Superposición en cuatro formas
La superposición toma la forma que el parque necesita —radial, una pareja de concentradores, túneles directos entre los radios que los necesiten, o todas las sedes con todas—, dibujada en el lienzo de la consola y escrita en ambos extremos de cada túnel.
Siga un flujo de principio a fin
- 1Radial: cada sede llama a un concentrador, y todo flujo entre sedes se inspecciona allí.
- 2Doble concentrador: el segundo solo guarda rutas de host, así que nunca atrae tráfico en silencio; la consola traslada los radios tras un umbral de silencio y una comprobación de salud, y los devuelve cuando el concentrador preferido lleva un tiempo estable.
- 3Atajos entre radios: el concentrador sigue siendo el punto de encuentro, y dos radios que se necesitan mantienen un túnel directo. La consola aprende la dirección de cada sede de la propia vista del túnel del concentrador, así que no interviene ningún servicio de descubrimiento.
- 4Malla completa: el mismo atajo, aplicado a todas las parejas, con un límite de ocho sedes para que el número de claves no se dispare.
- 5Cuando ambas sedes están tras un NAT que reescribe puertos, un repetidor de la propia pila de la consola transporta los paquetes. Compara un saludo con una lista de permitidos sin tener ninguna clave, así que puede reenviar el tráfico y nunca leerlo.
Notas técnicas
El tráfico de un atajo no pasa por el concentrador, así que la inspección del concentrador no lo ve: lo ve el propio motor de cada sede. Ese es el intercambio que hace un atajo: el camino más corto, inspeccionado en los dos extremos en lugar de en el medio. La consola lo dice en la tarjeta antes de que se elija la forma.
Un túnel directo se mantiene solo mientras haya saludo y mientras sea realmente el camino más rápido; cuando deja de cumplir alguna de las dos cosas, ambos lados se reescriben y la pareja vuelve a pasar por el concentrador, y lo intenta de nuevo más tarde. De una pareja que la consola no puede hacer directa se explica el motivo en el propio enlace: los dos extremos tras un NAT que reescribe puertos, o una dirección que todavía no ha observado.