Адмова WAN у DMVPN: палітыка маршрутызацыі ці закрыць тунель?

Хаб DMVPN з двума WAN перакладаецца на рэзервовы шлях адным з двух спосабаў, і розніца большая, чым здаецца. Адзін змяняе тое, які наступны хоп выбірае палітыка маршрутызацыі, таму пакеты працягваюць ісці і змяняецца толькі іх выхад. Другі адміністрацыйна зачыняе тунель, што апускае разам з ім усе сэрвісы на гэтым інтэрфейсе. Абодва могуць быць правільнымі, бо яны адказваюць на розныя пытанні.

Рашэнне прыходзіць раней за канфігурацыю

Гэта вырашаюць для вас тры ўмовы. Ці залежыць ад таго, што інтэрфейс тунеля ўзняты, нешта яшчэ, напрыклад другі профіль DMVPN ці манітор, які чытае яго стан? Ці нясе трафік, які павінен пераключыцца, уласную палітыку, ці спадзяецца на глабальную табліцу маршрутызацыі? І ці патрэбна аператару беспамылковая змена стану, ці дастаткова ціхага пераключэння шляху? Адкажыце на гэтыя тры, і выбар звычайна робіць сябе сам.

Калі закрыццё асунула б сэрвісы, якія працавалі, палітыка маршрутызацыі — меншае дзеянне. Калі патрабаванне ў тым, што тунель не павінен існаваць, пакуль асноўны WAN ляжыць, ніводзін запіс палітыкі не можа гэтага выказаць.

Запішыце адказ, бо канфігурацыя — гэта лёгкая частка.

Што насамрэч змяняе палітыка маршрутызацыі

Пры маршрутызацыі на аснове палітыкі адсочваемы аб'ект можа замыкаць наступны хоп. Запіс карты маршрутаў называе кандыдата на наступны хоп і адсочваемы аб'ект, які павінен быць узняты, каб яго выкарыстаць, і гэты стан адсочвання прыходзіць ад зонда IP SLA. Калі аб'ект апускаецца, запіс перастае адпавядаць, і пакет ацэньваецца наступным запісам або звычайнай табліцай маршрутызацыі.

Гэтая апошняя дэталь здзіўляе людзей: палітыка, якая перастае выбіраць наступны хоп, звычайна дазваляе звычайную маршрутызацыю, а не блакуе трафік. Калі вам патрэбна чорная дзірка пры адмове, вам давядзецца яе напісаць.

Сінтаксіс адрозніваецца паміж платформамі і выпускамі, таму звярніцеся да кіраўніцтва для той версіі, якую вы сапраўды выкарыстоўваеце.

Што змяняе закрыццё тунеля

Закрыццё інтэрфейса змяняе адміністрацыйны стан. Кожны тунель, маршрут і сеанс, якія ад яго залежаць, апускаюцца адначасова, і гэта менавіта тое, што вам трэба, калі тунель — гэта тое, што павінна знікнуць. Менавіта так аплет EEM ператварае праблему WAN у збой, які закранае і незвязаныя сэрвісы.

Калі вы ідзяце гэтым шляхам, абмяжуйце аплет адным інтэрфейсам і адным трыгерам, захавайце папярэдні адміністрацыйны стан, вызначце дзеянне аднаўлення і пераканайцеся, што паўторныя флапы не могуць загнаць яго ў цыкл.

Жорстка закадзіраваная каманда аднаўлення можа таксама перакрыць закрыццё на абслугоўванне, якое выканаў хтосьці іншы.

Прымусьце зонд ісці па шляху, які вы думаеце

Зонд, які ідзе па бягучым найлепшым маршруце, перамяшчаецца на рэзервовы WAN разам з усім астатнім і потым паведамляе, што асноўны здаровы, бо ён больш яго не выкарыстоўвае.

Прышпілце зонд да інтэрфейса або адраса крыніцы шляху, які вы тэстуеце. Таксама праверце, на што ён нацэлены, бо дасягненне наступнага хопа правайдэра даказвае менш, чым дасягненне сэрвісу, для якога існуе тунель. Задайце затрымкі ўзняцця і апускання свядома: кароткая затрымка апускання рэагуе хутка і флапае, а доўгая пераносіць кароткія збоі і хавае сапраўдныя адмовы. Кіраўніцтва Cisco па адсочванні і маршрутызацыі палітык у IOS XE апісвае падтрымоўваныя камбінацыі, і набор функцый на вашай платформе вызначае, якія з іх вы можаце выкарыстоўваць.

Запішыце абодва значэнні затрымкі побач з адсочваемым аб'ектам, інакш ніхто не даведаецца, чаму ён паводзіў сябе менавіта так.

Вызначце аднаўленне, потым праверце

Аднаўленне заслугоўвае ўласнага рашэння. Канал, які пастаянна перасякае парог, можа пераносіць сеансы часцей, чым той, што відавочна адмовіў, і кожнае перамяшчэнне каштуе перазамены ключоў і паўторных спроб прыкладання. Выберыце патрабаванне стабільнасці і дайце затрымцы яго выказаць. Затым праверце ў акне змен, бачачы шлях зонда: выбраны маршрут, шлях знешняга партнёра і тое, што прыкладанне фактычна зрабіла.

Калі адмова працуе, але прыкладанне ўсё яшчэ ламаецца, праблема знаходзіцца вышэй за ўзровень маршрутызацыі, і ніякае адсочванне яе не выправіць.

Захавайце доказы з таго акна, бо наступная змена будзе параўноўвацца з імі.