نیٹ ورک ٹوپولوجیز · TRANXACT تربیت

پانچ کنیکٹیویٹی آپشنز، وی پی این اور پرائیویٹ کنکشن کی ضروریات، /22 ایڈریس پلاننگ، ہب اینڈ اسپوک پیئرنگ، ڈی این ایس اور سرٹیفکیٹس، ایگریس اور آپریٹر تک رسائی۔

کے لیے: کسٹمر کا نیٹ ورک اور کلاؤڈ پلیٹ فارم ٹیمیں، اور لیجر آرکیٹیکٹ۔

نیٹ ورک وہ جگہ ہے جہاں تعیناتیوں میں وقت ضائع ہوتا ہے — اس لیے نہیں کہ یہ مشکل ہے، بلکہ اس لیے کہ اس کے ان پٹ ان ٹیموں کے ساتھ بیٹھتے ہیں جو سیلز کی گفتگو میں نہیں تھیں۔ انہیں جلدی سے کمرے میں لے آؤ۔

پانچ طریقے جن سے کسٹمر نیٹ ورک TRANXACT تک پہنچتا ہے۔

آپشن	حیثیت	جب اسے منتخب کریں۔
عوامی HTTPS	طے شدہ	صارفین براؤزر ہیں اور انضمام HTTPS ہیں۔ کوئی نیٹ ورک تعمیر نہیں ہے۔
سائٹ ٹو سائٹ وی پی این	اختیاری	نجی انضمام (MES، میراث) یا منتظم کی پابندیاں۔
پرائیویٹ کنکشن	اختیاری	قابل قیاس بینڈوڈتھ اور تاخیر، یا انٹرنیٹ کے راستے کی اجازت نہیں ہے۔ VPN بیک اپ پاتھ کے طور پر رہتا ہے۔
پیئرنگ / نجی لنک	اختیاری	گاہک کے پاس پہلے ہی اسی کلاؤڈ میں لینڈنگ زون ہے۔
ٹرانزٹ ہب	اختیاری	لینڈنگ زون ہب اینڈ سپوک ہے؛ TRANXACT بطور اسپوک منسلک کرتا ہے۔

نیٹ ورک ٹیم کیا لاتی ہے۔

	سائٹ ٹو سائٹ وی پی این	پرائیویٹ کنکشن
ڈیوائس	ایک مستحکم عوامی IP کے ساتھ IPsec کے قابل فائر وال یا روٹر	ایک کلاؤڈ میٹ لوکیشن پر ایج روٹر
فالتو پن	گیٹ ویز کو الگ کرنے کے لیے فی علاقہ دو سرنگیں۔	بے کار سرکٹس؛ VPN بطور بیک اپ
پروٹوکول	IKEv2, AES-256, SHA-256, DH گروپ 14+ (مجوزہ)	ایک نجی ورچوئل انٹرفیس پر BGP
روٹنگ	بی جی پی کو ترجیح دی گئی۔ جامد قبول	BGP متفقہ ASNs اور روٹ فلٹرز کے ساتھ
Live DR	DR خطے کے لیے سرنگوں کا دوسرا جوڑا	DR خطے کے لیے ایک سرکٹ یا VPN
گاہک کا مالک ہے۔	ڈیوائس، آئی ایس پی لائن، آن پریمیسس فائر وال رولز	سرکٹ اور کیریئر کا معاہدہ

سرکٹس اکثر کیریئر سے ہفتے لگتے ہیں. معاہدے کے دستخط پر آرڈر کریں اور سرکٹ لائیو ہونے تک VPN پر چلائیں۔

ایڈریس پلاننگ

کم از کم ایک/22 نجی RFC 1918 جگہ فی علاقہ — 1,024 پتے — اور ایک سیکنڈ، مختلف/22 Live DR خطے کے لیے۔ نہ ہی کسی گاہک، پارٹنر یا لینڈنگ زون نیٹ ورک کو اوورلیپ کر سکتے ہیں۔ پوڈ اور سروس رینجز کی منصوبہ بندی اندر یا اس کے ساتھ کی جاتی ہے، اسی اصول کے تحت اگر روٹ کیا جاتا ہے۔ فراہم کنندہ کے مخصوص اور لنک-لوکل رینجز سے بچیں۔

کسی علاقے کے ذیلی حصوں میں /22 کو تراشنے کا ایک طریقہ

Primary 10.40.0.0/22     ingress /26 · gateway /27 · admin /27 · egress /27
                          database AZ1 /27 · database AZ2 /27
                          nodes AZ1 /24 · nodes AZ2 /24 · nodes AZ3 /24
Live DR 10.40.4.0/22     same layout

تعمیر کے بعد رینجز کو تبدیل کرنے کا مطلب ہے دوبارہ تعمیر — ایک اضافی سروس بذریعہ تبدیلی کی درخواست (INFRA_2.2.12)۔ ایک اوورلیپ VPN، پیئرنگ اور DR روٹنگ کو ایک ساتھ روکتا ہے، اور ایک غائب /22 پوری تعمیر کو روک سکتا ہے۔

حب اور بولا۔

پیئرنگ یا ٹرانزٹ ہب کے ساتھ، TRANXACT اسپوک اور گاہک کا لینڈنگ زون مرکز ہے۔ پیئرنگ حد بندی کا نقطہ ہے۔ گاہک حب روٹنگ اور معائنہ کا مالک ہے، اور اسے واضح طور پر ٹرانزیٹو روٹنگ کی اجازت دینی چاہیے - بصورت دیگر حب کے پیچھے موجود دفاتر اسپیک تک نہیں پہنچ سکتے حالانکہ پیئرنگ بند ہے۔

ایک نام، دو علاقے

صارف FQDN فراہم کرتا ہے، اس کے لیے ایک عوامی-CA سرٹیفکیٹ (جب تک کہ نظم شدہ سرٹیفکیٹ کا اختیار معاہدہ نہ ہو)، عوامی DNS ریکارڈ، اور نجی زون یا مشروط فارورڈنگ اگر نجی رسائی استعمال کی جاتی ہے۔ TRANXACT عالمی ٹریفک مینیجر، کم TTL، مانیٹرنگ اور مشقوں کے لیے خطے کے مخصوص میزبان نام، اور فیل اوور رن بک کے پیچھے دونوں رواں خطوں میں داخلہ فراہم کرتا ہے۔

انضمام میں مقامی لاحقے، IP پتے یا علاقے کے مخصوص نام کبھی نہیں — وہ پہلے فیل اوور پر ٹوٹ جاتے ہیں۔ ایک میعاد ختم ہونے والا سرٹیفکیٹ یا غائب DR ریکارڈ سب سے عام قابل گریز بندش ہے۔

باہر نکلنا، اور آپریٹرز کیسے داخل ہوتے ہیں۔

ہر آؤٹ باؤنڈ منزل گاہک کے ذریعہ درج کی جاتی ہے اور TRANXACT کے ذریعہ اجازت دی جاتی ہے، ہر ایک کی خدمت کی درخواست۔ آپریٹرز ایڈمن سب نیٹ میں زیرو ٹرسٹ یا بیسشن پوائنٹ کے ذریعے آتے ہیں، جس میں کسٹمر کی منظوری، MFA، اور ہر سیشن لاگ ان ہونے کے ساتھ ہی وقت میں بلندی ہوتی ہے۔

Calderwood Group - کام کی مثال

Calderwood کے دفاتر 10.0.0.0/12 استعمال کرتے ہیں اور اس کا Azure لینڈنگ زون 10.32.0.0/13 استعمال کرتا ہے — جو 10.32.0.0 سے 10.39.255.255 تک کا احاطہ کرتا ہے۔ لہذا پرائمری کے لیے 10.40.0.0/22 اور Live DR کے لیے 10.40.4.0/22 دونوں سے واضح ہیں۔ اس کا MES VPN پر بیٹھتا ہے۔ اس کا بینک اور ٹیکس پورٹل باہر نکلنے کی اجازت کی فہرست سے گزرتا ہے۔

اسے آزمائیں Calderwood کی نیٹ ورک ٹیم نے پرائمری ریجن کے لیے 10.36.0.0/22 تجویز کیا ہے "کیونکہ یہ ہمارے نیٹ ورک پر غیر استعمال شدہ ہے"۔ ہے؟

نمبر 10.36.0.0/22 لینڈنگ زون کے 10.32.0.0/13 (10.32.0.0–10.39.255.255) کے اندر ہے۔ یہ آج غیر استعمال شدہ ہو سکتا ہے، لیکن اسے لینڈنگ زون کی طرف لے جایا جاتا ہے، اس لیے پیئرنگ، VPN اور DR روٹنگ میں تضاد ہو گا۔ پورے IP پلان کو چیک کریں — دفاتر، ڈیٹا سینٹرز، ہر کلاؤڈ — نہ صرف استعمال میں ہے۔

چیک کریں کہ آپ کیا جانتے ہیں۔

اگلا کورس

پیش رفت صرف اس براؤزر میں رکھی جاتی ہے — اسے کہیں بھی نہیں بھیجا جاتا ہے اور کوئی اور اسے نہیں دیکھ سکتا ہے۔