Failover WAN DMVPN: polisi llwybr neu gau'r tiwnel?

Mae hwb DMVPN â dwy WAN yn methu drosodd mewn un o ddau ffordd, ac mae'r gwahaniaeth yn fwy nag y mae'n ymddangos. Mae un yn newid pa naid nesaf y mae polisi llwybr yn ei dewis, felly mae pecynnau'n parhau i lifo a dim ond eu hallanfa sy'n newid. Mae'r llall yn cau'r tiwnel yn weinyddol, sy'n dod â phob gwasanaeth ar y rhyngwyneb hwnnw i lawr gydag ef. Gall y ddau fod yn gywir, oherwydd maen nhw'n ateb cwestiynau gwahanol.

Daw'r penderfyniad o flaen y cyfluniad

Mae tri amod yn penderfynu hyn i chi. A oes unrhyw beth arall yn dibynnu ar fod rhyngwyneb y tiwnel i fyny, fel ail broffil DMVPN neu fonitor sy'n darllen ei gyflwr? A yw y traffig sy'n rhaid iddo fethu drosodd yn cario ei bolisi ei hun, neu'n dibynnu ar y tabl llwybr byd-eang? Ac a oes angen newid cyflwr diamwys ar y gweithredydd, neu a yw newid llwybr tawel yn dderbyniol? Atebwch y tri hynny ac mae'r dewis fel arfer yn gwneud ei hun.

Os byddai cau yn dod â gwasanaethau a oedd yn gweithio i lawr, y polisi llwybr yw'r cam lleiaf. Os yw'r gofyniad yn bod y tiwnel heb fodoli tra bo'r WAN cynradd i lawr, ni all unrhyw gofnod polisi fynegi hynny.

Ysgrifennwch yr ateb, oherwydd y cyfluniad yw'r rhan hawdd.

Beth mae'r polisi llwybr yn ei newid mewn gwirionedd

Gyda llwybro yn seiliedig ar bolisi, gall gwrthrych a olrheinir reoli'r naid nesaf. Mae cofnod y map llwybr yn enwi ymgeisydd ar gyfer y naid nesaf a'r gwrthrych a olrheinir sy'n rhaid bod i fyny er mwyn ei ddefnyddio, ac mae'r cyflwr olrhain hwnnw'n dod o brofwr IP SLA. Pan fydd y gwrthrych yn mynd i lawr, mae'r cofnod yn stopio cyfateb ac mae'r pecyn yn cael ei werthuso gan y cofnod nesaf neu gan y tabl llwybro cyffredin.

Mae'r manylyn olaf hwnnw'n synnu pobl: mae polisi sy'n stopio dewis y naid nesaf fel arfer yn caniatáu llwybro arferol yn hytrach na rhwystro traffig. Os oes angen twll du ar fethiant arnoch, rhaid i chi ei ysgrifennu.

Mae'r gystrawen yn wahanol ar draws platfformau a rhyddhau, felly gwiriwch y canllaw ar gyfer y fersiwn rydych chi'n ei rhedeg mewn gwirionedd.

Beth mae cau'r tiwnel yn ei newid

Mae cau rhyngwyneb yn newid cyflwr gweinyddol. Mae pob tiwnel, llwybr a sesiwn sy'n dibynnu arno yn mynd i lawr ar unwaith, sef yn union yr hyn rydych chi ei eisiau os y tiwnel yw'r peth sy'n rhaid diflannu. Dyma hefyd sut mae applet EEM yn troi problem WAN yn golled sy'n cynnwys gwasanaethau di-gysylltiad.

Os ewch y ffordd hon, cyfyngwch yr applet i un rhyngwyneb ac un sbardun, cadwch y cyflwr gweinyddol blaenorol, diffiniwch y weithred adfer, a sicrhewch na all fflapiau ailadroddus ei yrru i ddolen.

Gall gorchymyn adfer wedi'i galed-godio hefyd ddiystyru cau cynnal a chadw a wnaed gan rywun arall.

Gwnewch i'r profwr deithio'r llwybr rydych chi'n ei feddwl

Mae profwr sy'n dilyn y llwybr gorau presennol yn symud i'r WAN wrth gefn gyda phopeth arall, ac yna'n adrodd bod y cynradd yn iach oherwydd nad yw'n ei ddefnyddio mwyach.

Pinwch y profwr i ryngwyneb neu gyfeiriad ffynhonnell y llwybr rydych chi'n ei brofi. Gwiriwch hefyd beth mae'n anelu ato, gan fod cyrraedd naid nesaf y darparwr yn profi llai na chyrraedd y gwasanaeth y mae'r tiwnel yn bodoli ar ei gyfer. Gosodwch yr oedi i fyny ac i lawr yn fwriadol: mae oedi byr i lawr yn ymateb yn gyflym ac yn fflapio, tra bod un hir yn gwrthsefyll crychdonnau ac yn cuddio methiannau go iawn. Canllaw Cisco ar olrhain a llwybro polisi yn IOS XE yn dogfennu'r cyfuniadau a gefnogir, ac mae'r set nodweddion ar eich platfform yn penderfynu pa rai ohonynt y gallwch eu defnyddio.

Cofnodwch y ddau werth oedi wrth ymyl y gwrthrych a olrheinir, neu ni fydd neb yn gwybod pam y bu'n ymddwyn felly.

Penderfynwch ar adfer, yna gwiriwch

Mae adfer yn haeddu penderfyniad ei hun. Gall cyswllt sy'n croesi'r trothwy'n barhaus symud sesiynau'n amlach nag un sydd wedi methu'n glir, ac mae pob symudiad yn costio ail-allweddu ac ailgeisiadau'r cymhwysiad. Dewiswch ofyniad sefydlogrwydd a gadewch i'r oedi ei fynegi. Yna gwiriwch yn ystod ffenestr newid gyda llwybr y profwr yn weladwy: llwybr a ddewiswyd, llwybr y cymar allanol, a'r hyn a wnaeth y cymhwysiad mewn gwirionedd.

Os yw'r failover yn gweithio ond mae'r cymhwysiad yn dal i dorri, mae'r broblem uwchben y haen llwybro ac ni fydd unrhyw faint o olrhain yn ei thrwsio.

Cadwch y dystiolaeth o'r ffenestr honno, oherwydd bydd y newid nesaf yn cael ei gymharu â hi.