روتر و مسیریابی

روتر و مسیریابی دقیقاً چیست؟

مسیریابی لایهٔ ۳ مشخص می‌کند بسته بین VLANها، شبکه‌های ساختمانی، لینک اینترنت و در صورت نیاز شعب از کدام مسیر برود و با چه اولویت یا مسیر جایگزینی. روتر یا لایهٔ ۳ سوئیچ/فایروال ابزار اجرای همان سیاست است.

در سبد اکتیو شبکه این خدمت از امنیت لبه و از VPN سازمانی جدا نگه داشته می‌شود: اینجا تمرکز روی صحت و شفافیت مسیر است؛ تونل امن شعب معمولاً فاز یا خدمت جدا (P1) است. پایهٔ VLAN اغلب از کانفیگ سوئیچ می‌آید.

چه زمانی لازم است؟

• چند VLAN یا چند ساختمان دارید و ترافیک بین‌شان یا قطع است یا از مسیر اشتباه می‌رود
• دو لینک اینترنت یا لینک پشتیبان دارید و failover درست کار نمی‌کند
• شعبه یا سوله باید به شبکهٔ مرکزی برسد ولی هنوز فقط «استاتیک موردی» روی چند دستگاه پخش است
• بعد از تعویض روتر/فایروال، اینترنت یا سرور داخلی از بعضی VLANها دیده نمی‌شود
• قبل از رشد سایت می‌خواهید جدول مسیر و خلاصه‌سازی آدرس‌ها قابل نگهداری شود

محدوده کار

داخل خدمت: برداشت آدرس‌دهی و مسیرهای موجود، طراحی/اصلاح مسیر بین VLAN و سایت، default route و مسیر پشتیبان در حد قرارداد، هماهنگی با لبه برای خروج اینترنت، تست دسترسی بین نواحی توافق‌شده، مستند جدول مسیر و بکاپ.

خارج یا جدا: پیاده‌سازی کامل VPN سازمانی و سیاست دورکار (خدمت P1)، کانفیگ VLAN لایه ۲ خالص، پروژهٔ امنیت لبه کامل اگر فقط فایروال مد نظر باشد، و عیب‌یابی گستردهٔ لایه ۲ بدون قرارداد مسیریابی — آن بخش از مسیر عیب‌یابی لایه ۲ و ۳ پوشش داده می‌شود.

اشتباهات رایج

• یکی دانستن «روتر» با «VPN» و خرید تونل قبل از درست‌شدن مسیر داخلی
• استاتیک‌های پراکنده روی چند دستگاه بدون سند و بدون مالک
• دو default route بدون سیاست واضح و قطعی‌های تصادفی هنگام افت لینک
• آدرس‌دهی هم‌پوشان بین شعبه و مرکز که بعد از اتصال همه چیز می‌شکند