlaringiz o'rtasida marshrutlashni kim bajaradi: 2-qatlam yoki 3-qatlam VPN?

Provayderdan VPN buyurtma qiling — o'sha egasini nomlagan bo'lsangiz ham, nomlamagan bo'lsangiz ham, oxir-oqibat saytlar o'rtasidagi marshrutlashning egasi kimdir bo'ladi. 2-qatlam topshirishga imzo cheksangiz, provayder quvur beradi, qo'shnilikni esa sizning marshrutizatorlaringiz shakllantiradi; 3-qatlam xizmatiga imzo cheksangiz, provayder prefikslaringizni o'z marshrutlash kontekstida olib yuradi. Ikkalasi ham qonuniy mahsulot, ammo navbatchilik hikoyalari boshqacha. Buyurtmani taklifdan birinchi qabul sinovigacha bosib o'ting va tanlov mavhum bo'lishdan to'xtaydi.

Topologiya slaydidan emas, topshirish formasidan boshlang

Har bir provayder oxir-oqibat sizga nima topshirishni so'raydigan forma yuboradi: psevdosim, ko'p nuqtali Ethernet segmenti yoki umumiy xizmat chekkasidagi marshrutlangan ulanish. Shu bitta javob savdo taqdimotidagi har qanday diagrammadan ko'proq narsani hal qiladi, chunki javobgarligingiz qayerdan boshlanishini belgilaydi.

Nuqtadan nuqtaga psevdosim ikki ulanish orasidagi bitta zanjir, ko'p nuqtali Ethernet xizmati esa bir necha saytni bitta translyatsiya domeniga birlashtiradi. Diagrammada ikkalasi o'xshash ko'rinadi, halqa yoki translyatsiya bo'roni paydo bo'lganda esa butunlay boshqacha ishlaydi. Manzillashni rejalashtirishdan oldin qaysi biri taklif qilinayotganini tasdiqlang.

Mahsulot nomlari buni hal qilmaydi. MPLS yorlig'i, qorong'i tolali topshirish va internetga asoslangan qatlam hammasini xususiy tarmoq deb atash mumkin, ramka hujjatlari esa xizmat modeli va mijoz-provayder bo'linishini belgilanishi kerak bo'lgan narsa deb hisoblaydi. Ulanish semantikasini yozma so'rang, keyin uni jamoangizga oddiy so'zlar bilan o'qib bering.

Ishga tushirilgan kuni nima kelganini o'qing

Ishga tushirilgan kuni unga biror narsa sozlashdan oldin sizga berilgan interfeysga qarang. Marshrutlangan 3-qatlam ulanishi odatda kichik nuqtadan nuqtaga subnetsiz port yoki yetib borishingiz kerak bo'lgan keyingi sakrash sifatida ko'rinadi. 2-qatlam ulanishi kadrlarni kutayotgan bog'lanish sifatida ko'rinadi, shuning uchun birinchi foydali buyrug'ingiz marshrut izlash emas, ko'prik yoki qo'shni tekshiruvidir.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

O'sha to'rt satr qaysi dunyoda ekaningizni aytadi. Provayder manziliga ishora qiluvchi standart marshrut provayder sizning nomingizdan marshrutlayotganini bildiradi. Foydali 3-qatlam manzili yo'q, lekin ko'prigi to'la interfeys esa marshrutlash sizdan kutilayotganini bildiradi va har bir yetishmayotgan prefiks siz tuzatishingiz kerak bo'lgan narsadir.

Promiskuit ko'rinadigan bog'lanish topshirish teglanganligini ham bildirishi mumkin, shuning uchun zanjirni ayblashdan oldin VLAN kelishuvini tasdiqlang. Ko'p nuqtali xizmatda takrorlanuvchi MAC manzillar dizayn belgisidir, provayder nosozligi emas.

Birinchi prefiksdən oldin har bir obyektga bitta egasini tayinlang

Obyektlar ro'yxatini bosib o'ting va har biriga egalik qiladigan jamoa nomini ovoz chiqarib ayting. Mijoz prefikslari va saytlar orasidagi e'lonlar. Provayder chekkasi bilan munosabatni shakllantiruvchi qo'shnilik yoki xizmat identifikatori. Halqalarni kim uzadi va kim kengroq translyatsiya domenida yashashga rozi bo'ldi. MTU chegarasi qayerda, nosozliklar qanday seziladi va xizmat qanday qaytadi. Kirish siyosati, shuningdek xizmatga kirmagan har qanday shifrlash.

Ro'yxat qisqa, chunki hodisa paytida buziladigan qism aynan shu. Ikki jamoa ham marshrut siyosati o'ziniki deb hisoblasa, uzilish bir soat ichida ikkita qarama-qarshi o'zgarish keltiradi. Hech kimga tegishli bo'lmasa, birinchi asimmetrik yo'l mijoz xabar qilmaguncha saqlanadi.

Marshrutlangan xizmat odatda sizga BGP yoki statik chegara beradi, shuning uchun sizning tomoningizga o'qiladigan sessiya holati kerak: birdc show protocols yoki marshrutizatoringizdagi ekvivalent qo'shnilik ko'tarilganini, hisoblagichlar esa faqat ish vaqtida tebranishini aytadi. 2-qatlam topshirish bunday signal bermaydi, shuning uchun mijoz aniq yetib borish tekshiruviga ega bo'lishi kerak.

Bitta sayt uchun nosozlik holatini bosib o'ting

Xizmat ishga tushishidan oldin qabul sinovini yozing: bitta sayt ulanishini uzib, har bir jamoa nima ko'rishini yozib oling. 3-qatlam xizmatida provayder o'sha sayt prefikslarining yetib borishini qaytarib oladi, sessiyangiz qaytarib olishni qayd etadi, qolgan saytlar esa yo'llarini saqlaydi. 2-qatlam xizmatida zanjir uziladi, marshrutlash protokolingiz o'lik qo'shnini sezadi va o'sha konvergentsiya butunlay taymerlaringizga bog'liq bo'ladi.

Bog'lanishni tiklang va holatning ikkinchi yarmini tekshiring, chunki eskirgan holat odatiy qoldiqdir. Qo'shnilik qaytishini, prefikslar kutilgan atributlar bilan qaytishini va hodisadan keyin jadvalda vaqtinchalik statik marshrut qolmaganini tasdiqlang.

Zerikarli nosozlikni ham sinab ko'ring: bitta sayt trafigini ikki baravar oshiradi. Marshrutlangan topshirishda prefiks bo'yicha hisoblagichlarni ko'rasiz; ko'prikli topshirishda faqat interfeys o'tkazuvchanligini ko'rishingiz mumkin, bu esa qaysi xost javobgar ekanini taxmin qilishga majbur qiladi.

Shartnoma nima sotib olmaydi

2- yoki 3-qatlam yorlig'i kechikish, ajratilgan magistral yoki shifrlash haqida hech narsa aytmaydi. Bular alohida majburiyatlar, mavjudlik raqamlari esa ularning hech birini anglatmaydi. Xizmat shartnomasini va'da qilingan narsa bo'yicha o'qing va qolganini sinab ko'rishingiz kerak bo'lgan taxmin deb qabul qiling.

Agar talabingiz ikki mijoz marshrutizatori o'rtasidagi nuqtadan nuqtaga ulanish bo'lsa, provayderdan ichki marshrutlashingizni boshqarishni so'ramasdan 2-qatlam xizmati mos keladi. Agar talab turli subnetsiz ko'p sayt va kichik operatsion jamoa bo'lsa, marshrutlangan xizmat odatda sizga qoladigan ishni olib tashlaydi.

Hech biri standart emas. Qurilmalarning inkapsulyatsiyani qo'llab-quvvatlashini, saytlar orasidagi haqiqiy trafik munosabatlarini, ortiqchalik modelini va jamoangiz yaqinda qabul qilgan qismni boshqara olishini tekshiring. Keyin egalar nomini runbookka yozing, chunki qarorning xodimlar almashganda ham saqlanadigan yagona qismi shudir.