নেটওয়ার্কের কারণেই ডেপ্লয়মেন্টে সময় নষ্ট হয়—এর কারণ এটা কঠিন তা নয়, বরং এর ইনপুটগুলো এমন টিমের কাছে থাকে যারা সেলস আলোচনায় অংশ নেয়নি। তাদেরকে শুরুতেই আলোচনায় অন্তর্ভুক্ত করুন।
| বিকল্প | অবস্থা | যখন এটি বেছে নিন |
|---|---|---|
| পাবলিক HTTPS | ডিফল্ট | ব্যবহারকারীরাই ব্রাউজার এবং ইন্টিগ্রেশনগুলো HTTPS। কোনো নেটওয়ার্ক তৈরির প্রয়োজন নেই। |
| সাইট-টু-সাইট ভিপিএন | ঐচ্ছিক | ব্যক্তিগত ইন্টিগ্রেশন (এমইএস, লিগ্যাসি) অথবা অ্যাডমিন সীমাবদ্ধতা। |
| ব্যক্তিগত সংযোগ | ঐচ্ছিক | পূর্বাভাসযোগ্য ব্যান্ডউইথ ও ল্যাটেন্সি, অথবা ইন্টারনেট পথটি অনুমোদিত নয়। ভিপিএন ব্যাকআপ পথ হিসেবে থাকে। |
| পিয়ারিং / ব্যক্তিগত লিঙ্ক | ঐচ্ছিক | গ্রাহকের একই ক্লাউডে ইতিমধ্যেই একটি ল্যান্ডিং জোন রয়েছে। |
| ট্রানজিট হাব | ঐচ্ছিক | ল্যান্ডিং জোনটি হাব-অ্যান্ড-স্পোক ধরনের; TRANXACT একটি স্পোক হিসেবে সংযুক্ত হয়। |
নেটওয়ার্ক টিম যা নিয়ে আসে
| সাইট-টু-সাইট ভিপিএন | ব্যক্তিগত সংযোগ | |
|---|---|---|
| ডিভাইস | স্ট্যাটিক পাবলিক আইপি সহ IPsec-সক্ষম ফায়ারওয়াল বা রাউটার | ক্লাউড মিট-মি লোকেশনে এজ রাউটার |
| ছাঁটাই | প্রতিটি অঞ্চলের জন্য দুটি করে টানেল যা গেটওয়েগুলোকে আলাদা করে। | অতিরিক্ত সার্কিট; ব্যাকআপ হিসেবে ভিপিএন |
| প্রোটোকল | IKEv2, AES-256, SHA-256, DH গ্রুপ 14+ (প্রস্তাবিত) | একটি ব্যক্তিগত ভার্চুয়াল ইন্টারফেসের মাধ্যমে BGP |
| রাউটিং | বিজিপি পছন্দনীয়; স্ট্যাটিক গ্রহণযোগ্য। | সম্মত ASN এবং রুট ফিল্টার সহ BGP |
| Live DR | ডিআর অঞ্চলে দ্বিতীয় জোড়া টানেল | ডিআর অঞ্চলে একটি সার্কিট বা ভিপিএন |
| গ্রাহকের মালিকানাধীন | ডিভাইস, আইএসপি লাইন, অন-প্রিমিস ফায়ারওয়াল নিয়ম | সার্কিট এবং ক্যারিয়ার চুক্তি |
ক্যারিয়ারের কাছ থেকে সার্কিট পেতে প্রায়শই কয়েক সপ্তাহ সময় লাগে। চুক্তি স্বাক্ষরের সময় অর্ডার করুন এবং সার্কিট চালু না হওয়া পর্যন্ত ভিপিএন-এ চালান।
ঠিকানা পরিকল্পনা
প্রতিটি অঞ্চলের জন্য অন্তত একটি /22 প্রাইভেট RFC 1918 স্পেস (১,০২৪টি অ্যাড্রেস) এবং Live DR অঞ্চলের জন্য একটি দ্বিতীয়, ভিন্ন /22। এগুলোর কোনোটিই কোনো গ্রাহক, অংশীদার বা ল্যান্ডিং-জোন নেটওয়ার্কের সাথে ওভারল্যাপ করতে পারবে না। পড এবং সার্ভিস রেঞ্জগুলো রাউট করা হলে একই নিয়মের অধীনে এর ভেতরে বা পাশাপাশি পরিকল্পনা করা হয়। প্রোভাইডারের সংরক্ষিত এবং লিঙ্ক-লোকাল রেঞ্জগুলো এড়িয়ে চলুন।
Primary 10.40.0.0/22 ingress /26 · gateway /27 · admin /27 · egress /27
database AZ1 /27 · database AZ2 /27
nodes AZ1 /24 · nodes AZ2 /24 · nodes AZ3 /24
Live DR 10.40.4.0/22 same layoutবিল্ডের পরে রেঞ্জ পরিবর্তন করার অর্থ হলো রিবিল্ড করা — যা পরিবর্তন অনুরোধের মাধ্যমে একটি অতিরিক্ত পরিষেবা (INFRA_2.2.12)। একটি ওভারল্যাপ ব্লক একসাথে VPN, peering এবং DR রাউটিং ব্লক করে, এবং একটি অনুপস্থিত /22 পুরো বিল্ডটিকে আটকে রাখতে পারে।
হাব এবং স্পোক
পিয়ারিং বা ট্রানজিট হাবের ক্ষেত্রে, TRANXACT হলো স্পোক এবং গ্রাহকের ল্যান্ডিং জোনটি হলো হাব; পিয়ারিং হলো বিভাজন বিন্দু। হাব রাউটিং এবং ইন্সপেকশনের মালিকানা গ্রাহকের, এবং তাকে অবশ্যই ট্রানজিটিভ রাউটিংয়ের জন্য সুস্পষ্টভাবে অনুমতি দিতে হবে — অন্যথায় পিয়ারিং চালু থাকা সত্ত্বেও হাবের পেছনের অফিসগুলো স্পোকে পৌঁছাতে পারবে না।
এক নাম, দুই অঞ্চল
গ্রাহক FQDN, এর জন্য একটি পাবলিক-CA সার্টিফিকেট (যদি না ম্যানেজড সার্টিফিকেট বিকল্পটি চুক্তিবদ্ধ করা হয়), পাবলিক DNS রেকর্ড, এবং প্রাইভেট অ্যাক্সেস ব্যবহার করা হলে একটি প্রাইভেট জোন বা কন্ডিশনাল ফরওয়ার্ডিং প্রদান করেন। TRANXACT একটি গ্লোবাল ট্র্যাফিক ম্যানেজারের পিছনে উভয় লাইভ অঞ্চলে ইনগ্রেস, একটি স্বল্প TTL, মনিটরিং এবং ড্রিলের জন্য অঞ্চল-নির্দিষ্ট হোস্টনেম, এবং ফেইলওভার রানবুক প্রদান করে।
ইন্টিগ্রেশনে কখনোই .local সাফিক্স, আইপি অ্যাড্রেস বা অঞ্চল-নির্দিষ্ট নাম ব্যবহার করবেন না — এগুলো প্রথম ফেইলওভারেই ভেঙে যায়। মেয়াদোত্তীর্ণ সার্টিফিকেট বা অনুপস্থিত ডিআর রেকর্ড হলো সবচেয়ে সাধারণ এবং এড়ানো সম্ভব এমন বিভ্রাট।
প্রস্থান, এবং অপারেটররা কীভাবে ভিতরে প্রবেশ করে
প্রতিটি বহির্গামী গন্তব্য গ্রাহক দ্বারা তালিকাভুক্ত এবং TRANXACT দ্বারা অনুমোদিত হয়, প্রতিটির জন্য একটি করে পরিষেবা অনুরোধ। অপারেটররা অ্যাডমিন সাবনেটে একটি জিরো-ট্রাস্ট বা ব্যাস্টিয়ন পয়েন্টের মাধ্যমে প্রবেশ করে, যেখানে গ্রাহকের অনুমোদিত জাস্ট-ইন-টাইম এলিভেশন, এমএফএ (MFA) থাকে এবং প্রতিটি সেশন লগ করা হয়।
ক্যাল্ডারউডের অফিসগুলো 10.0.0.0/12 ব্যবহার করে এবং এর অ্যাজুর ল্যান্ডিং জোন 10.32.0.0/13 ব্যবহার করে — যা 10.32.0.0 থেকে 10.39.255.255 পর্যন্ত বিস্তৃত। সুতরাং প্রাইমারির জন্য 10.40.0.0/22 এবং Live DR জন্য 10.40.4.0/22 উভয়টির আওতার বাইরে থাকে। এর এমইএস ভিপিএন-এ সংযুক্ত; এর ব্যাংক এবং ট্যাক্স পোর্টাল এগ্রেস অ্যালাউ-লিস্টের মাধ্যমে পরিচালিত হয়।
চেষ্টা করে দেখুন ক্যাল্ডারউডের নেটওয়ার্ক টিম প্রাইমারি রিজিয়নের জন্য 10.36.0.0/22 প্রস্তাব করেছে, "কারণ এটি আমাদের নেটওয়ার্কে অব্যবহৃত"। আসলেই কি তাই?
নং 10.36.0.0/22 ল্যান্ডিং জোনের 10.32.0.0/13 (10.32.0.0–10.39.255.255) এর ভিতরে অবস্থিত। এটি আজ অব্যবহৃত থাকতে পারে, কিন্তু এটি ল্যান্ডিং জোনে রাউট করা আছে, তাই পিয়ারিং, ভিপিএন এবং ডিআর রাউটিং সবগুলোর মধ্যে সংঘাত হবে। শুধুমাত্র যা ব্যবহৃত হচ্ছে তা নয়, বরং সম্পূর্ণ আইপি প্ল্যান — অফিস, ডেটা সেন্টার, প্রতিটি ক্লাউড — পরীক্ষা করে দেখুন।