DMVPN hierarchaidd: un cwmwl fesul perthynas tiwnel

Mae canolbwynt cangen yn cofrestru'n llwyddiannus gyda'i ganolfan ranbarthol ac yn dal i fethu cyrraedd gwasanaeth mewn rhanbarth arall. Mae'r tiwnel i fyny, mae cyflwr NHS yn edrych yn iach, a dim ond ar gyfer cyrchfannau sy'n croesi ffin haen y mae'r methiant yn ymddangos. Mae'r patrwm hwnnw fel arfer yn golygu na nododd y dyluniad pa ddyfeisiau sy'n cymryd rhan ym mha gwmwl DMVPN, felly adeiladwyd yr haenau ar reddf ac maent nawr yn anghytuno.

Mae'r symptom yn ymddangos ar ffin yr haenau

Mewn dyluniad hierarchaidd, mae canolbwynt canolog, sawl canolbwynt rhanbarthol a llawer o ganghennau yn dal safle'r un. Gall canolbwynt rhanbarthol berchen ar fwy nag un berthynas tiwnel, ac nid oes angen i ganghennau gofrestru gyda phob pen canolog. Y llwybrau sy'n bwysig yw cangen i wasanaeth rhanbarthol, cangen i gangen ranbarthol gymeradwy arall, a changen i gyrchfan ganolog.

Pan fydd un o'r llwybrau hynny'n methu tra bod y lleill yn gweithio, bron bob amser diffiniad rôl ar goll neu'n gwrthdaro sydd ar fai, nid tiwnel wedi torri. Ysgrifennwch y llwybrau arfaethedig a'u cymharu â'r hyn a adeiladodd y dyfeisiau mewn gwirionedd. Mae'r gymhariaeth honno'n cymryd awr ac yn atal wythnos o ddyfalu. Cadwch hi gyda'r ddogfen ddylunio.

Un cwmwl, un contract rhyngwyneb

Ar gyfer pob cwmwl, cofnodwch y rhyngwyneb tiwnel, cyfeiriadau'r haen uchaf, ffynhonnell leol yr is-haen, perthnasoedd NHS a NBMA, dosbarthu multicast a'r polisi amddiffyn. Nodwch hefyd pa lwybrau sy'n croesi rhwng y cyd-destunau rhanbarthol a chanolog, oherwydd y frawddeg honno yw'r dyluniad.

Mae angen dau gontract, nid un â dau gyfeiriad, ar ganolbwynt rhanbarthol sydd â dau ryngwyneb tiwnel. Gall ffynhonnell yr is-haen, parth NHRP a'r llwybrau amrywio fesul rhyngwyneb, a bydd dogfen sy'n eu huno yn camarwain pwy bynnag sy'n ffurfweddu'r ail.

Cyd-destun lleol yw IDau, nid rheolaeth mynediad

ID rhwydwaith NHRP ac allweddi GRE yw'r ddau werth a gamgymerir am osodiadau byd-eang amlaf. Mae canllaw NHRP IOS XE yn disgrifio'r ID rhwydwaith fel un sy'n arwyddocaol yn lleol, felly nid yw rhifau cyfatebol ar lwybryddion pell yn dilysu unrhyw beth ac nid yw newid rhif lleol un llwybrydd yn creu ffin fynediad.

Mae allwedd GRE, lle mae'r dyluniad yn defnyddio un, yn helpu i adnabod cyd-destun y tiwnel sy'n derbyn, ac fe'i cytunir ymhlith y penau sy'n rhannu'r cyd-destun hwnnw. Nid cyfrinair ydyw, ac nid yw'n disodli dilysu IKE na pholisi llwybro. Triniwch y ddau werth fel cyd-destun ffurfweddu sy'n rhaid cytuno o fewn perthynas, nid fel rheolyddion diogelwch sy'n gwahanu rhanbarthau.

Llwybrwch rhwng haenau'n fwriadol

Penderfynwch pa ragddodiadau y mae'r canolbwynt rhanbarthol yn eu hysbysebu tuag i fyny a pha gyrchfannau canolog y mae'n eu cynnig i'w ganghennau. Yna gwiriwch y naid nesaf wirioneddol a'r ymddygiad llwybr byr sy'n benodol i'r cyfnod ar gyfer pob llwybr, oherwydd gall llwybr cryno a llwybr byr gynhyrchu anfon gwahanol iawn i'r hyn y mae'r diagram yn ei awgrymu.

Defnyddiwch lwybro a pholisi mynediad i orfodi gwahanu rhanbarthol. Os na chaiff cangen gyrraedd rhanbarth arall yn uniongyrchol, dylai'r llwybr a'r polisi ddweud hynny, yn hytrach na dibynnu ar ID na chafodd ei ddylunio erioed i'w orfodi. Ysgrifennwch y polisi wrth ymyl yr ID. Fel arall bydd y peiriannydd nesaf yn cymryd yn ganiataol mai'r rhif sy'n gwneud y gwaith.

Diagnoswch y llwybr byr annisgwyl

Pan fydd cangen yn ceisio creu perthynas uniongyrchol â phen canolog, archwiliwch ei llwybr, ei mapio NHRP a'r cyd-destun tiwnel a ddewiswyd cyn newid IDau ar hap. Mae diffyg cyrhaeddiad, perthynas NHS anfwriadol a llwybr byr cyfreithlon ond heb awdurdod yn galw am dri chywirad ar wahan.

Mae canllaw ffurfweddu DMVPN yn dangos gosodiadau tiwnel a NHRP gyda'i gilydd, a dyna'n union pam mae angen gwahanu'r cwmpasau ar bapur yn gyntaf. Cofnodwch gontractau'r cwmwl, cadwch lwybrau'r haenau'n eglur, a bydd gan y methiant ffin nesaf rywle i bwyntio.