Dewis ffynhonnell gofrestru sefydlog ar gyfer aelodau GET VPN

Mae rhywun yn cyfeirio cofrestriad yr aelod grŵp at gyfeiriad loopback ac yn datgan bod ansefydlogrwydd GET VPN wedi'i ddatrys. Weithiau felly y mae. Yn aml, dim ond o dabl llwybro'r aelod ei hun y gellir cyrraedd y loopback, ac o unman arall, felly bydd y cofrestriad yn torri eto y tro nesaf y bydd yr uplink a'i cludai yn crynu. Mae'r cyfeiriad cofrestru yn hunaniaeth yn y plân rheoli, ac mae'n helpu dim ond pan fo llwybr gwirioneddol yn y ddau gyfeiriad. Mae ei ddewis yn fwriadol yn werth ei wneud, ac mae'n newid llai nag y mae'r dywediad cyffredin yn ei awgrymu.

Beth mae'r cyfeiriad cofrestru yn ei nodi

Mewn gosodiad GDOI mae'r aelod grŵp yn cofrestru gyda'r gweinydd allweddi ac yn derbyn polisi'r grŵp ganddo. Y cyfeiriad y mae'r gweinydd allweddi yn ei gofnodi yw hunaniaeth yr aelod ar gyfer y sgwrs honno.

Mae'r hunaniaeth honno yn cwmpasu'r sgwrs reoli: cofrestriad, ailanweddu allweddi a lawrlwytho'r polisi. Nid yw'n dod yn ffynhonnell traffig cwsmeriaid, ac nid yw'n newid pa ryngwynebau sy'n amddiffyn pa ffrydiau.

Cadw'r ddau ar wahân yw'r cam cyntaf, oherwydd daw'r rhan fwyaf o'r dryswch ynghylch y gosodiad hwn o ddisgwyl i newid yn y plân rheoli drwsio symptom yn y plân data.

Nid yw loopback ond cystal â'i lwybr

Mae loopback yn rhoi cyfeiriad rhesymegol i'r aelod nad yw'n diflannu pan fydd un uplink ffisegol yn methu. Mae hynny'n fudd gwirioneddol ar lwybrydd sydd â sawl llwybr i'r gweinydd allweddi.

Ond cyfeiriad yn unig ydyw hefyd. Os nad oes gan y gweinydd allweddi lwybr yn ôl ato, bydd y cofrestriad yn methu yn union fel o'r blaen. Os yw tabl llwybro'r aelod yn cyrraedd y gweinydd allweddi drwy un uplink yn unig, mae'r loopback yn sefydlog a'r llwybr ddim.

Gwiriwch gyrraeddadwyedd yn y ddau gyfeiriad drwy bob uplink rydych am iddo oroesi. Nid yw loopback sy'n aros yn weinyddol i fyny yn profi dim am anfon ymlaen, ac mae'r methiant yn ymddangos fel gweinydd allweddi anghyrraeddadwy yn hytrach nag fel problem ryngwyneb. Ysgrifennwch y gwiriad fel gorchymyn fesul uplink, nid fel rhagdybiaeth. Yna mae'r ffenestr newid nesaf yn dechrau o dystiolaeth yn lle o ddiagram.

Cadwch reolaeth a thraffig gwarchodedig ar wahân

Mae canllaw osgoi GDOI Cisco yn cofnodi'r rhyngwyneb cofrestru a'r berthynas rhwng cofrestru a thrin osgoi. Darllenwch yr ymddygiad ar gyfer y fersiwn rydych yn ei redeg mewn gwirionedd yn hytrach na thrin un ymadrodd fel gorchymyn cyffredinol.

Adolygwch hidlo a chyfieithu ar y llwybr rheoli, a chadarnhewch nad yw traffig rheoli allweddi yn cael ei sgubo'n ddamweiniol i bolisi amddiffyn sy'n dibynnu ar yr union bolisi grŵp y mae'n ceisio ei nôl. Mae'r ddibyniaeth gylchol honno yn ffordd glasurol o beri i osodiad gweithredol fethu ar ôl newid polisi.

Mae polisi'r plân data yn ddyluniad ar wahân. Mae newid o ble y daw'r cofrestriad yn gadael y ffrydiau gwarchodedig, y detholwyr a'r rheolau osgoi yn union lle'r oeddent.

Gwiriwch hunaniaeth drwy'r trawsnewidiad

Cyn y newid, cofnodwch y grŵp, y cyfeiriad cofrestru a ddewiswyd, cyrchfan y gweinydd allweddi, cyd-destun llwybro a'r llwybr rheoli a ganiateir. Ar ôl newid uplink a gymeradwywyd, archwiliwch olwg aelodau cofrestredig y gweinydd allweddi a chyflwr rheoli'r aelod eto.

Yr hyn rydych am ei weld yw'r pwynt terfyn rhesymegol arfaethedig yn dal yn gyrraeddadwy ac yn dal yn cael ei gynrychioli fel y'i cynlluniwyd. Yr hyn nad ydych am ei weld yw ail gofrestriad o gyfeiriad na fwriadwyd, oherwydd dyna sut y mae cofnodion aelod dyblyg yn ymddangos yn y lle cyntaf.

Yna profwch draffig cymwysiadau gwarchodedig ar ei ben ei hun. Gall trosglwyddiad lwyddo tra nad oes gan yr ailanweddiad allweddi nesaf le i fynd, ac nid yw cofrestriad llwyddiannus yn dweud dim am a yw ffryd penodol yn cael ei ddewis a'i lwybro'n gywir.

Beth nad yw ffynhonnell sefydlog yn ei drwsio

Nid yw'n tynnu cofnodion aelod dyblyg a grëwyd gan gam-gyfluniad blaenorol. Nid yw'n trwsio methiant ailanweddu allweddi a achoswyd gan anghysondeb polisi rhwng yr aelod a'r gweinydd allweddi. Nid yw'n goroesi methiant llwybr ffisegol a dynnodd yr unig lwybr i'r gweinydd allweddi.

Yr hyn y mae'n ei wneud yw tynnu un newidyn: nid yw'r hunaniaeth yn newid mwyach pan fydd cyfeiriad uplink yn newid. Mae hynny'n werth ei gael, ac mae'n un llinell mewn dyluniad yn hytrach na'r dyluniad cyfan.

Trefn gwaith: enwch y llwybr rheoli, dewiswch gyfeiriad â llwybr yn y ddau gyfeiriad, cadarnhewch olwg y gweinydd allweddi, yna profwch draffig gwarchodedig ar wahân. Os yw'r cofrestriad yn dal i fethu, nid oedd y loopback byth yn broblem.