Βασικά εργαλεία για τη διαχείριση διευθύνσεων IP: ποιες δυνατότητες να αναζητήσετε
Ένας πρακτικός τρόπος σύγκρισης εργαλείων IPAM: δοκιμάστε πραγματικές εκχωρήσεις, αντικρουόμενες εγγραφές, ανάκτηση και χρήσιμες εξαγωγές πριν επιλέξετε πλατφόρμα.
Ένα χρήσιμο εργαλείο βοηθά τους ανθρώπους να συγκρίνουν το σχέδιο διευθύνσεων με το δίκτυο και να εκτελούν μια αξιόπιστη αλλαγή.
Μια ομάδα χρειάζεται μια διεύθυνση για μια νέα υπηρεσία. Ένα άτομο ελέγχει ένα υπολογιστικό φύλλο, ένα άλλο την κονσόλα cloud και ένα τρίτο θυμάται μια κράτηση που έγινε τον περασμένο μήνα. Το απλό χρήσιμο ερώτημα για ένα εργαλείο διαχείρισης διευθύνσεων IP είναι: μπορεί να συγκεντρώσει αυτές τις εγγραφές, να δείξει πού διαφωνούν και να κάνει αξιόπιστη την επόμενη αλλαγή;
Το IPAM είναι το αρχείο του χώρου διευθύνσεων και της χρήσης του. Η επιλογή εργαλείου ξεκινά από τη δουλειά που πρέπει να κάνουν οι άνθρωποι, τα συστήματα που ήδη λειτουργούν και τις πληροφορίες που ο οργανισμός πρέπει να μπορεί να διατηρεί όταν αλλάζει πάροχο.
Ξεκινήστε από τη δουλειά και μετά συγκρίνετε προϊόντα
Ορισμένες ομάδες χρειάζονται κυρίως ένα απόθεμα: προθέματα, μεμονωμένες διευθύνσεις, τοποθεσίες, υπεύθυνους ανθρώπους και προγραμματισμένες αλλαγές. Άλλες χρειάζονται μια ολοκληρωμένη πλατφόρμα DDI που συνδυάζει DNS, DHCP και IPAM. Το DNS επιλύει ονόματα· το DHCP παρέχει ρυθμίσεις δικτύου στους πελάτες· το IPAM καταγράφει το σχέδιο διευθύνσεων. Μια ομάδα cloud μπορεί αρχικά να χρειάζεται συντονισμό των δεξαμενών διευθύνσεων ανάμεσα σε λογαριασμούς και περιοχές.
Αυτές είναι διαφορετικές αγοραστικές αποφάσεις. Για παράδειγμα, το NetBox τεκμηριώνει τον χώρο IP μαζί με την υποδομή δικτύου, ενώ το Amazon VPC IPAM παρέχει λειτουργίες σχεδιασμού και εκχώρησης για φόρτους εργασίας AWS. Κανένα παράδειγμα δεν αναδεικνύει καθολικό νικητή. Συγκρίνετε τις λειτουργίες που θα χειρίζεται πραγματικά η ομάδα σας.
Ρωτήστε τι σημαίνει κάθε εγγραφή
Μια χρήσιμη εγγραφή περιλαμβάνει τη διεύθυνση ή το πρόθεμά της, το πλαίσιο δρομολόγησης, την κατάσταση, την υπεύθυνη υπηρεσία, την πηγή και την τελευταία ώρα επαλήθευσης. «Εκχωρημένη» μπορεί να σημαίνει ότι έχει ανατεθεί στο σχέδιο· «παρατηρημένη» σημαίνει ότι ένα συγκεκριμένο σύστημα την είδε σε συγκεκριμένη στιγμή. Ένας πίνακας ελέγχου πρέπει να κάνει αυτή τη διάκριση ορατή.
Κατά την αξιολόγηση δοκιμάστε ένα δύσκολο παράδειγμα: μια διεύθυνση είναι δεσμευμένη στο IPAM, απουσιάζει από το απόθεμα cloud και εξακολουθεί να υπάρχει στο DNS. Εξηγεί το εργαλείο τη διαφωνία; Ή δηλώνει σιωπηρά ότι η διεύθυνση είναι ελεύθερη; Ένα μηχάνημα μπορεί να κοιμάται, να φιλτράρεται ή να έχει προσωρινά αποσυνδεθεί. Η ανακάλυψη είναι τεκμήριο, όχι πλήρης καταγραφή των εξαρτήσεων.
Δοκιμάστε μια αλλαγή από το αίτημα έως την ανάκτηση
Χρησιμοποιήστε ένα απομονωμένο δίκτυο δοκιμών για να ζητήσετε ένα μικρό πρόθεμα, να δεσμεύσετε μια διεύθυνση, να θέσετε σε λειτουργία μια υπηρεσία, να ενημερώσετε το όνομά της και να την αποσύρετε. Ελέγξτε ποια βήματα εκτελεί το προϊόν μόνο του και ποια απαιτούν άλλο σύστημα. Ένα API στον κατάλογο δυνατοτήτων είναι χρήσιμο μόνο αν λειτουργεί ολόκληρη η ροή.
Έπειτα κάντε δύο αιτήματα να ανταγωνιστούν για την ίδια διεύθυνση. Διακόψτε μια ενημέρωση. Επαναλάβετε ένα αίτημα που έληξε. Η εγγραφή πρέπει να δείχνει τι πέτυχε, τι απέτυχε και τι χρειάζεται προσοχή, χωρίς να εκχωρεί σιωπηρά την ίδια διεύθυνση δύο φορές. Τέλος, δείξτε πώς ένας χειριστής μπορεί να αναιρέσει την αλλαγή χωρίς να χάσει το ιστορικό της.
Αναπαραστήστε το δίκτυο που πραγματικά έχετε
Ελέγξτε IPv4 και IPv6, ιδιωτικό και δημόσιο χώρο, λογαριασμούς cloud, τοποθεσίες και τομείς δρομολόγησης. Δύο ξεχωριστοί πελάτες μπορούν νόμιμα να χρησιμοποιούν το ίδιο ιδιωτικό εύρος όταν τα πλαίσια δρομολόγησής τους είναι απομονωμένα. Το εργαλείο πρέπει να περιγράφει αυτόν τον διαχωρισμό αντί να αντιμετωπίζει κάθε επαναλαμβανόμενο αριθμό ως παγκόσμια σύγκρουση. Το μοντέλο VRF του NetBox δείχνει αυτή τη διάκριση.
Δοκιμάστε τις διεπαφές που θα χρησιμοποιούν καθημερινά οι άνθρωποι: εύρεση του ιδιοκτήτη ενός προθέματος, έλεγχο μιας εκκρεμούς κράτησης και εντοπισμό μιας παρωχημένης πηγής δεδομένων. Ένα σύστημα που φαίνεται καθαρό σε επίδειξη μπορεί να γίνει δύσχρηστο όταν εμφανιστούν χιλιάδες αντικείμενα με παρόμοια ονόματα.
Κάντε τη φορητότητα μέρος της δοκιμής
Εξαγάγετε ένα αντιπροσωπευτικό σύνολο προθεμάτων, εκχωρήσεων, αναγνωριστικών, σχέσεων και ιστορικού αλλαγών. Διαβάστε το έξω από το προϊόν και ελέγξτε αν ένα άλλο σύστημα μπορεί να ανασυνθέσει το νόημά του. Ένα κουμπί εξαγωγής δεν αρκεί αν η εξαγωγή χάνει το πλαίσιο δρομολόγησης ή αφήνει τις σχέσεις κατανοητές μόνο στο αρχικό λογισμικό.
Δοκιμάστε επίσης την πρόσβαση με περιορισμένο πεδίο, την ανάκτηση και το τι συμβαίνει όταν η υπηρεσία διαχείρισης δεν είναι διαθέσιμη. Η υπάρχουσα κίνηση και η νέα παροχή μπορεί να έχουν διαφορετικές εξαρτήσεις. Οι τοπικές ομάδες πρέπει να μπορούν να ενεργούν μέσα σε σαφείς αρμοδιότητες, ενώ όλοι μπορούν να ελέγχουν ένα συνεπές αρχείο.
Κρίνετε το αποτέλεσμα από τη δουλειά που βελτιώνει
Συγκρίνετε τον χρόνο ολοκλήρωσης ενός αιτήματος, τις αντικρουόμενες εκχωρήσεις, τις παρωχημένες εγγραφές και την προσπάθεια ανάκτησης πριν και μετά τη δοκιμή. Συμπεριλάβετε στο κόστος την εργασία ολοκλήρωσης, τη συντήρηση και την εκπαίδευση. Ένα μικρό δίκτυο που αλλάζει αργά μπορεί να εξυπηρετείται καλά από ένα πειθαρχημένο απόθεμα· ένα πολυτοπικό δίκτυο με έντονη κίνηση χρειάζεται ισχυρότερο συντονισμό.
Αυτή η πρακτική ικανότητα να κατανοούμε και να αντικαθιστούμε τον διαχειριστή του αρχείου συνδέεται με τη Σημείωση 72 του Lu Heng: ο συντονισμός πρέπει να βοηθά τους συμμετέχοντες να συνεχίζουν να λειτουργούν, με αρχεία που μπορούν να ελέγχουν και να μεταφέρουν. Για τις βασικές έννοιες, συνεχίστε με το τι κάνει η διαχείριση διευθύνσεων IP.
Η φορητότητα έχει μεγαλύτερη σημασία όταν οι διευθύνσεις μισθώνονται: Το Πώς να αξιολογήσετε μια μίσθωση IP πριν την υπογραφή φέρει την ίδια δοκιμή στη σύμβαση.