VPN bán quản lý: nhãn không nói ai đang trực

Tám giờ sáng một kết nối hỏng, và câu hỏi đầu tiên là ai phải sửa nó. Cụm từ VPN bán quản lý không trả lời điều đó, vì nó đặt tên cho một thỏa thuận thương mại chứ không phải sự phân chia công việc. Hai nhà cung cấp có thể dùng cùng một cụm từ với cách chia ngược nhau: một bên bảo trì thiết bị phía khách hàng, bên kia chỉ theo dõi cổng kết nối của mình. Cho đến khi các đầu việc được viết ra, nhãn chỉ là một phỏng đoán khoác áo mô tả.

Bắt đầu từ kết nối đã hỏng

Nêu tên điểm cuối đã ngừng trả lời, thời điểm và việc người dùng đang làm khi nó hỏng. Sau đó liệt kê các thành phần trên đường đó: máy tính xách tay, đường truyền nội bộ, cổng phía khách hàng, cổng của nhà cung cấp và tài nguyên phía sau. Mỗi thành phần hoặc có người phụ trách trong thỏa thuận hoặc có một khoảng trống. Việc sắp xếp chúng mất mười phút và quyết định ba giờ tiếp theo.

Một triệu chứng chung cho nhiều người dùng chỉ vào thành phần dùng chung, còn triệu chứng đi theo một máy tính xách tay chỉ vào máy khách. Sự phân biệt đó đưa phiếu yêu cầu vào đúng hàng đợi trước khi ai đó mở một cấu hình.

Chốt hai điểm cuối trước phần cấu hình

Quyết định ai sở hữu cổng phía khách hàng và ai sở hữu điểm cuối ở xa. Khi hai điểm đó đã rõ, mỗi bên biết mình có thể kiểm tra gì và phải yêu cầu gì. Mọi thứ còn lại trong thỏa thuận trở nên dễ hơn từ đó.

Nhà cung cấp có thể giám sát cổng của mình trong khi khách hàng vẫn chịu trách nhiệm về đường truyền internet nội bộ, dịch vụ thư mục hoặc ứng dụng đích. Thiết bị thuộc sở hữu khách hàng vẫn có thể nằm dưới hợp đồng bảo trì của nhà cung cấp, vì vậy quyền sở hữu và việc ai bảo trì chiếc hộp là hai câu hỏi khác nhau. Viết cả hai câu trả lời cho mỗi điểm cuối, vì ở câu thứ hai các lần gia hạn thường không đồng ý với nhau.

Đối tượng dùng chung cần đúng một người sở hữu

Danh tính, thông tin xác thực, tiền tố được bảo vệ, đề xuất và thỏa thuận định tuyến quay về là những đối tượng dùng chung, và đối tượng dùng chung mục nát nhanh nhất. Nếu cả hai bên đều có thể sửa một thứ, cả hai sẽ sửa, và mỗi thay đổi trông đúng ở cục bộ trong khi luồng đã thỏa thuận vỡ. Giao cho mỗi đối tượng một người sở hữu và một quy trình thay đổi, và yêu cầu bên kia được thông báo trước khi thay đổi có hiệu lực. Giải pháp thay thế là một nhật ký thay đổi đọc như hai người sửa hai nửa khác nhau của cùng một cỗ máy.

Sự cố kinh điển là thay đổi bộ chọn ở một bên và thay đổi NAT ở bên kia trong cùng một tuần. Không kỹ sư nào làm sai, và đường hầm vẫn ngừng chở ứng dụng.

Ai nhận báo cáo đầu tiên

Quyết định trước ai được gọi đầu tiên, mỗi bên được đọc gì, và thời điểm vụ việc đổi tay. Cung cấp điểm cuối, thời điểm thử và luồng được phép để cả hai bên có thể đối chiếu cùng một sự kiện.

Một bản tóm tắt trạng thái hẹp thường hữu ích hơn cấu hình chưa biên tập, và nó không làm lộ bí mật. Giám sát thuộc về người sở hữu thành phần, không phải người sở hữu logo, nên hãy hỏi bên nào thấy trạng thái đường hầm, bên nào thấy ứng dụng và ai bị đánh thức bởi mỗi cảnh báo. Đặt đường đi ngoài giờ làm việc bên cạnh mỗi cảnh báo, vì một bảng điều khiển không ai trực là tài liệu.

Định nghĩa thẩm quyền thay đổi với cùng sự cẩn thận. Nhà cung cấp sửa bộ chọn trong khi khách hàng sửa NAT khiến cả hai cấu hình cục bộ trông hợp lý và đường hầm vẫn hỏng.

Điều nhãn không bao giờ nói

Đưa việc bảo trì phần mềm, luân chuyển thông tin xác thực, các bản sao lưu cấu hình đã được phê duyệt và đường khôi phục vào thỏa thuận thực tế. Một mô hình trách nhiệm chia sẻ như mô hình mà AWS công bố cho thấy sự phân chia có thể dịch chuyển bao xa giữa các dịch vụ, và đó là ví dụ chứ không phải định nghĩa các điều khoản của nhà cung cấp bạn. Suy ra điều gì đó từ cụm từ bán quản lý chính là cách một cuộc trò chuyện gia hạn phát hiện ra khoảng trống.

Phạm vi nên nêu tên người vận hành thường ngày và đường leo thang cho từng phụ thuộc. Dù báo giá gọi dịch vụ là gì, trên thực tế nó có nghĩa là danh sách đó.