नेटवर्क ही वह जगह है जहां तैनाती में समय बर्बाद होता है - इसलिए नहीं कि यह कठिन है, बल्कि इसलिए कि इसके इनपुट उन टीमों के पास होते हैं जो बिक्री संबंधी बातचीत में शामिल नहीं थीं। उन्हें शुरुआत में ही बातचीत में शामिल करें।
| विकल्प | स्थिति | इसे तब चुनें जब |
|---|---|---|
| सार्वजनिक HTTPS | डिफ़ॉल्ट | उपयोगकर्ता ब्राउज़र हैं और एकीकरण HTTPS पर आधारित हैं। कोई नेटवर्क निर्माण नहीं है। |
| साइट-टू-साइट वीपीएन | वैकल्पिक | निजी एकीकरण (एमईएस, लेगेसी) या प्रशासनिक प्रतिबंध। |
| निजी कनेक्शन | वैकल्पिक | अनुमानित बैंडविड्थ और लेटेंसी, अन्यथा इंटरनेट पथ की अनुमति नहीं है। वीपीएन बैकअप पथ के रूप में रहता है। |
| पीयरिंग / निजी लिंक | वैकल्पिक | ग्राहक के पास पहले से ही उसी क्लाउड में एक लैंडिंग ज़ोन है। |
| ट्रांजिट हब | वैकल्पिक | लैंडिंग ज़ोन हब-एंड-स्पोक संरचना वाला है; TRANXACT एक स्पोक के रूप में जुड़ता है। |
नेटवर्क टीम क्या लेकर आती है
| साइट-टू-साइट वीपीएन | निजी कनेक्शन | |
|---|---|---|
| उपकरण | स्थिर सार्वजनिक आईपी वाला आईपीसेक-सक्षम फ़ायरवॉल या राउटर | क्लाउड मीट-मी स्थान पर एज राउटर |
| फालतूपन | प्रवेश द्वारों को अलग करने के लिए प्रत्येक क्षेत्र में दो सुरंगें। | अतिरिक्त सर्किट; वीपीएन बैकअप के रूप में |
| प्रोटोकॉल | IKEv2, AES-256, SHA-256, DH समूह 14+ (प्रस्तावित) | एक निजी वर्चुअल इंटरफ़ेस पर बीजीपी |
| मार्गनिर्धारण | बीजीपी को प्राथमिकता दी जाती है; स्टैटिक स्वीकार्य है | सहमत ASN और रूट फ़िल्टर के साथ BGP |
| Live DR | डोमिनिकन रिपब्लिक क्षेत्र के लिए सुरंगों का एक दूसरा जोड़ा | डीआर क्षेत्र के लिए एक सर्किट या वीपीएन |
| ग्राहक का स्वामित्व है | डिवाइस, आईएसपी लाइन, ऑन-प्रिमाइसेस फ़ायरवॉल नियम | सर्किट और वाहक अनुबंध |
कैरियर से सर्किट तैयार होने में अक्सर कई सप्ताह लग जाते हैं। अनुबंध पर हस्ताक्षर करते समय ऑर्डर करें और सर्किट चालू होने तक वीपीएन पर चलाएं।
पता योजना
प्रत्येक क्षेत्र के लिए कम से कम एक /22 निजी RFC 1918 स्पेस (1,024 पते) और Live DR क्षेत्र के लिए एक दूसरा, अलग /22 स्पेस होना चाहिए। इनमें से कोई भी ग्राहक, भागीदार या लैंडिंग-ज़ोन नेटवर्क के साथ ओवरलैप नहीं होना चाहिए। पॉड और सेवा रेंज को रूट किए जाने पर उसी नियम के तहत अंदर या साथ में प्लान किया जाता है। प्रदाता के आरक्षित और लिंक-लोकल रेंज से बचें।
Primary 10.40.0.0/22 ingress /26 · gateway /27 · admin /27 · egress /27
database AZ1 /27 · database AZ2 /27
nodes AZ1 /24 · nodes AZ2 /24 · nodes AZ3 /24
Live DR 10.40.4.0/22 same layoutबिल्ड के बाद रेंज बदलने का मतलब है रीबिल्ड करना — एक अतिरिक्त सेवा जो परिवर्तन अनुरोध (INFRA_2.2.12) द्वारा प्रदान की जाती है। एक ओवरलैप वीपीएन, पीयरिंग और डीआर रूटिंग को एक साथ ब्लॉक कर देता है, और एक भी /22 पोर्ट न होने से पूरा बिल्ड रुक सकता है।
हब और बात की
पीयरिंग या ट्रांजिट हब के साथ, TRANXACT स्पोक है और ग्राहक का लैंडिंग ज़ोन हब है; पीयरिंग सीमांकन बिंदु है। हब रूटिंग और निरीक्षण का स्वामित्व ग्राहक के पास होता है, और उसे ट्रांजिटिव रूटिंग की स्पष्ट अनुमति देनी होगी — अन्यथा पीयरिंग चालू होने के बावजूद हब के पीछे स्थित कार्यालय स्पोक तक नहीं पहुंच पाएंगे।
एक नाम, दो क्षेत्र
ग्राहक FQDN, इसके लिए एक सार्वजनिक CA प्रमाणपत्र (जब तक कि प्रबंधित प्रमाणपत्र विकल्प का अनुबंध न हो), सार्वजनिक DNS रिकॉर्ड और निजी ज़ोन या सशर्त फ़ॉरवर्डिंग प्रदान करता है यदि निजी पहुँच का उपयोग किया जाता है। TRANXACT एक वैश्विक ट्रैफ़िक प्रबंधक के पीछे लाइव क्षेत्रों में प्रवेश, कम TTL, निगरानी और अभ्यास के लिए क्षेत्र-विशिष्ट होस्टनाम और फ़ेलओवर रनबुक प्रदान करता है।
एकीकरण में कभी भी .local प्रत्यय, आईपी पते या क्षेत्र-विशिष्ट नामों का उपयोग न करें — ये पहले फ़ेलओवर पर ही विफल हो जाते हैं। एक समाप्त हो चुका प्रमाणपत्र या एक अनुपलब्ध डीआर रिकॉर्ड सबसे आम और टाला जा सकने वाला व्यवधान है।
निकास मार्ग और ऑपरेटर अंदर कैसे प्रवेश करते हैं
प्रत्येक आउटबाउंड गंतव्य ग्राहक द्वारा सूचीबद्ध किया जाता है और TRANXACT द्वारा अनुमति दी जाती है, प्रत्येक के लिए एक सेवा अनुरोध। ऑपरेटर एडमिन सबनेट में ज़ीरो-ट्रस्ट या बैस्टियन पॉइंट के माध्यम से आते हैं, जिसमें ग्राहक द्वारा अनुमोदित जस्ट-इन-टाइम एलिवेशन, MFA और प्रत्येक सत्र लॉग किया जाता है।
कैल्डरवुड के कार्यालय 10.0.0.0/12 पोर्ट का उपयोग करते हैं और इसका एज़्योर लैंडिंग ज़ोन 10.32.0.0/13 पोर्ट का उपयोग करता है — जो 10.32.0.0 से 10.39.255.255 तक के क्षेत्र को कवर करता है। इसलिए प्राथमिक पोर्ट के लिए 10.40.0.0/22 और Live DR के लिए 10.40.4.0/22 पोर्ट दोनों से मुक्त हैं। इसका एमईएस वीपीएन पर स्थित है; इसका बैंक और कर पोर्टल निकास अनुमति सूची के माध्यम से कार्य करते हैं।
इसे अजमाएं कैल्डरवुड की नेटवर्क टीम ने प्राथमिक क्षेत्र के लिए 10.36.0.0/22 का प्रस्ताव दिया है "क्योंकि यह हमारे नेटवर्क पर उपयोग में नहीं है"। क्या सच में ऐसा है?
IP पता संख्या 10.36.0.0/22 लैंडिंग ज़ोन के 10.32.0.0/13 (10.32.0.0–10.39.255.255) क्षेत्र के अंतर्गत आता है। हो सकता है कि आज इसका उपयोग न हो रहा हो, लेकिन यह लैंडिंग ज़ोन से जुड़ा हुआ है, इसलिए पीयरिंग, वीपीएन और डीआर रूटिंग में टकराव हो सकता है। पूरे आईपी प्लान की जाँच करें — कार्यालयों, डेटा केंद्रों, सभी क्लाउड की — न केवल उपयोग में आने वाले क्षेत्र की।