DMVPN jeràrquic: un núvol per cada relació de túnel

Un node de branca es registra correctament al seu concentrador regional i tot i així no arriba a un servei en una altra regió. El túnel està actiu, l'estat del NHS sembla saludable, i la fallada només apareix per a destinacions que creuen una frontera de capa. Aquest patró normalment vol dir que el disseny mai no va declarar quins dispositius participen en quin núvol DMVPN, així que les capes es van construir per intuïció i ara no coincideixen.

El símptoma apareix a la frontera de capes

En un disseny jeràrquic, un concentrador central, diversos concentradors regionals i molts nodes de branca ocupen cadascun una posició. Un concentrador regional pot tenir més d'una relació de túnel, i les branques no cal que es registrin a cada punt central. Els camins que importen són de branca a servei regional, de branca a un altre node regional aprovat, i de branca a una destinació central.

Quan un d'aquests camins falla mentre els altres funcionen, el problema gairebé sempre és una definició de rol absent o contradictòria, no un túnel trencat. Escriviu els camins previstos i compareu-los amb el que els dispositius han construït realment. Aquesta comparació costa una hora i evita una setmana d'endevinalles. Guardeu-la amb el document de disseny.

Un núvol, un contracte d'interfície

Per a cada núvol, anoteu la interfície del túnel, l'adreçament de superposició, la font local de la xarxa base, les relacions NHS i NBMA, el lliurament multicast i la política de protecció. Indiqueu també quines rutes creuen entre els contextos regional i central, perquè aquesta frase és el disseny.

Un concentrador regional amb dues interfícies de túnel necessita dos contractes, no un amb dues adreces. La font de la xarxa base, el domini NHRP i les rutes poden diferir per interfície, i un document que les fusioni enganyarà qui configuri la segona.

Els identificadors són context local, no control d'accés

Els identificadors de xarxa NHRP i les claus GRE són els dos valors que més sovint es confonen amb paràmetres globals. La guia NHRP d'IOS XE descriu l'identificador de xarxa com a significatiu localment, així que els números coincidents en encaminadors remots no autentiquen res i canviar el número local d'un encaminador no crea cap frontera d'accés.

Una clau GRE, quan el disseny n'usa una, ajuda a identificar el context del túnel receptor, i s'acorda entre els extrems que comparteixen aquest context. No és una contrasenya i no substitueix l'autenticació IKE ni la política d'encaminament. Tracteu tots dos valors com a context de configuració que ha de coincidir dins d'una relació, no com a controls de seguretat que separen regions.

Encamineu entre capes deliberadament

Decidiu quins prefixos anuncia el concentrador regional cap amunt i quines destinacions centrals ofereix als seus nodes de branca. Després comproveu el següent salt real i el comportament de drecera específic de la fase per a cada camí, perquè una ruta resum i una drecera poden produir un reenviament molt diferent del que suggereix el diagrama.

Utilitzeu l'encaminament i la política d'accés per fer complir la separació regional. Si una branca no ha d'arribar directament a una altra regió, la ruta i la política ho han de dir, en lloc de confiar en un identificador que mai no es va dissenyar per fer-ho complir. Escriviu la política al costat de l'identificador. En cas contrari, el proper enginyer assumirà que el número fa la feina.

Diagnostiqueu la drecera inesperada

Quan una branca intenta crear una relació directa amb un punt central, examineu la seva ruta, el seu mapatge NHRP i el context de túnel seleccionat abans de canviar identificadors a l'atzar. L'absència d'abast, una relació NHS no desitjada i una drecera legítima però no autoritzada demanen tres correccions diferents.

La guia de configuració de DMVPN mostra els paràmetres del túnel i de NHRP junts, i per això cal separar els àmbits primer sobre el paper. Anoteu els contractes del núvol, manteniu les rutes de capa explícites, i la propera fallada de frontera tindrà on assenyalar.