Cách lập ngân sách không gian địa chỉ cho VPN nhiều điểm

VPN con mạng nên lớn đến đâu không có câu trả lời cho đến khi bạn nêu tên những địa chỉ đang đếm. Trong một thiết kế, đó là hai đầu của một liên kết hầm được đánh số; trong thiết kế khác, đó là LAN của văn phòng phía sau một hầm dựa trên chính sách; và trong thiết kế thứ ba, đó là hạ tầng dành riêng của một cổng được quản lý. Ba đối tượng, ba ngân sách, và hầu hết lỗi định cỡ đến từ việc điền một cột bằng con số của cột khác.

Bốn Vai trò, Bốn Câu hỏi Khác nhau

Giao thông bên ngoài là địa chỉ mà một peer kết nối tới, nên kích thước của nó theo cách đánh địa chỉ công cộng của bạn hoặc của nhà cung cấp, không bao giờ theo số thiết bị phía sau. Các liên kết hầm nội bộ chỉ tồn tại trong thiết kế có đánh số giao diện ảo, và ở đó số lượng theo các lân cận của topo. Tiền tố LAN được bảo vệ theo mạng thực và kế hoạch tăng trưởng của chúng. Hạ tầng do nhà cung cấp dành riêng theo những gì dịch vụ được quản lý ghi lại.

Chỉ cái thứ ba trong số đó có liên quan đến số laptop trong văn phòng. Chính sự nhầm lẫn duy nhất ấy giải thích phần lớn các tranh luận.

Viết bốn vai trò thành các cột riêng trước khi mở máy tính. Mỗi vai trò có phân bổ, chủ sở hữu và giả định tăng trưởng riêng, và không cái nào thừa hưởng kích thước của cái khác. Khi một thiết kế không có liên kết nội bộ được đánh số, cột đó trống chứ không nhỏ, và một cột trống là sự thật đáng ghi lại cho người đánh giá tiếp theo.

Đếm Khối: Một /30 Thực sự Tốn Bao nhiêu

Một liên kết điểm-điểm cần hai địa chỉ và tiêu một khối có kích thước phụ thuộc nền tảng. Một /30 chứa bốn địa chỉ, hai trong đó thường dùng được, nên mười hai liên kết tiêu bốn mươi tám địa chỉ trong kế hoạch trong khi cung cấp hai mươi bốn đầu. Một /31 chứa hai địa chỉ và cả hai đều dùng được, điều này giảm phép tính đi một nửa, nhưng chỉ ở nơi cả hai đầu chấp nhận.

RFC 3021 định nghĩa mô hình hai địa chỉ, và hỗ trợ là thuộc tính của các đầu và của dịch vụ, không phải của thiện chí. API của nhà cung cấp có thể áp đặt yêu cầu mặt nạ riêng lên một tùy chọn hầm nội bộ, và một RFC chung không vô hiệu hóa ràng buộc đã ghi. Kiểm tra điều nền tảng của bạn tuyên bố trước khi tóm tắt ngân sách, vì khác biệt giữa bốn mươi tám và hai mươi bốn địa chỉ quyết định kế hoạch có vừa dải dành riêng hay không. Hãy tính toán thay vì tin vào nó cuối một ngày dài.

ipcalc -n 10.44.12.0/30
ipcalc -n 10.44.12.4/31

Chỉ nhân sau khi topo đã ổn định. Mười hai liên kết riêng và một lớp phủ đa điểm với mười hai thành viên cho ra tổng rất khác từ cùng số điểm.

Mạng con của Cổng được Quản lý Không phải Bể Chứa Client

Một dịch vụ được quản lý thường dành một mạng con cho hạ tầng cổng của chính nó, và mạng con đó bị dịch vụ tiêu thụ thay vì giao cho client. Nó có kích thước được ghi, đôi khi có tên được ghi, và không liên quan đến số người dùng kết nối. Coi nó là bể địa chỉ cho máy từ xa tạo ra một thiết kế tự cạn vào buổi sáng bận rộn đầu tiên.

Đọc yêu cầu của nhà cung cấp như chi phí cố định, như cách bạn xử lý một đơn vị rack. Nó không thuộc ngân sách tiền tố được bảo vệ.

Cùng cách đọc áp dụng cho tên. Một mạng con có mục đích được ghi là hạ tầng cổng thì theo quy ước là hạ tầng trong dịch vụ đó, và đổi tên nó cho khớp sơ đồ của bạn sẽ phá triển khai thay vì cải thiện sơ đồ. Giữ tên và kích thước của nhà cung cấp, và dùng sơ đồ đánh số của bạn cho những phần bạn kiểm soát.

Ghi lại Kế hoạch để Nó Sống sót qua Điểm Thứ hai

Một kế hoạch sống trong đầu một kỹ sư duy nhất thất bại ngay lần chồng lấn đầu tiên giữa tiền tố văn phòng và dải mặc định của router nhà. Công bố các phân bổ cùng chủ sở hữu, và nêu rõ đầu nào của mỗi liên kết gán địa chỉ nào. Tuyến hoặc bộ chọn vẫn phải được quảng bá, vì đánh số một liên kết nội bộ tự nó không công bố một LAN.

Ghi lại giả định tăng trưởng phía sau mỗi khối, vì đó là phần mà không người đọc nào sau này có thể dựng lại chỉ từ các địa chỉ.

Sau đó thử kế hoạch với những trường hợp khó xử: một điểm đến với tiền tố bạn đã dùng, một liên kết mà đầu xa do người khác quản lý, và một khu vực có yêu cầu nhà cung cấp khác với cái đầu tiên bạn đã ghi. Nếu bất kỳ điều nào buộc phải thiết kế lại, thứ bạn có là một sơ đồ chứ không phải chính sách. Một kế hoạch sống sót qua tất cả thì đủ ngắn để nằm trong kho bên cạnh cấu hình hầm, và đó chính là nơi người tiếp theo sẽ tìm.