செயல்திட்டப் பணிகளில் நேரம் வீணாவது இந்த நெட்வொர்க்கில்தான் — அது கடினமானது என்பதனால் அல்ல, மாறாக அதன் உள்ளீடுகள் விற்பனை உரையாடலில் பங்கேற்காத குழுக்களிடம் இருப்பதால்தான். அவர்களை முன்கூட்டியே அந்த அறைக்குள் கொண்டு வாருங்கள்.
| விருப்பம் | நிலை | எப்போது அதைத் தேர்ந்தெடுக்கவும் |
|---|---|---|
| பொது HTTPS | இயல்புநிலை | பயனர்கள் உலாவிகள், ஒருங்கிணைப்புகள் HTTPS ஆகும். பிணைய உருவாக்கம் இல்லை. |
| தளத்திற்கு தளம் VPN | விருப்பத்தேர்வு | தனியார் ஒருங்கிணைப்புகள் (MES, மரபுவழி) அல்லது நிர்வாகக் கட்டுப்பாடுகள். |
| தனிப்பட்ட இணைப்பு | விருப்பத்தேர்வு | கணிக்கக்கூடிய அலைவரிசை மற்றும் தாமதம் இருந்தால், இணையப் பாதை அனுமதிக்கப்படாது. VPN ஒரு மாற்றுப் பாதையாகச் செயல்படும். |
| பீரிங் / தனிப்பட்ட இணைப்பு | விருப்பத்தேர்வு | வாடிக்கையாளரிடம் ஏற்கனவே அதே கிளவுடில் ஒரு லேண்டிங் ஸோன் உள்ளது. |
| டிரான்சிட்ஹப் | விருப்பத்தேர்வு | தரையிறங்கும் பகுதி மையக்கரு மற்றும் ஆரக்கரு கொண்டது; TRANXACT ஒரு ஆரமாக இணைகிறது. |
நெட்வொர்க் குழு கொண்டு வருவது
| தளத்திற்கு தளம் VPN | தனிப்பட்ட இணைப்பு | |
|---|---|---|
| சாதனம் | நிலையான பொது ஐபி கொண்ட, IPsec திறன் வாய்ந்த ஃபயர்வால் அல்லது ரூட்டர் | கிளவுட் சந்திப்பு இடத்தில் உள்ள எட்ஜ் ரூட்டர் |
| தேவையற்ற நிலை | நுழைவாயில்களைப் பிரிக்க ஒவ்வொரு பிராந்தியத்திற்கும் இரண்டு சுரங்கப்பாதைகள் | கூடுதல் சுற்றுகள்; காப்புப்பிரதியாக VPN |
| நெறிமுறை | IKEv2, AES-256, SHA-256, DH குரூப் 14+ (முன்மொழியப்பட்டது) | ஒரு தனியார் மெய்நிகர் இடைமுகத்தின் மீதான BGP |
| வழித்தடம் | BGP விரும்பப்படுகிறது; ஸ்டேடிக் ஏற்றுக்கொள்ளப்படும். | ஒப்புக்கொள்ளப்பட்ட ASNகள் மற்றும் ரூட் ஃபில்டர்களுடன் கூடிய BGP |
| Live DR | DR பகுதிக்குச் செல்லும் இரண்டாவது ஜோடி சுரங்கப்பாதைகள் | DR பகுதிக்கு ஒரு சர்க்யூட் அல்லது VPN |
| வாடிக்கையாளர் சொந்தமானது | சாதனம், ISP இணைப்பு, உள்ளக ஃபயர்வால் விதிகள் | சுற்று மற்றும் கேரியர் ஒப்பந்தம் |
கேரியரிடமிருந்து சர்க்யூட்கள் வர பெரும்பாலும் வாரங்கள் ஆகும். ஒப்பந்தத்தில் கையொப்பமிடும்போதே ஆர்டர் செய்து, சர்க்யூட் செயல்பாட்டிற்கு வரும் வரை VPN-இல் இயக்கவும்.
முகவரி திட்டமிடல்
ஒவ்வொரு பிராந்தியத்திற்கும் குறைந்தபட்சம் /22 தனியார் RFC 1918 இடம் — அதாவது 1,024 முகவரிகள் — மற்றும் Live DR பிராந்தியத்திற்கு இரண்டாவது, வேறுபட்ட /22 இடம். இவை இரண்டும் எந்தவொரு வாடிக்கையாளர், கூட்டாளர் அல்லது லேண்டிங்-சோன் நெட்வொர்க்குடனும் ஒன்றுடன் ஒன்று மேற்பொருந்தக்கூடாது. பாட் மற்றும் சேவை வரம்புகள், ரூட் செய்யப்பட்டால் அதே விதியின் கீழ், உள்ளே அல்லது அருகருகே திட்டமிடப்படுகின்றன. வழங்குநரின் ஒதுக்கப்பட்ட மற்றும் இணைப்பு-உள்ளூர் வரம்புகளைத் தவிர்க்கவும்.
Primary 10.40.0.0/22 ingress /26 · gateway /27 · admin /27 · egress /27
database AZ1 /27 · database AZ2 /27
nodes AZ1 /24 · nodes AZ2 /24 · nodes AZ3 /24
Live DR 10.40.4.0/22 same layoutஉருவாக்கத்திற்குப் பிறகு வரம்புகளை மாற்றுவது என்பது மீண்டும் உருவாக்குவதைக் குறிக்கிறது — இது ஒரு மாற்றக் கோரிக்கையின் மூலமான கூடுதல் சேவையாகும் (INFRA_2.2.12). ஒன்றுடன் ஒன்று பொருந்தும் ஒரு வரம்பு, VPN, பீரிங் மற்றும் DR ரூட்டிங் ஆகியவற்றை ஒரே நேரத்தில் தடுக்கிறது, மேலும் விடுபட்ட ஒரு /22 வரம்பு முழு உருவாக்கத்தையும் நிறுத்தி வைக்கக்கூடும்.
மையம் மற்றும் ஆரம்
பீரிங் அல்லது டிரான்சிட் ஹப்-ஐப் பொறுத்தவரை, TRANXACT என்பது ஸ்போக் ஆகவும், வாடிக்கையாளரின் லேண்டிங் ஸோன் என்பது ஹப் ஆகவும் செயல்படுகிறது; பீரிங் என்பது எல்லையை வரையறுக்கும் புள்ளியாகும். ஹப் ரூட்டிங் மற்றும் இன்ஸ்பெக்ஷன் ஆகியவை வாடிக்கையாளரின் உரிமையாகும், மேலும் அவர் டிரான்சிட் ரூட்டிங்கை வெளிப்படையாக அனுமதிக்க வேண்டும் — இல்லையெனில், பீரிங் செயல்பட்டாலும், ஹப்பிற்குப் பின்னால் உள்ள அலுவலகங்களால் ஸ்போக்கை அடைய முடியாது.
ஒரே பெயர், இரண்டு பகுதிகள்
வாடிக்கையாளர் FQDN, அதற்கான ஒரு பப்ளிக்-CA சான்றிதழ் (மேனேஜ்டு சான்றிதழ் விருப்பம் ஒப்பந்தம் செய்யப்படாத வரையில்), பப்ளிக் DNS ரெக்கார்டு, மற்றும் பிரைவேட் அணுகல் பயன்படுத்தப்பட்டால் ஒரு பிரைவேட் ஸோன் அல்லது நிபந்தனைக்குட்பட்ட ஃபார்வர்டிங் ஆகியவற்றை வழங்குகிறார். TRANXACT ஆனது, ஒரு குளோபல் டிராஃபிக் மேனேஜரின் பின்னால் இயங்கும் இரண்டு ரீஜியன்களிலும் இன்கிரஸ், குறைந்த TTL, கண்காணிப்பு மற்றும் பயிற்சிகளுக்கான ரீஜியன் சார்ந்த ஹோஸ்ட்நேம்கள், மற்றும் ஃபெயில்ஓவர் ரன்புக் ஆகியவற்றை வழங்குகிறது.
ஒரு ஒருங்கிணைப்பில் .local பின்னொட்டுகள், IP முகவரிகள் அல்லது பிராந்திய-குறிப்பிட்ட பெயர்களை ஒருபோதும் பயன்படுத்தாதீர்கள் — அவை முதல் செயலிழப்பின்போதே செயலிழந்துவிடும். காலாவதியான சான்றிதழ் அல்லது விடுபட்ட DR பதிவு ஆகியவை மிகவும் பொதுவான, தவிர்க்கக்கூடிய செயலிழப்புகளாகும்.
வெளியேறுதல், மற்றும் இயக்குபவர்கள் எப்படி உள்ளே நுழைகிறார்கள்
ஒவ்வொரு வெளிச்செல்லும் இலக்கும் வாடிக்கையாளரால் பட்டியலிடப்பட்டு, TRANXACT-ஆல் அனுமதிக்கப்பட்ட பட்டியலில் சேர்க்கப்படுகிறது; ஒவ்வொன்றிற்கும் ஒரு சேவைக் கோரிக்கை மட்டுமே. வாடிக்கையாளர் அங்கீகரிக்கும் உடனடி உயர்வு, பல காரணி அங்கீகாரம் (MFA) மற்றும் பதிவுசெய்யப்பட்ட ஒவ்வொரு அமர்வுடனும், ஆபரேட்டர்கள் நிர்வாக துணை வலையமைப்பில் உள்ள ஒரு ஜீரோ-ட்ரஸ்ட் அல்லது பாஸ்டியன் புள்ளி வழியாக உள்ளே வருகிறார்கள்.
கால்டர்வுட்டின் அலுவலகங்கள் 10.0.0.0/12-ஐயும், அதன் அஸூர் லேண்டிங் ஸோன் 10.32.0.0/13-ஐயும் பயன்படுத்துகின்றன — இது 10.32.0.0 முதல் 10.39.255.255 வரையிலான பகுதிகளை உள்ளடக்கியது. எனவே, முதன்மைக்கான 10.40.0.0/22 மற்றும் Live DR க்கான 10.40.4.0/22 ஆகிய இரண்டும் இவ்விரண்டிலிருந்தும் விடுபட்டுள்ளன. அதன் MES, VPN-இல் இயங்குகிறது; அதன் வங்கி மற்றும் வரி போர்டல்கள் எக்ரெஸ் அலவ்-லிஸ்ட் வழியாகச் செல்கின்றன.
முயற்சி செய்து பாருங்கள் "எங்கள் நெட்வொர்க்கில் அது பயன்படுத்தப்படாததால்", முதன்மைப் பிராந்தியத்திற்கு 10.36.0.0/22 என்ற முகவரியை கால்டர்வுட்டின் நெட்வொர்க் குழு பரிந்துரைக்கிறது. அது உண்மையா?
10.36.0.0/22 என்ற எண், லேண்டிங் ஸோனின் 10.32.0.0/13 (10.32.0.0–10.39.255.255) பகுதிக்குள் உள்ளது. அது இன்று பயன்பாட்டில் இல்லாமல் இருக்கலாம், ஆனால் அது லேண்டிங் ஸோனுக்கு ரூட் செய்யப்பட்டுள்ளது. அதனால், பியரிங், VPN மற்றும் DR ரூட்டிங் ஆகிய அனைத்தும் ஒன்றுக்கொன்று முரண்படும். பயன்பாட்டில் உள்ளதை மட்டும் பார்க்காமல், அலுவலகங்கள், தரவு மையங்கள், ஒவ்வொரு கிளவுட் என முழு IP திட்டத்தையும் சரிபார்க்கவும்.