Ta ni ó ń darí ọ̀nà láàárín àwọn ojú-ìkànnì rẹ: VPN ìpele 2 tàbí ìpele 3?

Pàṣẹ VPN láti ọ̀dọ̀ olùpèsè kan, ní ìparí ẹnìkan yóò ní ìkápá ìdarí ọ̀nà láàárín àwọn ojú-ìkànnì, bóyá o pe orúkọ onípà náà tàbí o kò pè é. Fọwọ́ sí ìfàṣẹ́ ìpele 2, olùpèsè yóò fi páìpù hàn nígbà tí àwọn ẹ̀rọ ìdarí rẹ yóò dá ìbádọ́rẹ̀ẹ́; fọwọ́ sí iṣẹ́ ìpele 3, olùpèsè yóò gbé àwọn àkọ́kọ́ rẹ nínú ipò ìdarí tirẹ̀. Ẹ̀ka méjèèjì ni ọjà tó tọ́, ṣùgbọ́n ìtàn ìpè wọn yàtọ̀. Tẹ̀lé pàṣẹ náà láti ìdíwọ́ dé ìdánwò ìtẹ́wọ́gbà àkọ́kọ́, àṣàyàn yóò já sí kedere.

Bẹ̀rẹ̀ pẹ̀lú fọ́ọ̀mù ìfàṣẹ́, kì í ṣe pẹ̀lú súláìdì ìṣètò

Olùpèsè kọ̀ọ̀kan yóò fi fọ́ọ̀mù ránṣẹ́ ní ìparí tí yóò béèrè ohun tí ó gbọdọ̀ fàṣẹ́ fún ọ: pseudowire, apá Ethernet ọlọ́nà púpọ̀ tàbí ìsopọ̀ tí a darí lórí etí iṣẹ́ tí a pín. Ìdáhùn kan ṣoṣo yẹn yóò pinnu ju àwòrán kankan nínú ìgbékalẹ̀ títa lọ, nítorí yóò pinnu ibi tí ojúṣe rẹ ti bẹ̀rẹ̀.

Pseudowire ojú-ìkànnì dé ojú-ìkànnì jẹ́ ẹ̀ka kan láàárín ìsopọ̀ méjì, iṣẹ́ Ethernet ọlọ́nà púpọ̀ sì so àwọn ojú-ìkànnì púpọ̀ pọ̀ nínú àgbègbè ìgbóhùnsáfẹ́fẹ́ kan. Nínú àwòrán wọ́n jọra, ṣùgbọ́n wọ́n ń hùwà tó yàtọ̀ pátápátá nígbà tí ìka tàbí ìjì ìgbóhùnsáfẹ́fẹ́ bá wọlé. Jẹ́rìí èyí tí a ń díwọ̀n kí o tó ṣètò àdírẹ́sì.

Àwọn orúkọ ọjà kò yanjú èyí. Àmì MPLS, ìfàṣẹ́ fíbà dúdú àti ìbòòrù orí Íńtánẹ́ẹ̀tì ni a lè pè ní nẹ́tíwọ́ọ̀kì àdáni, àwọn ìwé ìlànà sì ka àwòṣe iṣẹ́ àti ìpín alábàárá-olùpèsè sí ohun tí ó gbọdọ̀ ṣàlàyé. Béèrè ìtumọ̀ ìsopọ̀ náà ní ìkọ̀wé, kí o sì kà á fún ẹgbẹ́ rẹ ní ọ̀rọ̀ rírọrùn.

Ka ohun tí ó dé ní ọjọ́ ìgbéjáde

Ní ọjọ́ ìgbéjáde, wo ojú-ìsopọ̀ tí a fún ọ kí o tó ṣètò ohunkóhun lórí rẹ̀. Ìsopọ̀ ìpele 3 tí a darí máa ń farahàn gẹ́gẹ́ bí ebute pẹ̀lú subnet ojú-ìkànnì dé ojú-ìkànnì kékeré tàbí gẹ́gẹ́ bí ìgbésẹ̀ tó kàn tí o gbọdọ̀ dé. Ìsopọ̀ ìpele 2 máa ń farahàn gẹ́gẹ́ bí ìsopọ̀ tí ń dúró de àwọn férémù, nítorí náà àṣẹ àkọ́kọ́ tó wúlò ni ṣíṣàyẹ̀wò afárá tàbí aládùúgbò, kì í ṣe wíwá ọ̀nà.

ip -br link show
ip -br addr show
ip route show default
ip neigh show

Àwọn ìlà mẹ́rin yẹn sọ ayé tí o wà. Ọ̀nà àìtọ́ tí ó ń tọ́ka sí àdírẹ́sì olùpèsè túmọ̀ sí pé olùpèsè ń darí fún ọ. Ojú-ìsopọ̀ tí kò ní àdírẹ́sì ìpele 3 tó wúlò ṣùgbọ́n tí afárá rẹ̀ kún túmọ̀ sí pé a retí ìdarí ọ̀nà lọ́dọ̀ rẹ, àti àkọ́kọ́ tí ó sọnù kò ṣe é tọ́ nípa tirẹ.

Ìsopọ̀ tí ó dàbí promiscuous lè tún túmọ̀ sí pé a ti fi àmì sí ìfàṣẹ́, nítorí náà jẹ́rìí àdéhùn VLAN kí o tó dá ẹ̀bi ẹ̀ka náà. Àwọn àdírẹ́sì MAC tí ó ń túnra ṣe nínú iṣẹ́ ọlọ́nà púpọ̀ jẹ́ àmì àpẹẹrẹ, kì í ṣe àìsàn olùpèsè.

Yan olórí kan fún ohun kọ̀ọ̀kan kí àkọ́kọ́ tó wá

Tẹ̀lé àkójọ àwọn ohun kí o sì pe orúkọ ẹgbẹ́ tí ó ní ọ̀kọ̀ọ̀kan ní ohùn rara. Àwọn àkọ́kọ́ alábàárá àti àwọn ìkéde láàárín ojú-ìkànnì. Ìbádọ́rẹ̀ẹ́ tàbí ìdánimọ̀ iṣẹ́ tí ó dá ìbáṣepọ̀ pẹ̀lú etí olùpèsè. Ta ni ó ń já ìka, àti ta ni ó gbà láti gbé nínú àgbègbè ìgbóhùnsáfẹ́fẹ́ tó gbòòrò. Ibi tí ààlà MTU wà, bí a ṣe ń kíyèsi àìsàn àti bí iṣẹ́ ṣe ń padà. Ìlànà ìwọlé, pẹ̀lú ìkọ̀kọ̀ èyíkéyìí tí iṣẹ́ kò ní.

Àkójọ náà kúrú nítorí pé ìyẹn ni apá tí ó ń fọ́ nígbà ìṣẹ̀lẹ̀. Bí ẹgbẹ́ méjì bá ní ìgbàgbọ́ pé àwọn ni ó ní ìlànà ọ̀nà, ìdánilẹ́kọ̀ọ́ yóò mú ìyípadà méjì tí ó tako ara wọn wá ní wákàtí kan náà. Bí kò bá sí ẹnikẹ́ni tí ó ní i, ọ̀nà àìdọ́gba àkọ́kọ́ yóò wà títí alábàárá yóò fi jábọ̀.

Iṣẹ́ tí a darí máa ń fún ọ ní ààlà BGP tàbí ti ìdúró, nítorí náà ẹ̀gbẹ́ rẹ nílò ipò ìpàdé tí a lè kà: birdc show protocols tàbí ohun tí ó dọ́gba lórí ẹ̀rọ ìdarí rẹ sọ bóyá ìbádọ́rẹ̀ẹ́ wà lórí, àwọn òǹkà sì sọ bóyá ó ń gbọ̀n ní àwọn wákàtí iṣẹ́ nìkan. Ìfàṣẹ́ ìpele 2 kò fún ọ ní irú àmì bẹ́ẹ̀, nítorí náà alábàárá gbọdọ̀ ní àyẹ̀wò ìrọ́wọ́tó àsopọ̀.

Tẹ̀lé ìṣẹ̀lẹ̀ àìsàn ojú-ìkànnì kan

Kọ ìdánwò ìtẹ́wọ́gbà kí iṣẹ́ tó bẹ̀rẹ̀: já ìsopọ̀ ojú-ìkànnì kan kí o sì kọ ohun tí ẹgbẹ́ kọ̀ọ̀kan ń rí. Nínú iṣẹ́ ìpele 3 olùpèsè yóò yọ ìrọ́wọ́tó àwọn àkọ́kọ́ ojú-ìkànnì yẹn kúrò, ìpàdé rẹ yóò kọ ìyọkúrò náà, àwọn ojú-ìkànnì tó kù yóò sì pa ọ̀nà wọn mọ́. Nínú iṣẹ́ ìpele 2 ẹ̀ka náà yóò já, ìlànà ìdarí ọ̀nà rẹ yóò kíyèsi aládùúgbò tí ó ti kú, ìṣọ̀kan kan náà yóò sì sinmi pátápátá lórí àwọn aago rẹ.

Mú ìsopọ̀ padà kí o sì yẹ̀wò ìdajì kejì ìṣẹ̀lẹ̀ náà, nítorí ipò àtijọ́ ni ó máa ń ṣẹ́ kù. Jẹ́rìí pé ìbádọ́rẹ̀ẹ́ padà, àwọn àkọ́kọ́ padà pẹ̀lú àwọn ànímọ́ tí a retí, àti pé kò sí ọ̀nà ìdúró àìpé tí ó kù nínú tábìlì láti ìṣẹ̀lẹ̀ náà.

Tún dán àìsàn aláìní ìtumọ̀ wò: ojú-ìkànnì kan tí ó ń ṣe ìlọ́po méjì ìrìnàjò rẹ̀. Nínú ìfàṣẹ́ tí a darí ìwọ yóò rí àwọn òǹkà fún àkọ́kọ́ kọ̀ọ̀kan; nínú èyí tí a fi afárá ṣe ìwọ lè kàn rí ìgbésẹ̀ ojú-ìsopọ̀, èyí tí ó fi ọ́ sílẹ̀ láti ṣe àfojúsùn ẹ̀rọ tí ó jẹ́ aláṣẹ.

Ohun tí àdéhùn kò ra

Àmì ìpele 2 tàbí ìpele 3 kò sọ ohunkóhun nípa ìdánudúró, ẹ̀yìn-ìdì àkànṣe tàbí ìkọ̀kọ̀. Àwọn jẹ́ ìlérí ọ̀tọ̀ọ̀tọ̀, àwọn nọ́mbà wíwà sì kò túmọ̀ èyíkéyìí nínú wọn. Ka àdéhùn iṣẹ́ fún ohun tí a ṣèlérí kí o sì ka gbogbo ohun mìíràn sí àfojúsùn tí ó yẹ kí o dán wò.

Bí ìbéèrè rẹ bá jẹ́ ìsopọ̀ ojú-ìkànnì dé ojú-ìkànnì láàárín ẹ̀rọ ìdarí alábàárá méjì, iṣẹ́ ìpele 2 yóò bá a mu láìsí pé o béèrè lọ́wọ́ olùpèsè láti darí ìdarí inú rẹ. Bí ìbéèrè bá jẹ́ àwọn ojú-ìkànnì púpọ̀ pẹ̀lú subnet ọ̀tọ̀ọ̀tọ̀ àti ẹgbẹ́ ìṣiṣẹ́ kékeré, iṣẹ́ tí a darí máa ń yọ iṣẹ́ tí ìbá jẹ́ tirẹ kúrò.

Kò sí èyíkéyìí tí ó jẹ́ àìtọ́. Yẹ̀wò àtìlẹ́yìn ẹ̀rọ fún ìkópamọ́, àwọn ìbáṣepọ̀ ìrìnàjò gidi láàárín ojú-ìkànnì, àwòṣe àfikún, àti bóyá ẹgbẹ́ rẹ lè ṣiṣẹ́ apá tí ó ṣẹ̀ṣẹ̀ gbà. Lẹ́yìn náà kọ orúkọ àwọn olórí sínú runbook, nítorí pé ìyẹn ni apá kan ṣoṣo tí ìpinnu fi ń dúró nígbà tí óṣìṣẹ́ yí padà.