DMVPN الهرمي: سحابة واحدة لكل علاقة نفق

تسجل عقدة فرعية نجاحها لدى مركزها الإقليمي ومع ذلك تظل عاجزة عن الوصول إلى خدمة في منطقة أخرى. النفق قائم، وحالة NHS تبدو سليمة، ولا يظهر العطل إلا عند الوجهات التي تعبر حدود طبقة. تعني هذه الصورة عادة أن التصميم لم يحدد قط أي الأجهزة تشارك في أي سحابة DMVPN، فبنيت الطبقات بالحدس وأصبحت الآن متناقضة.

تظهر المشكلة عند حدود الطبقة

في التصميم الهرمي يشغل مركز رئيسي وعدة مراكز إقليمية وكثير من العقد الفرعية مواقع محددة. يمكن للمركز الإقليمي أن يملك أكثر من علاقة نفق واحدة، ولا تحتاج الفروع إلى التسجيل لدى كل نقطة مركزية. المسارات المهمة هي من الفرع إلى الخدمة الإقليمية، ومن الفرع إلى عقدة إقليمية أخرى معتمدة، ومن الفرع إلى وجهة مركزية.

حين يفشل أحد هذه المسارات بينما تعمل الأخرى، تكون المشكلة في الغالب تعريف دور ناقص أو متعارض وليس نفقا معطوبا. اكتب المسارات المقصودة وقارنها بما بنته الأجهزة فعليا. تستغرق هذه المقارنة ساعة وتمنع أسبوعا من التخمين. احتفظ بها مع مستند التصميم.

سحابة واحدة وعقد واجهة واحد

سجل لكل سحابة واجهة النفق وعنونة الطبقة العلوية ومصدر الطبقة الأساسية المحلي وعلاقات NHS وعلاقات NBMA وتوزيع البيانات المتعددة الوجهات وسياسة الحماية. واذكر أيضا أي المسارات تعبر بين السياقين الإقليمي والمركزي، لأن تلك الجملة هي التصميم.

يحتاج المركز الإقليمي ذو واجهتي نفق إلى اتفاقيتين لا اتفاقية واحدة بعنوانين. قد يختلف مصدر الطبقة الأساسية ونطاق NHRP والمسارات من واجهة إلى أخرى، والمستند الذي يدمجها سيضلل من يهيئ الواجهة الثانية.

المعرفات سياق محلي وليست ضوابط وصول

معرفات شبكة NHRP ومفاتيح GRE هما القيمتان الأكثر خطأ على أنهما إعدادات عامة. يصف دليل NHRP في IOS XE معرف الشبكة بأنه ذو دلالة محلية، لذا فإن تطابق الأرقام على الموجهات البعيدة لا يوثق أي شيء، وتغيير الرقم المحلي على موجه واحد لا ينشئ حدا للوصول.

مفتاح GRE، حيث يستخدمه التصميم، يساعد في تحديد سياق النفق المستقبل، ويتفق عليه بين نقاط النهاية التي تشارك ذلك السياق. وهو ليس كلمة مرور، ولا يستبدل توثيق IKE أو سياسة التوجيه. تعامل مع القيمتين كسياق تهيئة يجب أن يتطابق داخل العلاقة، لا كضوابط أمنية تفصل المناطق.

وجه الحركة بين الطبقات عمدا

حدد البادئات التي يعلنها المركز الإقليمي صعودا والوجهات المركزية التي يقدمها لعقد فروعه. ثم تحقق من القفزة التالية الفعلية وسلوك الاختصار الخاص بكل طور لكل مسار، لأن مسار التلخيص والاختصار قد ينتجان تمريرا مختلفا جدا عما يوحي به المخطط.

استخدم التوجيه وسياسة الوصول لفرض الفصل الإقليمي. وإذا كان على فرع ألا يصل إلى منطقة أخرى مباشرة، فيجب أن يقول المسار والسياسة ذلك، بدلا من الاعتماد على معرف لم يصمم قط لفرضه. اكتب السياسة بجوار المعرف. وإلا سيفترض المهندس التالي أن الرقم هو الذي يقوم بالمهمة.

شخص الاختصار غير المتوقع

حين يحاول فرع إنشاء علاقة مباشرة مع نقطة مركزية، افحص مساره وتعيين NHRP الخاص به وسياق النفق المختار قبل تغيير المعرفات عشوائيا. انعدام الوصول، وعلاقة NHS غير المقصودة، والاختصار المشروع لكن غير المصرح به، تستدعي ثلاثة تصحيحات مختلفة.

يعرض دليل تهيئة DMVPN إعدادات النفق وإعدادات NHRP معا، ولهذا بالضبط يجب فصل النطاقات على الورق أولا. سجل عقود السحابة، وأبق مسارات الطبقات صريحة، وسيجد العطل التالي عند الحدود مكانا يشير إليه.