ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ನಿಯೋಜನೆಗಳು ಸಮಯವನ್ನು ಕಳೆದುಕೊಳ್ಳುತ್ತವೆ - ಅದು ಕಷ್ಟಕರವಾದ ಕಾರಣವಲ್ಲ, ಬದಲಿಗೆ ಮಾರಾಟ ಸಂಭಾಷಣೆಯಲ್ಲಿಲ್ಲದ ತಂಡಗಳೊಂದಿಗೆ ಅದರ ಇನ್‌ಪುಟ್‌ಗಳು ಇರುವುದರಿಂದ. ಅವರನ್ನು ಬೇಗನೆ ಕೋಣೆಗೆ ಕರೆಸಿ.
| ಆಯ್ಕೆ | ಸ್ಥಿತಿ | ಯಾವಾಗ ಎಂಬುದನ್ನು ಆರಿಸಿ |
|---|---|---|
| ಸಾರ್ವಜನಿಕ HTTPS | ಪೂರ್ವನಿಯೋಜಿತ | ಬಳಕೆದಾರರು ಬ್ರೌಸರ್‌ಗಳು ಮತ್ತು ಏಕೀಕರಣಗಳು HTTPS ಆಗಿರುತ್ತವೆ. ಯಾವುದೇ ನೆಟ್‌ವರ್ಕ್ ನಿರ್ಮಾಣವಿಲ್ಲ. |
| ಸೈಟ್-ಟು-ಸೈಟ್ VPN | ಐಚ್ಛಿಕ | ಖಾಸಗಿ ಏಕೀಕರಣಗಳು (MES, ಪರಂಪರೆ) ಅಥವಾ ನಿರ್ವಾಹಕ ನಿರ್ಬಂಧಗಳು. |
| ಖಾಸಗಿ ಸಂಪರ್ಕ | ಐಚ್ಛಿಕ | ಊಹಿಸಬಹುದಾದ ಬ್ಯಾಂಡ್‌ವಿಡ್ತ್ ಮತ್ತು ವಿಳಂಬ, ಅಥವಾ ಇಂಟರ್ನೆಟ್ ಮಾರ್ಗವನ್ನು ಅನುಮತಿಸಲಾಗುವುದಿಲ್ಲ. VPN ಬ್ಯಾಕಪ್ ಮಾರ್ಗವಾಗಿ ಉಳಿಯುತ್ತದೆ. |
| ಪೀರಿಂಗ್ / ಖಾಸಗಿ ಲಿಂಕ್ | ಐಚ್ಛಿಕ | ಗ್ರಾಹಕರು ಈಗಾಗಲೇ ಅದೇ ಮೋಡದಲ್ಲಿ ಲ್ಯಾಂಡಿಂಗ್ ವಲಯವನ್ನು ಹೊಂದಿದ್ದಾರೆ. |
| ಸಾರಿಗೆ ಕೇಂದ್ರ | ಐಚ್ಛಿಕ | ಲ್ಯಾಂಡಿಂಗ್ ವಲಯವು ಹಬ್-ಅಂಡ್-ಸ್ಪೋಕ್ ಆಗಿದೆ; TRANXACT ಸ್ಪೋಕ್ ಆಗಿ ಲಗತ್ತಿಸುತ್ತದೆ. |
ನೆಟ್‌ವರ್ಕ್ ತಂಡವು ಏನು ತರುತ್ತದೆ
| ಸೈಟ್-ಟು-ಸೈಟ್ VPN | ಖಾಸಗಿ ಸಂಪರ್ಕ | |
|---|---|---|
| ಸಾಧನ | ಸ್ಥಿರ ಸಾರ್ವಜನಿಕ IP ಹೊಂದಿರುವ IPsec-ಸಮರ್ಥ ಫೈರ್‌ವಾಲ್ ಅಥವಾ ರೂಟರ್ | ಕ್ಲೌಡ್ ಮೀಟ್-ಮಿ ಸ್ಥಳದಲ್ಲಿ ಎಡ್ಜ್ ರೂಟರ್ |
| ಪುನರುಕ್ತಿ | ಪ್ರವೇಶ ದ್ವಾರಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸಲು ಪ್ರತಿ ಪ್ರದೇಶಕ್ಕೆ ಎರಡು ಸುರಂಗಗಳು | ಅನಗತ್ಯ ಸರ್ಕ್ಯೂಟ್‌ಗಳು; ಬ್ಯಾಕಪ್ ಆಗಿ VPN |
| ಪ್ರೋಟೋಕಾಲ್ | IKEv2, AES-256, SHA-256, DH ಗುಂಪು 14+ (ಪ್ರಸ್ತಾಪಿತ) | ಖಾಸಗಿ ವರ್ಚುವಲ್ ಇಂಟರ್ಫೇಸ್ ಮೂಲಕ ಬಿಜಿಪಿ |
| ಮಾರ್ಗನಿರ್ಣಯ | ಬಿಜಿಪಿಗೆ ಆದ್ಯತೆ; ಸ್ಥಿರವಾಗಿ ಸ್ವೀಕರಿಸಲಾಗಿದೆ | ಒಪ್ಪಿದ ASN ಗಳು ಮತ್ತು ಮಾರ್ಗ ಫಿಲ್ಟರ್‌ಗಳೊಂದಿಗೆ BGP |
| Live DR | ಡಿಆರ್ ಪ್ರದೇಶಕ್ಕೆ ಎರಡನೇ ಜೋಡಿ ಸುರಂಗಗಳು | DR ಪ್ರದೇಶಕ್ಕೆ ಸರ್ಕ್ಯೂಟ್ ಅಥವಾ VPN |
| ಗ್ರಾಹಕರು ಹೊಂದಿರುವವರು | ಸಾಧನ, ISP ಲೈನ್, ಆನ್-ಪ್ರಿಮೈಸ್ ಫೈರ್‌ವಾಲ್ ನಿಯಮಗಳು | ಸರ್ಕ್ಯೂಟ್ ಮತ್ತು ವಾಹಕ ಒಪ್ಪಂದ |
ಸರ್ಕ್ಯೂಟ್‌ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ವಾಹಕದಿಂದ ವಾರಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತವೆ. ಒಪ್ಪಂದಕ್ಕೆ ಸಹಿ ಹಾಕಿದಾಗ ಆರ್ಡರ್ ಮಾಡಿ ಮತ್ತು ಸರ್ಕ್ಯೂಟ್ ಲೈವ್ ಆಗುವವರೆಗೆ VPN ನಲ್ಲಿ ರನ್ ಮಾಡಿ.
ವಿಳಾಸ ಯೋಜನೆ
ಪ್ರತಿ ಪ್ರದೇಶಕ್ಕೆ ಕನಿಷ್ಠ ಒಂದು /22 ಖಾಸಗಿ RFC 1918 ಸ್ಥಳ - 1,024 ವಿಳಾಸಗಳು - ಮತ್ತು Live DR ಪ್ರದೇಶಕ್ಕೆ ಎರಡನೇ, ವಿಭಿನ್ನ /22. ಯಾವುದೇ ಗ್ರಾಹಕ, ಪಾಲುದಾರ ಅಥವಾ ಲ್ಯಾಂಡಿಂಗ್-ವಲಯ ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ಅತಿಕ್ರಮಿಸಬಾರದು. ಪಾಡ್ ಮತ್ತು ಸೇವಾ ಶ್ರೇಣಿಗಳನ್ನು ಒಳಗೆ ಅಥವಾ ಪಕ್ಕದಲ್ಲಿ ಯೋಜಿಸಲಾಗಿದೆ, ರೂಟ್ ಮಾಡಿದರೆ ಅದೇ ನಿಯಮದ ಅಡಿಯಲ್ಲಿ. ಪೂರೈಕೆದಾರರ ಕಾಯ್ದಿರಿಸಿದ ಮತ್ತು ಲಿಂಕ್-ಸ್ಥಳೀಯ ಶ್ರೇಣಿಗಳನ್ನು ತಪ್ಪಿಸಿ.
Primary 10.40.0.0/22 ingress /26 · gateway /27 · admin /27 · egress /27
database AZ1 /27 · database AZ2 /27
nodes AZ1 /24 · nodes AZ2 /24 · nodes AZ3 /24
Live DR 10.40.4.0/22 same layoutನಿರ್ಮಾಣದ ನಂತರ ಶ್ರೇಣಿಗಳನ್ನು ಬದಲಾಯಿಸುವುದು ಎಂದರೆ ಪುನರ್ನಿರ್ಮಾಣ - ಬದಲಾವಣೆ ವಿನಂತಿಯ ಮೂಲಕ ಹೆಚ್ಚುವರಿ ಸೇವೆ (INFRA_2.2.12). ಒಂದು ಓವರ್‌ಲ್ಯಾಪ್ VPN, ಪೀರಿಂಗ್ ಮತ್ತು DR ರೂಟಿಂಗ್ ಅನ್ನು ಏಕಕಾಲದಲ್ಲಿ ನಿರ್ಬಂಧಿಸುತ್ತದೆ ಮತ್ತು ಒಂದು ಕಾಣೆಯಾದ /22 ಸಂಪೂರ್ಣ ನಿರ್ಮಾಣವನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳಬಹುದು.
ಹಬ್ ಮತ್ತು ಮಾತನಾಡಿದರು
ಪಿಯರಿಂಗ್ ಅಥವಾ ಟ್ರಾನ್ಸಿಟ್ ಹಬ್‌ನಲ್ಲಿ, TRANXACT ಸ್ಪೋಕ್ ಆಗಿದೆ ಮತ್ತು ಗ್ರಾಹಕರ ಲ್ಯಾಂಡಿಂಗ್ ವಲಯವು ಹಬ್ ಆಗಿದೆ; ಪಿಯರಿಂಗ್ ಗಡಿ ಗುರುತಿಸುವಿಕೆಯ ಬಿಂದುವಾಗಿದೆ. ಗ್ರಾಹಕರು ಹಬ್ ರೂಟಿಂಗ್ ಮತ್ತು ತಪಾಸಣೆಯನ್ನು ಹೊಂದಿದ್ದಾರೆ ಮತ್ತು ಸ್ಪಷ್ಟವಾಗಿ ಟ್ರಾನ್ಸಿಟಿವ್ ರೂಟಿಂಗ್ ಅನ್ನು ಅನುಮತಿಸಬೇಕು - ಇಲ್ಲದಿದ್ದರೆ ಪಿಯರಿಂಗ್ ಮೇಲಿದ್ದರೂ ಹಬ್‌ನ ಹಿಂದಿನ ಕಚೇರಿಗಳು ಸ್ಪೋಕ್ ಅನ್ನು ತಲುಪಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಒಂದು ಹೆಸರು, ಎರಡು ಪ್ರದೇಶಗಳು
ಗ್ರಾಹಕರು FQDN, ಅದಕ್ಕಾಗಿ ಸಾರ್ವಜನಿಕ-CA ಪ್ರಮಾಣಪತ್ರ (ನಿರ್ವಹಿಸಿದ ಪ್ರಮಾಣಪತ್ರ ಆಯ್ಕೆಯನ್ನು ಒಪ್ಪಂದ ಮಾಡಿಕೊಳ್ಳದ ಹೊರತು), ಸಾರ್ವಜನಿಕ DNS ದಾಖಲೆ ಮತ್ತು ಖಾಸಗಿ ಪ್ರವೇಶವನ್ನು ಬಳಸಿದರೆ ಖಾಸಗಿ ವಲಯ ಅಥವಾ ಷರತ್ತುಬದ್ಧ ಫಾರ್ವರ್ಡ್ ಅನ್ನು ಒದಗಿಸುತ್ತಾರೆ. TRANXACT ಜಾಗತಿಕ ಸಂಚಾರ ವ್ಯವಸ್ಥಾಪಕರ ಹಿಂದೆ ಎರಡೂ ಲೈವ್ ಪ್ರದೇಶಗಳಲ್ಲಿ ಪ್ರವೇಶವನ್ನು ಒದಗಿಸುತ್ತದೆ, ಕಡಿಮೆ TTL, ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ಡ್ರಿಲ್‌ಗಳಿಗಾಗಿ ಪ್ರದೇಶ-ನಿರ್ದಿಷ್ಟ ಹೋಸ್ಟ್ ಹೆಸರುಗಳು ಮತ್ತು ವಿಫಲ ರನ್‌ಬುಕ್ ಅನ್ನು ಒದಗಿಸುತ್ತದೆ.
ಏಕೀಕರಣದಲ್ಲಿ ಎಂದಿಗೂ .ಸ್ಥಳೀಯ ಪ್ರತ್ಯಯಗಳು, IP ವಿಳಾಸಗಳು ಅಥವಾ ಪ್ರದೇಶ-ನಿರ್ದಿಷ್ಟ ಹೆಸರುಗಳು - ಅವು ಮೊದಲ ವಿಫಲತೆಯಲ್ಲಿ ಮುರಿಯುತ್ತವೆ. ಅವಧಿ ಮೀರಿದ ಪ್ರಮಾಣಪತ್ರ ಅಥವಾ ಕಾಣೆಯಾದ DR ದಾಖಲೆಯು ಸಾಮಾನ್ಯವಾಗಿ ತಪ್ಪಿಸಬಹುದಾದ ಸ್ಥಗಿತವಾಗಿದೆ.
ನಿರ್ಗಮನ, ಮತ್ತು ನಿರ್ವಾಹಕರು ಹೇಗೆ ಒಳಗೆ ಬರುತ್ತಾರೆ
ಪ್ರತಿಯೊಂದು ಹೊರಹೋಗುವ ಗಮ್ಯಸ್ಥಾನವನ್ನು ಗ್ರಾಹಕರು ಪಟ್ಟಿ ಮಾಡುತ್ತಾರೆ ಮತ್ತು TRANXACT ನಿಂದ ಅನುಮತಿಸಲಾಗಿದೆ, ತಲಾ ಒಂದು ಸೇವಾ ವಿನಂತಿ. ನಿರ್ವಾಹಕರು ನಿರ್ವಾಹಕ ಸಬ್‌ನೆಟ್‌ನಲ್ಲಿ ಶೂನ್ಯ-ಟ್ರಸ್ಟ್ ಅಥವಾ ಬಾಸ್ಟನ್ ಪಾಯಿಂಟ್ ಮೂಲಕ ಬರುತ್ತಾರೆ, ಗ್ರಾಹಕರು ಅನುಮೋದಿಸುವ ಜಸ್ಟ್-ಇನ್-ಟೈಮ್ ಎಲಿವೇಷನ್, MFA ಮತ್ತು ಪ್ರತಿ ಸೆಷನ್ ಅನ್ನು ಲಾಗ್ ಇನ್ ಮಾಡಲಾಗುತ್ತದೆ.
ಕ್ಯಾಲ್ಡರ್‌ವುಡ್‌ನ ಕಚೇರಿಗಳು 10.0.0.0/12 ಅನ್ನು ಬಳಸುತ್ತವೆ ಮತ್ತು ಅದರ ಅಜುರೆ ಲ್ಯಾಂಡಿಂಗ್ ವಲಯವು 10.32.0.0/13 ಅನ್ನು ಬಳಸುತ್ತದೆ - ಇದು 10.32.0.0 ರಿಂದ 10.39.255.255 ರವರೆಗೆ ಒಳಗೊಂಡಿದೆ. ಆದ್ದರಿಂದ ಪ್ರಾಥಮಿಕಕ್ಕೆ 10.40.0.0/22 ಮತ್ತು Live DR ಗಾಗಿ 10.40.4.0/22 ಎರಡರಿಂದಲೂ ಮುಕ್ತವಾಗಿವೆ. ಇದರ MES VPN ನಲ್ಲಿದೆ; ಇದರ ಬ್ಯಾಂಕ್ ಮತ್ತು ತೆರಿಗೆ ಪೋರ್ಟಲ್ ನಿರ್ಗಮನ ಅನುಮತಿ ಪಟ್ಟಿಯ ಮೂಲಕ ಹೋಗುತ್ತದೆ.
ಪ್ರಯತ್ನಿಸಿ "ನಮ್ಮ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಬಳಸದ ಕಾರಣ" ಪ್ರಾಥಮಿಕ ಪ್ರದೇಶಕ್ಕಾಗಿ ಕ್ಯಾಲ್ಡರ್‌ವುಡ್‌ನ ನೆಟ್‌ವರ್ಕ್ ತಂಡವು 10.36.0.0/22 ಅನ್ನು ಪ್ರಸ್ತಾಪಿಸುತ್ತದೆ. ಹೌದು ಅಲ್ವಾ?
ಸಂಖ್ಯೆ 10.36.0.0/22 ಲ್ಯಾಂಡಿಂಗ್ ವಲಯದ 10.32.0.0/13 (10.32.0.0–10.39.255.255) ಒಳಗೆ ಇದೆ. ಇಂದು ಇದನ್ನು ಬಳಸದೆ ಇರಬಹುದು, ಆದರೆ ಇದನ್ನು ಲ್ಯಾಂಡಿಂಗ್ ವಲಯಕ್ಕೆ ರವಾನಿಸಲಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಪಿಯರಿಂಗ್, VPN ಮತ್ತು DR ರೂಟಿಂಗ್ ಎಲ್ಲವೂ ಸಂಘರ್ಷಕ್ಕೆ ಒಳಗಾಗುತ್ತದೆ. ಸಂಪೂರ್ಣ IP ಯೋಜನೆಯನ್ನು ಪರಿಶೀಲಿಸಿ - ಕಚೇರಿಗಳು, ಡೇಟಾ ಕೇಂದ್ರಗಳು, ಪ್ರತಿಯೊಂದು ಮೋಡ - ಬಳಕೆಯಲ್ಲಿರುವುದನ್ನು ಮಾತ್ರವಲ್ಲ.