İerarxik DMVPN: hər tunel əlaqəsi üçün bir bulud

Filial qolu öz regional mərkəzi ilə uğurla qeydiyyatdan keçir, lakin başqa regiondakı xidmətə hələ də çata bilmir. Tunel işləyir, NHS vəziyyəti sağlam görünür və nasazlıq yalnız səviyyə sərhədini keçən təyinatlar üçün yaranır. Bu mənzərə adətən dizaynın hansı cihazların hansı DMVPN buludunda iştirak etdiyini heç vaxt göstərmədiyini bildirir, ona görə səviyyələr intuisiya ilə qurulub və indi bir-birinə uyğun gəlmir.

Simptom səviyyə sərhədində görünür

İerarxik dizaynda mərkəzi hub, bir neçə regional hub və çoxsaylı filial qolları hər biri öz mövqeyini tutur. Regional hub birdən çox tunel əlaqəsinə sahib ola bilər və filiallar hər mərkəzi son nöqtədə qeydiyyatdan keçməməlidir. Əhəmiyyətli yollar filialdan regional xidmətə, filialdan digər təsdiqlənmiş regional qola və filialdan mərkəzi təyinatadır.

Bu yollardan biri digərləri işləyərkən sıradan çıxanda problem demək olar ki, həmişə qırılmış tunel deyil, çatışmayan və ya ziddiyyətli rol tərifidir. Nəzərdə tutulan yolları yazın və onları cihazların faktiki qurduğu ilə müqayisə edin. Bu müqayisə bir saat çəkir və bir həftəlik təxmini qarşısını alır. Onu dizayn sənədi ilə birlikdə saxlayın.

Bir bulud, bir interfeys müqaviləsi

Hər bulud üçün tunel interfeysini, üst qat ünvanlamasını, yerli alt qat mənbəyini, NHS və NBMA əlaqələrini, çoxnöqtəli çatdırılmanı və qoruma siyasətini qeyd edin. Regional və mərkəzi kontekstlər arasında hansı marşrutların keçdiyini də göstərin, çünki dizayn məhz o cümlədir.

İki tunel interfeysi olan regional hub iki müqavilə tələb edir, iki ünvanlı bir müqavilə deyil. Alt qat mənbəyi, NHRP domeni və marşrutlar interfeysə görə fərqlənə bilər və onları birləşdirən sənəd ikincisini konfiqurasiya edəni yanıldacaq.

İdentifikatorlar yerli kontekstdir, giriş nəzarəti deyil

NHRP şəbəkə identifikatorları və GRE açarları qlobal parametrlərlə ən çox səhv salınan iki dəyərdir. IOS XE NHRP təlimatı şəbəkə identifikatorunu yerli əhəmiyyətli kimi təsvir edir, ona görə uzaq marşrutlaşdırıcılardakı uyğun nömrələr heç nəyi autentifikasiya etmir və bir marşrutlaşdırıcının yerli nömrəsini dəyişmək giriş sərhədi yaratmır.

Dizaynın istifadə etdiyi yerdə GRE açarı qəbul edən tunel kontekstini tanımağa kömək edir və həmin konteksti paylaşan son nöqtələr arasında razılaşdırılır. O, parol deyil və IKE autentifikasiyasını və ya marşrutlaşdırma siyasətini əvəz etmir. Hər iki dəyəri əlaqə daxilində uyğun gəlməli konfiqurasiya konteksti kimi qəbul edin, regionları ayıran təhlükəsizlik nəzarəti kimi deyil.

Səviyyələr arasında qəsdən marşrutlaşdırın

Regional hubun yuxarıya hansı prefiksləri elan etdiyini və filiallarına hansı mərkəzi təyinatları təklif etdiyini müəyyən edin. Sonra hər yol üçün faktiki növbəti hopu və mərhələyə xas qısayol davranışını yoxlayın, çünki xülasə marşrutu və qısayol diaqramın təklif etdiyindən çox fərqli yönləndirmə yarada bilər.

Regional ayrılığı tətbiq etmək üçün marşrutlaşdırma və giriş siyasətindən istifadə edin. Filial birbaşa başqa regiona çatmamalıdırsa, bunu marşrut və siyasət deməlidir, heç vaxt bunu tətbiq etmək üçün nəzərdə tutulmamış identifikatora güvənməklə deyil. Siyasəti identifikatorun yanında yazın. Əks halda növbəti mühəndis işi nömrənin gördüyünü güman edəcək.

Gözlənilməz qısayolu diaqnoz edin

Filial mərkəzi son nöqtə ilə birbaşa əlaqə yaratmağa çalışdıqda, identifikatorları təsadüfi dəyişməzdən əvvəl onun marşrutunu, NHRP xəritələməsini və seçilmiş tunel kontekstini yoxlayın. Çatışmayan əlçatanlıq, arzuolunmaz NHS əlaqəsi və qanuni amma icazəsiz qısayol üç fərqli düzəliş tələb edir.

DMVPN konfiqurasiya təlimatı tunel və NHRP parametrlərini birlikdə göstərir, buna görə də əhatələr əvvəlcə kağız üzərində ayrılmalıdır. Bulud müqavilələrini qeyd edin, səviyyə marşrutlarını açıq saxlayın və növbəti sərhəd nasazlığının işarə edəcəyi bir yer olacaq.