MX IPsec-i sonlandırmazdan əvvəl nələr uyğun olmalıdır
Konfiqurasiyanı qəbul edən commit yalnız parseri sübut edir, yolu deyil. Platforma tuple-ının beş hissəsi xidmətin həqiqətən işləyib-işləmədiyini müəyyən edir.
Konfiqurasiya təmiz commit olunur, interfeyslər qalxır, tunel isə yenə qurulmaqdan imtina edir. Logda heç bir sətir platformanın bunu bacarmadığını demir; o, sadəcə, etmir. Junos-da IPsec elə bir xidmətdir ki, onu yalnız chassis, xidmət aparatı və ya proqram yolu, və buraxılışın müəyyən kombinasiyası yerinə yetirə bilər, funksiya səhifəsi isə proqramın imkanını təsvir edir, sizin cihazınızı yox. Tuple hissə-hissə yoxlanılmalıdır, çünki commit nəticəsi yalnız parseri sübut edir.
Paketin həqiqətən hara getdiyi
IPsec üçün seçilmiş trafik onu şifrələyən komponentə çatmalıdır. Xidmət modulu olan platformalarda seçilmiş axın həmin modula yönləndirilir və sonra forwarding yoluna qayıdır. Modul yoxdursa, ölçüsü azdırsa və ya interfeysə bağlanmayıbsa, konfiqurasiya mövcuddur və heç bir paket emal olunmur. Commit çıxışında heç nə bu halı sağlam haldan fərqləndirmir.
Proqram tərəfindən yerləşdirilən tətbiqlər işi routing engine-də və ya inline aparatda saxlayır, resurs limitləri çox fərqlidir. Konfiqurasiyada görünən tunel sizə bu yollardan hansının onu həqiqətən daşıdığını demir.
Tuple-ın beş hissəsi
Hər hansı tövsiyəni oxumazdan əvvəl kombinasiyanı yazın, çünki bir hissə digərlərini etibarsız edə bilər. Üç il əvvəl bir xidməti dəstəkləyən hissə nömrəsi bu chassis-dəki kart və buraxılış haqqında heç nə demir. Aşağıdakı sətirləri yoxlama siyahısı kimi oxuyun, sonra konfiqurasiyanın sizə göstərə bilmədiyi dəyərləri doldurun.
| Part | What to record | Where it fails quietly |
|---|---|---|
| Chassis and service hardware | Model plus the installed PIC, MPC or MIC | Card absent or not bound to the interface |
| Implementation | Services card, inline or software path | Configuration accepted, no processing |
| Release | Exact Junos version | The feature arrives in a later build |
| Address families and mode | Outer and inner family, tunnel mode, peer authentication | Half the traffic silently unprotected |
| Entitlement and capacity | Licence state and the workload profile | Ceiling reached only under load |
Ünvan ailələri və iş yükü insanların atladığı iki sətirdir və hər ikisi yoxlamaq üçün ucuz, sonradan aşkar etmək üçün bahadır. Tuple-ı cədvəldən deyil, cihazdan oxuyun, çünki konfiqurasiya nə istədiyinizi bildirir, nə quraşdırıldığını yox. Əksəriyyətini iki əmr daşıyır: show chassis hardware həqiqətən taxılmış kartı göstərir, show version isə dəqiq buraxılışı verir. Heç biri konfiqurasiyanın düzgün olub-olmamasından asılı deyil və əsas məqam da budur.
show chassis hardware
show versionBuraxılış hədləri əsl hədlərdir
Buraxılış təfərrüatı formal deyil. Juniper-in IPsec icmalı çoxxidmətli kartlar üçün AES-GCM dəstəyini Junos 17.3R1-ə, FIPS rejimini isə 17.4R1-dən başlayaraq tarixləndirir. Buna görə eyni funksiyanın platformanın necə idarə olunmasından asılı olaraq iki həddi var və işlətdiyiniz rejim hansının tətbiq olunduğunu müəyyən edir. Funksiya siyahısını yoxlamadan əvvəl rejimi yoxlayın.
Buraxılış qeydlərini quraşdırılmış dəqiq versiya üçün oxuyun, sənədləşdirilmiş ən yeni versiya üçün yox. Sonrakı build-də gələn imkanı əvvəlkində mövcud hesab etmək olmaz və bir kart üçün yazılmış ifadə digərinə keçmir. Buraxılış qeydinin sətrini dizayn qeydinə köçürün ki, iddia öz mənbəyini daşısın, çünki platforma ailəsi üçün yazılmış dəstək bəyanatı işlətdiyiniz rejim və ya malik olduğunuz kart haqqında bəyanat deyil.
Tutum başlıq deyil, iş yüküdür
Ölçmə şərtləri olmayan başlıq ötürmə qabiliyyəti rəqəmi marketinq rəqəmidir. Kiçik paketlər hər bit üçün böyüklərdən qat-qat bahadır, eyni vaxtlı assosiasiyalar yaddaş sərf edir və kartı paylaşan hər hansı digər xidmət qalanı azaldır.
Gözlədiyiniz trafikdən hesablayın: tipik və ən pis paket ölçüləri, peer sayı və həmin kartın NAT və ya başqa xidməti də sonlandırıb-sonlandırmadığı. Sonra bir gün bir yolun dizaynın fərz etdiyindən çox yük daşıyacağı üçün ehtiyat buraxın. Aparatın boş olduğunu fərz edən tutum planı arzu, plan deyil. Rəqəm biznes işi üçün vacibdirsə, onu bir dəfə cihazda təmsilçi yük altında ölçün və ölçməni dizaynla birlikdə saxlayın.
Dizayndan əvvəl qeydi yazın
Dizaynın ehtiyac duyduğu hər imkan üçün platforma istinadını, buraxılışa uyğun sənədləri və həll olunmamış məhdudiyyətləri bir yerdə saxlayın. Tuple-ın hansısa sətri uğursuz olursa, köhnəlmiş alış siyahısı ətrafında dizaynı yenidən qurmaq əvəzinə ayrı, təsdiqlənmiş gateway ilə müqayisə edin. Qeyd hansı dəqiq sistemin işi gördüyünü və hansı hədlər daxilində olduğunu deməlidir.
Yalnız bundan sonra peer-i yoxlayın, çünki uzaq ucla protokol uyğunluğu növbəti sualdır və heç vaxt yerli dəstəyin əvəzi deyil. Təkliflərdə razılaşan peer belə, heç bir paketi şifrələməyən chassis-ə kömək edə bilməz.