WAN phòng thí nghiệm từ một VLAN: phân đoạn phẳng hay truyền tải có định tuyến

Một switch được quản lý và một VLAN dự phòng sẽ cho bạn hai cổng VPN nói chuyện qua một phân đoạn riêng trong một buổi chiều. Điều mà phân đoạn đó chứng minh hẹp hơn những gì người ta mong đợi từ chữ WAN. Nó tái tạo một đường Ethernet trực tiếp, điều này hữu ích, và nó bỏ qua gần như mọi thứ mà internet làm với các gói tin trên đường. Chọn giữa một phân đoạn phẳng và một truyền tải phòng thí nghiệm có định tuyến thực ra là câu hỏi về những hành vi bạn định kiểm tra.

Hai thiết kế, hai bài học khác nhau

Phân đoạn phẳng đặt cả hai giao diện WAN và một máy chủ kiểm tra vào một VLAN, với địa chỉ từ cùng một tiền tố. Mọi thứ đến được mọi thứ trực tiếp, và thứ duy nhất giữa các cổng là switch. Đó là một topo thực, chỉ là không thú vị lắm.

Truyền tải có định tuyến thêm một router phòng thí nghiệm và ít nhất hai phân đoạn, nên các cổng nằm trên các subnet khác nhau với một cổng mặc định ở giữa. Cách bố trí đó tốn thêm một thiết bị và một bảng định tuyến, và nó mua những hành vi mà một miền quảng bá không thể tạo ra.

Phân đoạn phẳng chứng minh điều gì

Nó chứng minh khả năng tiếp cận, xác thực, thống nhất về đề xuất và việc lưu lượng vào và ra khỏi đường hầm ở nơi bạn mong đợi. Đó là những lỗi tiêu tốn phần lớn thời gian xử lý sự cố, và một phân đoạn phẳng tìm ra chúng mà không có bất kỳ phức tạp định tuyến nào trên đường. Nếu đường hầm không lên ở đây, không lượng thực tế internet nào giúp được.

Nó cũng là hình dạng đúng cho một đường cơ sở có thể lặp lại. Khi một bài kiểm tra sau đó thất bại, bạn có thể chạy lại trường hợp phẳng và biết liệu thay đổi hay điều kiện mới đã gây ra nó. Ghi lại đường cơ sở cùng các địa chỉ của nó, vì sau này bạn sẽ cần dựng lại nó.

Định tuyến thêm điều gì

Các subnet WAN khác nhau nghĩa là các cổng phải định tuyến thay vì gán địa chỉ cho nhau trên liên kết, và đây là nơi lỗi cổng mặc định và các đường trở về không đối xứng xuất hiện. Lọc trung gian và một bước nhảy ở giữa cho phép bạn kiểm tra điều gì xảy ra khi một đường không trực tiếp.

Cái giá là nhiều chỗ để sai hơn. Mỗi thiết bị thêm là một cấu hình nữa có thể không khớp với bản vẽ, và một phòng thí nghiệm mà không ai có thể dựng lại từ ghi chú sẽ thôi là phòng thí nghiệm. Giữ cấu hình của router trong những ghi chú đó chứ không chỉ trong trạng thái đang chạy.

Điều mà cả hai thiết kế đều không tái tạo

Chuyển đổi của nhà mạng là thiếu sót lớn. Một cổng hoạt động trên liên kết có thể thất bại sau khi chuyển đổi địa chỉ, và một phân đoạn phẳng không có chuyển đổi nào cả. Thay đổi địa chỉ nguồn, chuyển giao di động và việc xếp hàng khiến cuộc gọi bị ngắt quãng cũng vắng mặt như vậy.

Kích thước đường là thiếu sót thứ hai. Một phòng thí nghiệm với một switch và một router gần như không bao giờ tạo ra kích thước tối đa nhỏ hơn mà một đường thật áp đặt, nên một lỗi phân mảnh vẫn ẩn cho đến khi thiết bị đến một điểm lắp đặt. Khoảng trống đó giải thích cách một đường hầm vượt qua mọi bài kiểm tra phòng thí nghiệm và vẫn thất bại ở lần cài đặt đầu tiên. Nó cũng đặt ra kỳ vọng về những gì phòng thí nghiệm được phép hứa.

Thêm một điều kiện mỗi lần khi bài tập cần, và giữ một lần chạy không có điều kiện đó làm đường cơ sở. Nếu không, một thất bại bị quy cho một hành vi internet mà phòng thí nghiệm chưa bao giờ triển khai. Dán nhãn mỗi lần chạy bằng điều kiện mà nó đã thêm, nếu không đường cơ sở không còn ý nghĩa gì.

Giữ phòng thí nghiệm trong giới hạn

Dùng một dải riêng đã được phê duyệt không trùng với môi trường sản xuất và ghi lại việc phân bổ. Các dải tài liệu là ví dụ cho sơ đồ, không phải địa chỉ cho một phòng thí nghiệm đang chạy, và sự trùng lặp phát hiện sau đó tạo ra một lỗi định tuyến trông giống lỗi VPN.

Giữ vị trí của máy khách kiểm tra hiển thị. Một máy chủ ở phía riêng đi theo đường khác với một máy chủ trên WAN mô phỏng, và một giao diện switch vô tình hoặc một liên kết lên thứ hai có thể vượt qua tường lửa mà bạn định kiểm tra. Một bản vẽ có đánh dấu vị trí máy khách ngăn phần lớn những bất ngờ đó.

Trước khi bất kỳ phần nào của thiết bị quay lại một liên kết lên thật, hãy gỡ cấu hình dành riêng cho phòng thí nghiệm và để chủ sở hữu sản xuất xem xét nó. Một phân đoạn có giá trị vì hành vi của nó đã biết và có giới hạn, và chính điều đó khiến việc mang nó vào sản xuất mà không thay đổi là không an toàn.