नेटवर्कच्या अंमलबजावणीत वेळ वाया जातो — ते अवघड असल्यामुळे नाही, तर त्यासाठी लागणारे इनपुट अशा टीम्सकडे असतात ज्या विक्रीच्या चर्चेत सहभागी नव्हत्या. त्यांना सुरुवातीलाच चर्चेत सामील करून घ्या.
| पर्याय | स्थिती | जेव्हा निवडा |
|---|---|---|
| सार्वजनिक HTTPS | डीफॉल्ट | वापरकर्ते ब्राउझर आहेत आणि इंटिग्रेशन HTTPS आहे. कोणतेही नेटवर्क तयार केलेले नाही. |
| साइट-टू-साइट व्हीपीएन | ऐच्छिक | खाजगी एकीकरण (एमईएस, लेगसी) किंवा प्रशासकीय निर्बंध. |
| खाजगी कनेक्शन | ऐच्छिक | अंदाज लावता येण्याजोगी बँडविड्थ आणि लेटन्सी, किंवा इंटरनेट मार्गाला परवानगी नाही. व्हीपीएन (VPN) बॅकअप मार्ग म्हणून राहतो. |
| पिअरिंग / खाजगी लिंक | ऐच्छिक | ग्राहकाकडे त्याच क्लाउडमध्ये आधीपासूनच एक लँडिंग झोन आहे. |
| ट्रान्झिट हब | ऐच्छिक | लँडिंग झोन हब-अँड-स्पोक प्रकारचा आहे; ट्रॅनएक्सॅक्ट (TRANXACT) स्पोकप्रमाणे जोडला जातो. |
नेटवर्क टीम काय आणते
| साइट-टू-साइट व्हीपीएन | खाजगी कनेक्शन | |
|---|---|---|
| डिव्हाइस | स्थिर सार्वजनिक आयपी असलेला आयपीसेक-सक्षम फायरवॉल किंवा राउटर | क्लाउड मीट-मी लोकेशनवरील एज राउटर |
| अनावश्यकता | प्रत्येक प्रदेशात स्वतंत्र प्रवेशद्वारांसाठी दोन बोगदे | अतिरिक्त सर्किट्स; बॅकअप म्हणून व्हीपीएन |
| प्रोटोकॉल | IKEv2, AES-256, SHA-256, DH गट 14+ (प्रस्तावित) | खाजगी व्हर्च्युअल इंटरफेसवर BGP |
| मार्गक्रमण | BGP ला प्राधान्य; स्टॅटिक स्वीकार्य | सहमत ASN आणि रूट फिल्टरसह BGP |
| Live DR | डीआर प्रदेशाकडे जाणारी बोगद्यांची दुसरी जोडी | डीआर प्रदेशासाठी सर्किट किंवा व्हीपीएन |
| ग्राहकाची मालकी | डिव्हाइस, आयएसपी लाइन, ऑन-प्रिमाइस फायरवॉल नियम | सर्किट आणि वाहक करार |
कॅरियरकडून सर्किट मिळायला अनेकदा आठवडे लागतात. करारावर सही केल्यावर ऑर्डर करा आणि सर्किट लाईव्ह होईपर्यंत VPN वर चालवा.
पत्ता नियोजन
प्रत्येक प्रदेशासाठी किमान /22 खाजगी RFC 1918 जागा — 1,024 ॲड्रेस — आणि Live DR प्रदेशासाठी दुसरी, वेगळी /22 जागा. यापैकी कोणतीही जागा कोणत्याही ग्राहक, भागीदार किंवा लँडिंग-झोन नेटवर्कवर ओव्हरलॅप होऊ नये. पॉड आणि सर्व्हिस रेंज, जर राउटिंग केले असेल तर, त्याच नियमांतर्गत आत किंवा शेजारी नियोजित केल्या जातात. प्रोव्हायडरच्या राखीव आणि लिंक-लोकल रेंज टाळा.
Primary 10.40.0.0/22 ingress /26 · gateway /27 · admin /27 · egress /27
database AZ1 /27 · database AZ2 /27
nodes AZ1 /24 · nodes AZ2 /24 · nodes AZ3 /24
Live DR 10.40.4.0/22 same layoutबिल्डनंतर रेंज बदलणे म्हणजे पुनर्बांधणी करणे — चेंज रिक्वेस्टद्वारे एक अतिरिक्त सेवा (INFRA_2.2.12). एक ओव्हरलॅप एकाच वेळी VPN, पीअरिंग आणि DR राउटिंग ब्लॉक करतो, आणि एक गहाळ /22 संपूर्ण बिल्डला रोखू शकतो.
हब आणि स्पोक
पीअरिंग किंवा ट्रान्झिट हबमध्ये, ट्रॅनएक्सॅक्ट (TRANXACT) हा स्पोक (spoke) असतो आणि ग्राहकाचे लँडिंग झोन (landing zone) हे हब (hub) असते; पीअरिंग हा सीमांकन बिंदू असतो. हब रूटिंग आणि तपासणीची मालकी ग्राहकाकडे असते, आणि त्याने ट्रान्झिटिव्ह रूटिंगला स्पष्टपणे परवानगी दिली पाहिजे — अन्यथा, पीअरिंग सुरू असूनही, हबच्या मागील कार्यालये स्पोकपर्यंत पोहोचू शकत नाहीत.
एक नाव, दोन प्रदेश
ग्राहक FQDN, त्यासाठी एक पब्लिक-CA प्रमाणपत्र (मॅनेज्ड सर्टिफिकेट पर्यायाचा करार केला नसल्यास), पब्लिक DNS रेकॉर्ड, आणि प्रायव्हेट ॲक्सेस वापरला जात असल्यास एक प्रायव्हेट झोन किंवा कंडिशनल फॉरवर्डिंग प्रदान करतो. TRANXACT एका ग्लोबल ट्रॅफिक मॅनेजरच्या मागे दोन्ही लाइव्ह रिजनमध्ये इनग्रेस, कमी TTL, मॉनिटरिंग आणि ड्रिल्ससाठी रिजन-विशिष्ट होस्टनेम्स, आणि फेलओव्हर रनबुक प्रदान करते.
एकीकरणामध्ये कधीही .local प्रत्यय, आयपी पत्ते किंवा प्रदेश-विशिष्ट नावे वापरू नका — ती पहिल्याच फेलओव्हरमध्ये निकामी होतात. कालबाह्य झालेले प्रमाणपत्र किंवा गहाळ झालेला आपत्कालीन पुनर्प्राप्ती रेकॉर्ड (DR record) ही सर्वात सामान्य टाळता येण्याजोगी व्यत्ययाची घटना आहे.
बाहेर पडण्याचा मार्ग, आणि ऑपरेटर कसे आत येतात
प्रत्येक आउटबाउंड डेस्टिनेशन ग्राहकाद्वारे सूचीबद्ध केले जाते आणि TRANXACT द्वारे प्रत्येक सेवा विनंतीसाठी अनुमत-सूचीबद्ध केले जाते. ऑपरेटर्स ॲडमिन सबनेटमधील झिरो-ट्रस्ट किंवा बॅस्टियन पॉईंटद्वारे येतात, ज्यात ग्राहकाने मंजूर केलेले जस्ट-इन-टाइम एलिव्हेशन, MFA आणि प्रत्येक सेशनची नोंद ठेवली जाते.
कॅल्डरवुडची कार्यालये 10.0.0.0/12 वापरतात आणि त्याचा अझ्युर लँडिंग झोन 10.32.0.0/13 वापरतो — जो 10.32.0.0 ते 10.39.255.255 पर्यंतचा भाग व्यापतो. त्यामुळे प्रायमरीसाठी 10.40.0.0/22 आणि Live DR 10.40.4.0/22 हे दोन्हीपासून मोकळे आहेत. त्याचे एमईएस व्हीपीएनवर आहे; त्याचे बँक आणि टॅक्स पोर्टल इग्रेस अलाऊ-लिस्टमधून जातात.
हे वापरून पहा कॅल्डरवुडची नेटवर्क टीम प्राथमिक क्षेत्रासाठी 10.36.0.0/22 हा पोर्ट प्रस्तावित करते, "कारण तो आमच्या नेटवर्कवर वापरलेला नाही". खरंच आहे का?
क्रमांक 10.36.0.0/22 हा लँडिंग झोनच्या 10.32.0.0/13 (10.32.0.0–10.39.255.255) च्या आत आहे. तो आज वापरात नसेल, पण तो लँडिंग झोनकडे राउट केलेला आहे, त्यामुळे पीअरिंग, व्हीपीएन आणि डीआर राउटिंग या सर्वांमध्ये संघर्ष निर्माण होईल. केवळ वापरात असलेलेच नव्हे, तर संपूर्ण आयपी प्लॅन तपासा — कार्यालये, डेटा सेंटर्स, प्रत्येक क्लाउड.