நெட்வொர்க் இடவியல்
ஒரு வாடிக்கையாளர் நெட்வொர்க் TRANXACT-ஐ அடையும் ஐந்து வழிகள், ஒரு VPN அல்லது தனிப்பட்ட இணைப்புக்காக நெட்வொர்க் குழு தயாரிக்கும் விஷயங்கள், /22 முகவரித் திட்டமிடல் மற்றும் சப்நெட் அமைப்பு, ஹப்-அண்ட்-ஸ்போக் பீரிங், DNS மற்றும் சான்றிதழ்கள், எக்ரெஸ், மற்றும் ஆப்பரேட்டர் அணுகல்.
நெட்வொர்க்கில்தான் பெரும்பாலான செயல்பாடுகள் நேரத்தை இழக்கின்றன. கீழே உள்ள ஒவ்வொரு தேர்வும் AWS, Microsoft Azure மற்றும் Google Cloud ஆகியவற்றில் கிடைக்கின்றன; தயாரிப்புப் பெயர்கள் மட்டுமே வேறுபடுகின்றன.
ஐந்து இணைப்பு விருப்பங்கள்
| விருப்பம் | நிலை | அது என்னவென்றால் | பொருந்தும் போது | ஆர்&ஆர் |
|---|---|---|---|---|
| பொது HTTPS | இயல்புநிலை | பயனர்கள் லோட் பேலன்சர் வழியாக TRANXACT-ஐயும், TLS 1.2+ வழியாக WAF-ஐயும், வாடிக்கையாளர் IdP வழியாக SSO-ஐயும் அடைகின்றனர். | அனைத்தும் இணையப் பயனர் அல்லது HTTPS ஒருங்கிணைப்பு ஆகும். பிணையக் கட்டமைப்பு தேவையில்லை; செயல்பாட்டிற்குக் கொண்டுவர மிகவும் வேகமானது. | INFRA_2.6.01 (நிலையானது) |
| தளத்திற்கு தளம் VPN | விருப்பத்தேர்வு | வாடிக்கையாளர் நெட்வொர்க்கிலிருந்து TRANXACT VPC/VNet-க்கு கூடுதல் IPsec டனல்கள். | தனியார் ஒருங்கிணைப்புகள் (MES, மரபுவழி), நிர்வாகக் கட்டுப்பாடுகள். | INFRA_2.2.03 – 2.2.05 |
| தனிப்பட்ட இணைப்பு | விருப்பத்தேர்வு | AWS டைரக்ட் கனெக்ட், அஸூர் எக்ஸ்பிரஸ்ரூட், கூகுள் கிளவுட் இன்டர்கனெக்ட். கணிக்கக்கூடிய அலைவரிசை மற்றும் தாமதம்; தானியங்கி காப்புப் பாதையாக VPN. | அதிகமான, சீரான பயன்பாட்டு அளவு அல்லது இணையப் பாதையைத் தடைசெய்யும் கொள்கை. | INFRA_2.2.06 – 2.2.07 |
| பீரிங் / தனிப்பட்ட இணைப்பு | விருப்பத்தேர்வு | அதே கிளவுடில் உள்ள வாடிக்கையாளரின் லேண்டிங் சோனுடன் VPC/VNet பீரிங்; தேர்ந்தெடுக்கப்பட்ட சேவைகளுக்கான பிரைவேட் எண்ட்பாயிண்ட்கள்; உள்ளூர் அல்லது உலகளாவிய பீரிங். | வாடிக்கையாளர் ஏற்கனவே அதே கிளவுடில் மிகக் குறைந்த தாமதமுள்ள பிரைவேட் பாத் ஆன லேண்டிங் ஸோனை இயக்குகிறார். | INFRA_2.2.08, 2.2.10 |
| டிரான்சிட்ஹப் | விருப்பத்தேர்வு | AWS Transit Gateway, Azure Virtual WAN அல்லது GCP Network Connectivity Center; இவற்றுடன் TRANXACT ஒரு இணைப்புக் கம்பியாக இணைகிறது. | மைய-ஆரத் தரையிறங்கும் பகுதிகள். | INFRA_2.2.09 – 2.2.10 |
வாடிக்கையாளர் வலையமைப்புக் குழு, பிராந்தியம் வாரியாகத் தயாரிப்பவை
| பொருள் | தளத்திற்கு தளம் VPN (IPsec) | தனிப்பட்ட இணைப்பு |
|---|---|---|
| வாடிக்கையாளர் சாதனம் | நிலையான பொது ஐபி முகவரியுடன் கூடிய, IPsec திறன் கொண்ட ஃபயர்வால் அல்லது ரூட்டர். | கிளவுட் மீட்-மீ இருப்பிடத்தில் உள்ள ஒரு வாடிக்கையாளர் அல்லது கேரியர் எட்ஜ் ரூட்டர். |
| சுரங்கங்கள் / சுற்றுகள் | கிளவுட் கேட்வேகளைப் பிரிக்க ஒவ்வொரு பிராந்தியத்திற்கும் இரண்டு டனல்கள் | கூடுதல் மின்சுற்றுகள் பரிந்துரைக்கப்படுகின்றன; VPN காப்புப் பாதையாகச் செயல்பட வேண்டும். |
| நெறிமுறை | IKEv2, AES-256, SHA-256, DH குரூப் 14 அல்லது அதற்கு மேற்பட்டது (பரிந்துரைக்கப்பட்ட இயல்புநிலை) | ஒரு தனியார் மெய்நிகர் இடைமுகம் / பீரிங் வழியாக BGP |
| வழித்தடம் | BGP விரும்பப்படுகிறது; நிலையான வழித்தடங்கள் ஏற்றுக்கொள்ளப்படும். | ஒப்புக்கொள்ளப்பட்ட ASNகள் மற்றும் ரூட் ஃபில்டர்களுடன் கூடிய BGP |
| அலைவரிசை | தேர்ந்தெடுக்கப்பட்ட கிளவுடின் நுழைவாயில் வரம்பு வரை | வாடிக்கையாளர் ஆர்டர் செய்யும் சர்க்யூட்டின் அளவு, எ.கா. 1–10 Gbps |
| Live DR பகுதி | Live DR பகுதிக்கு (INFRA_2.2.04) செல்லும் இரண்டாவது ஜோடி சுரங்கப்பாதைகள் | Live DR பகுதிக்கு ஒரு சர்க்யூட் அல்லது விபிஎன் |
| உரிமை | வாடிக்கையாளர்: சாதனம், இணைய சேவை வழங்குநர், உள்ளக ஃபயர்வால் விதிகள் (விலக்கப்பட்டது). TRANXACT: கிளவுட் கேட்வே. | வாடிக்கையாளர்: சர்க்யூட் மற்றும் கேரியர் ஒப்பந்தம் (விலக்கப்பட்டது). TRANXACT: கேட்வே இணைப்பு. |
ஒப்பந்தத்தில் கையொப்பமிடும்போதே ஒரு பிரைவேட்-கனெக்ஷன் சர்க்யூட்டை ஆர்டர் செய்யுங்கள். கேரியரிடமிருந்து சர்க்யூட்கள் கிடைக்க பெரும்பாலும் வாரங்கள் ஆகும்; சர்க்யூட் செயல்பாட்டிற்கு வரும் வரை VPN-ஐப் பயன்படுத்துங்கள்.
முகவரி திட்டமிடல்
- ஒவ்வொரு பிராந்தியத்திற்கும் குறைந்தபட்சம் ஒரு /22 தனியார் (RFC 1918) எல்லை — 1,024 முகவரிகள்.
- Live DR பகுதிக்கு இரண்டாவது, வேறுபட்ட /22.
- இவை இரண்டும் எந்தவொரு வாடிக்கையாளர், கூட்டாளர் அல்லது தரையிறங்கும் பகுதி வலையமைப்புடனும் — அதாவது அலுவலகங்கள், தரவு மையங்கள், பிற கிளவுட்கள் — மேல்பொருந்தக்கூடாது.
- குபெர்னெட்டஸ் பாட் மற்றும் சேவை வரம்புகள், அந்த வரம்பிற்கு உள்ளே அல்லது அதனுடன் சேர்த்துத் திட்டமிடப்படுகின்றன, மேலும் அவை ரூட் செய்யப்பட்டால், அதே ஒன்றுடன் ஒன்று மேற்பொருந்தாத விதிக்கு உட்பட்டவை.
- கிளவுட் வழங்குநரின் ஒதுக்கப்பட்ட மற்றும் இணைப்பு-உள்ளூர் வரம்புகளைத் தவிர்க்கவும்.
- வரம்புகளை வழங்குவது வாடிக்கையாளரின் பணியாகும் (INFRA_2.2.02, விலக்கப்பட்டது). உருவாக்கத்திற்குப் பிறகு அவற்றை மாற்றுவது என்பது மீண்டும் உருவாக்குவதைக் குறிக்கும் (INFRA_2.2.12, கூடுதல் சேவை, மாற்றக் கோரிக்கையின் மூலம்).
தேர்ந்தெடுப்பதற்கு முன் வாடிக்கையாளரின் முழுமையான IP திட்டத்தைச் சேகரிக்கவும். ஒரே ஒரு இணைப்பு VPN, பியரிங் மற்றும் DR ரூட்டிங் ஆகியவற்றை ஒரே நேரத்தில் தடுத்துவிடும், மேலும் விடுபட்ட ஒரு /22 இணைப்பு முழு கட்டமைப்பையும் தாமதப்படுத்தக்கூடும்.
ஒரு பிராந்தியத்திற்குள் உள்ள துணை வலையமைப்புகள்
| துணை வலையமைப்பு | வைத்திருக்கிறது |
|---|---|
| நுழைவு | சுமை சமநிலைப்படுத்தி, WAF, பொது IP முகவரிகள் |
| கணு · AZ1, AZ2, AZ3 | குபெர்னெட்டஸ் பணியாளர்கள், ஒவ்வொரு மண்டலத்திற்கும் ஒரு துணை வலையமைப்பு |
| தரவுத்தளம் | தனிப்பட்டது மட்டுமே, இணைய வழி இல்லை. |
| வெளியேற்றம் | அனுமதிக்கப்பட்ட இலக்குகளுக்கான NAT நுழைவாயில் |
| நுழைவாயில் | VPN / தனிப்பட்ட இணைப்பு முறிவு |
| நிர்வாகி | பாஸ்டியன் / ஆபரேட்டர்களுக்கான ஜீரோ-டிரஸ்ட் அணுகல் புள்ளி |
10.40.0.0/22-ஐ வடிவமைப்பதற்கான ஒரு வழிமுறை — இது பயிற்சிக்கான ஒரு விளக்கப்படமே தவிர, TRANXACT தரநிலை அல்ல; வடிவமைப்பின்போதே லெட்ஜர் ஆர்கிடெக்ட் உண்மையான திட்டத்தை அமைக்கிறது:
Primary region 10.40.0.0/22 (10.40.0.0 - 10.40.3.255)
ingress 10.40.0.0/26
gateway 10.40.0.64/27
admin 10.40.0.96/27
egress (NAT) 10.40.0.128/27
database AZ1 10.40.0.192/27
database AZ2 10.40.0.224/27
nodes AZ1 10.40.1.0/24
nodes AZ2 10.40.2.0/24
nodes AZ3 10.40.3.0/24
Live DR region 10.40.4.0/22 (same layout, never overlapping the primary)நோக்குதல்: மையம் மற்றும் கிளை
அதே கிளவுடில் ஏற்கனவே ஒரு லேண்டிங் ஸோனைக் கொண்ட வாடிக்கையாளருக்கு, TRANXACT ஸ்போக் ஆகவும், வாடிக்கையாளரின் லேண்டிங் ஸோன் ஹப் ஆகவும் செயல்படுகிறது. பீரிங் என்பது பிரிக்கும் புள்ளியாகும். ஹப் கேட்வே, அலுவலகங்கள் மற்றும் தரவு மையங்களுக்கு டிராஃபிக்கைக் கொண்டு செல்கிறது, மேலும் வாடிக்கையாளர் தனது சொந்த ஃபயர்வால்கள் அல்லது நெட்வொர்க் விர்ச்சுவல் அப்ளையன்ஸ்களை அந்த ஹப்பில் நிறுவலாம்.
ஹப் வழியாகச் செல்லும் இடைவழி வழிசெலுத்தல் வெளிப்படையாக அனுமதிக்கப்பட வேண்டும், மேலும் ஹப் வழிசெலுத்தல் மற்றும் ஆய்வு ஆகியவை வாடிக்கையாளருடையவை (INFRA_2.2.10, விலக்கப்பட்டது). உருவாக்கத்திற்கு முன்பு, வாடிக்கையாளரின் கிளவுட் குழுவுடன் வழித்தட உரிமை மற்றும் ஆய்வுப் புள்ளிகளை ஒப்புக்கொள்ளுங்கள்.
பெயர் தீர்மானம் மற்றும் சான்றிதழ்கள்
| வாடிக்கையாளர் வழங்குகிறார் | TRANXACT வழங்குகிறது |
|---|---|
| டொமைன் அல்லது சப்டொமைன், எ.கா. erp.customer.com (INFRA_2.3.01) | இரண்டு இயங்கும் பிராந்தியங்களிலும் உள்ள உள்வரும் முனையங்கள் ஒரு உலகளாவிய போக்குவரத்து மேலாளரின் (INFRA_2.3.03) பின்னால் உள்ளன. |
| FQDN-க்கான ஒரு பொது-CA சான்றிதழ், வைல்டுகார்டு அனுமதிக்கப்படுகிறது (INFRA_2.3.02) — நிர்வகிக்கப்பட்ட சான்றிதழ் விருப்பம் ஒப்பந்தம் செய்யப்படாவிட்டால் (INFRA_2.3.06) | 30 நாட்களுக்கு முன்னதாக காலாவதி எச்சரிக்கையுடன் சான்றிதழை நிறுவுதல் மற்றும் புதுப்பித்தல் (INFRA_2.3.05, TO_4.11.01) |
| பொது DNS பதிவு; தனியார் அணுகல் பயன்படுத்தப்பட்டால், ஒரு தனியார் மண்டலம் அல்லது நிபந்தனைக்குட்பட்ட பகிர்தல். | குறைந்த DNS TTL, கண்காணிப்பு மற்றும் பயிற்சிகளுக்கான பிராந்திய-குறிப்பிட்ட ஹோஸ்ட் பெயர்கள், மற்றும் DNS ஃபெயில்ஓவர் ரன்புக் (INFRA_2.3.04) |
பயனர்களும் ஒருங்கிணைப்புகளும் இருப்பிடத்தைப் பொருட்படுத்தாத ஒரே பெயருடன் இணைகின்றன. இது இரண்டு இயங்கும் பிராந்தியங்களிலும் டிராஃபிக் மேனேஜர் மூலம் தீர்க்கப்படுவதால், ஒரு Live DR ஃபெயில்ஓவருக்கு எங்கும் மறு உள்ளமைவு தேவையில்லை.
ஒருங்கிணைப்புகளில் .local பின்னொட்டுகள், நிரலில் நேரடியாக இடப்பட்ட IP முகவரிகள் அல்லது பிராந்தியத்திற்கே உரிய பெயர்களை ஒருபோதும் பயன்படுத்தாதீர்கள். காலாவதியான சான்றிதழ் அல்லது விடுபட்ட DR பதிவு ஆகியவை மிகவும் பொதுவான, தவிர்க்கக்கூடிய செயலிழப்புகளாகும் — இவை இரண்டையும் கூட்டு இயக்கப் புத்தகத்தில் (joint runbook) சேர்க்கவும்.
பரிமாற்றத்தில் உள்ள தரவு
| TRANXACT-க்கு உள்வரும் | TRANXACT இலிருந்து வெளிச்செல்லும் |
|---|---|
| லோட் பேலன்சர் மற்றும் WAF வழியாக HTTPS மட்டும் (TLS 1.2+). | அனுமதிக்கப்பட்ட இலக்குகளின் பட்டியலுடன் NAT வழியாக வெளியேறுதல் |
| வாடிக்கையாளர் அடையாளங்காட்டி வழியாக SSO; அங்கு MFA செயல்படுத்தப்பட்டது. | வழக்கமானவை: வங்கிகள், வரி / மின்னணு விலைப்பட்டியல் இணையதளங்கள், சம்பளப் பட்டியல் வழங்குநர்கள், மின்னஞ்சல், செயற்கை நுண்ணறிவு இயந்திரம் |
| வரையறுக்கப்பட்ட பாத்திரங்களைக் கொண்டு, ஒவ்வொரு ஒருங்கிணைப்பு கிளையண்டிற்கும் API-கள் அங்கீகரிக்கப்படுகின்றன. | வெளிச்செல்லும் அழைப்புகள் TLS-ஐப் பயன்படுத்துகின்றன; நற்சான்றுகள் இரகசியக் களஞ்சியத்தில் வைக்கப்பட்டுள்ளன. |
| விருப்பத்திற்கேற்ப IP அனுமதிப் பட்டியல் அல்லது தனிப்பட்ட அணுகல் | கணுக்கள் அல்லது தரவுத்தளத்திலிருந்து வேறு எந்த இணைய வெளியேற்றமும் இல்லை. |
| கிளஸ்டருக்குள் உள்ள சேவைப் போக்குவரத்து குறியாக்கம் செய்யப்பட்டுள்ளது |
வாடிக்கையாளர் ஒவ்வொரு வெளிச்செல்லும் இலக்கையும் பட்டியலிடுகிறார் (INFRA_2.6.03, விலக்கப்பட்டவை); TRANXACT, ஒவ்வொரு இலக்கிற்கும் ஒரு சேவைக் கோரிக்கை என்ற அனுமதிப் பட்டியலைப் பராமரிக்கிறது (INFRA_2.6.02).
அனுமதிப் பட்டியலில் விடுபட்ட ஒரு பதிவு, முதல் நாளிலேயே பணம் செலுத்துதலையோ அல்லது தாக்கல் செய்வதையோ தடுத்துவிடும். அவற்றை வடிவமைப்புப் பணியின்போதே பட்டியலிடுங்கள், செயல்பாட்டுக்கு வரும் வாரத்தில் அல்ல.
TRANXACT ஆபரேட்டர்கள் எப்படி உள்ளே நுழைகிறார்கள்
- பிரத்யேக நிர்வாக துணை வலையமைப்பில் உள்ள ஒரு ஜீரோ-ட்ரஸ்ட் அல்லது பாஸ்டியன் அணுகல் புள்ளி வழியாக. எந்த முனையமும் அல்லது தரவுத்தளமும் நேரடியாக வெளிப்படுத்தப்படவில்லை.
- தேவைக்கேற்ப, காலவரையறைக்குட்பட்ட உயர்வு, ஒவ்வொரு மாற்றம் அல்லது சம்பவத்திற்கும் ஒப்புதல் அளிக்கப்பட்டது — வாடிக்கையாளரால் அங்கீகரிக்கப்பட்டது (TO_4.5.05, விலக்கப்பட்டது).
- ஒவ்வொரு ஆப்பரேட்டர் அடையாளத்தின் மீதும் MFA; குறைந்தபட்ச சிறப்புரிமை; பங்கு அடிப்படையிலானது.
- ஒவ்வொரு நிர்வாக அமர்வும் மற்றும் கிளவுட்-ஏபிஐ அழைப்பும் பதிவு செய்யப்பட்டு, வாடிக்கையாளரின் SIEM-க்கு ஏற்றுமதி செய்யக்கூடியதாக இருக்கும்.
- இயக்குநர்கள் இந்தத் தளத்தை நிர்வகிக்கின்றனர். வாடிக்கையாளரால் அங்கீகரிக்கப்பட்ட அனுமதிச் சீட்டின் கீழ் மட்டுமே வணிகத் தரவுகள் அணுகப்படுகின்றன.
வடிவமைப்பின் போதே, வாடிக்கையாளர் தரப்பில் ஆபரேட்டர் பதவி உயர்வை யார் அங்கீகரிக்கலாம் என்பதையும், உற்பத்தித் தரவு அணுகலுக்கு இணை கையொப்பமிடப்பட வேண்டுமா என்பதையும் ஒப்புக்கொள்ளுங்கள்.
பொதுவான ஒருங்கிணைப்பு சூழ்நிலைகள்
| சூழ்நிலை | வடிவம் | திசை | இணைப்புத்தன்மைகள் | இறுதிப்புள்ளி உரிமையாளர் |
|---|---|---|---|---|
| வங்கி மற்றும் பணம் செலுத்துதல் | API / ஹோஸ்ட்-டு-ஹோஸ்ட் SFTP | இரண்டுமே | வெளியேறுவதற்கான அனுமதிப் பட்டியல்; வழங்கப்படும் இடங்களில் தனியார் இணைப்பு | வாடிக்கையாளர் |
| வரி மற்றும் மின்னணு விலைப்பட்டியல் | ஏபிஐ | வெளிச்செல்லும் | வெளியேறும் அனுமதிப் பட்டியல் | வாடிக்கையாளர் |
| ஊதியம் மற்றும் சலுகைகள் | ஏபிஐ / எஸ்எஃப்டிபி | இரண்டுமே | வெளியேறும் அனுமதிப் பட்டியல் அல்லது VPN | வாடிக்கையாளர் |
| அடையாளம் | கூட்டமைப்பு (SAML / OIDC), SCIM | உள்வரும் | பொது HTTPS | வாடிக்கையாளர் |
| BI & தரவு தளங்கள் | API-ஐப் படிக்கவும் / திட்டமிடப்பட்ட பிரித்தெடுத்தல் | வெளிச்செல்லும் | தனிப்பட்ட இணைப்பு அல்லது HTTPS | கூட்டு |
| மரபு மற்றும் கடைத்தளம் | ஏபிஐ / நிகழ்வுகள் | இரண்டுமே | VPN அல்லது தனிப்பட்ட இணைப்பு | வாடிக்கையாளர் |
| மின்னஞ்சல் மற்றும் அறிவிப்புகள் | SMTP / API | வெளிச்செல்லும் | வெளியேறும் அனுமதிப் பட்டியல் | கூட்டு |
| ASK-க்கான AI இயந்திரம் | ஏபிஐ | வெளிச்செல்லும் | வெளியேறும் அனுமதிப் பட்டியல் | TRANXACT, அல்லது BYOK உள்ள வாடிக்கையாளர் |
ஒவ்வொரு ஒருங்கிணைப்பும் TRANXACT API-கள் அல்லது நிர்வகிக்கப்பட்ட கோப்புப் பரிமாற்றம் வழியாகவே நடைபெறுகிறது. தரவுத்தளத்துடன் எதுவும் இணைக்கப்படுவதில்லை.
முன்மொழியப்பட்ட இயல்புநிலை எனக் குறிக்கப்பட்ட மதிப்புகள், செயலாக்க வழிகாட்டியின் பரிந்துரைக்கப்பட்ட தொடக்கப் புள்ளிகளாகும். ஒவ்வொரு வாடிக்கையாளருக்கும் தனித்தனியாக ஒவ்வொன்றையும் உறுதிப்படுத்தவும்; இந்தப் பக்கத்தை விட ஒப்பந்தம், ஆர்டர் படிவம், சேவை நிலை ஒப்பந்தம் (SLA) மற்றும் தரவுப் பாதுகாப்பு ஒப்பந்தம் (DPA) ஆகியவையே மேலோங்கும்.
வரைபடங்கள் மற்றும் சரிபார்ப்புடன் இது குறித்த பாடநெறியை மேற்கொள்ளுங்கள்.