Beth sydd angen ei gyd-fynd cyn y gall MX derfynu IPsec
Mae commit sy'n derbyn y ffurfweddiad yn profi'r parser, nid y llwybr. Pum rhan o'r tuple platfform sy'n penderfynu a yw'r gwasanaeth yn rhedeg mewn gwirionedd.
Mae'r ffurfweddiad yn commitio'n lân, mae'r rhyngwynebau'n codi, ac mae'r twnnel yn dal i wrthod sefydlu. Nid oes dim yn y log yn dweud na all y platfform wneud hyn; nid yw'n ei wneud yn syml. Ar Junos, mae IPsec yn wasanaeth y gall cyfuniad penodol o siasi, caledwedd gwasanaeth neu lwybr meddalwedd, a rhyddhau ei gyflawni, ac mae tudalen nodwedd yn disgrifio gallu'r meddalwedd, nid eich blwch. Rhaid gwirio'r tuple ran wrth ran, oherwydd dim ond y parser y mae canlyniad commit yn ei brofi.
I ble mae'r pecyn yn mynd mewn gwirionedd
Rhaid i draffig a ddewiswyd ar gyfer IPsec gyrraedd y gydran sy'n ei amgryptio. Ar blatfformau â modiwl gwasanaeth, mae'r llif a ddewiswyd yn cael ei gyfeirio at y modiwl hwnnw ac yna'n dychwelyd i'r llwybr anfon. Os yw'r modiwl ar goll, yn rhy fach, neu heb ei rwymo i'r rhyngwyneb, mae'r ffurfweddiad yn bodoli ac nid oes unrhyw becyn yn cael ei brosesu byth. Nid oes dim yn allbwn y commit yn gwahaniaethu'r achos hwnnw oddi wrth un iach.
Mae gweithrediadau a gynhelir gan feddalwedd yn cadw'r gwaith ar y peiriant llwybro neu mewn caledwedd mewnlin, gyda therfynau adnoddau gwahanol iawn. Nid yw twnnel sy'n weladwy yn y ffurfweddiad yn dweud wrthych pa un o'r llwybrau hynny sy'n ei gludo mewn gwirionedd.
Pum rhan y tuple
Ysgrifennwch y cyfuniad i lawr cyn darllen unrhyw argymhelliad, oherwydd gall un rhan wneud y lleill yn annilys. Nid yw rhif rhan a gefnogai wasanaeth dair blynedd yn ôl yn dweud dim am y cerdyn a'r rhyddhau yn y siasi hwn. Darllenwch y rhesi isod fel y rhestr wirio, yna llenwch y gwerthoedd na all y ffurfweddiad eu dangos i chi.
| Part | What to record | Where it fails quietly |
|---|---|---|
| Chassis and service hardware | Model plus the installed PIC, MPC or MIC | Card absent or not bound to the interface |
| Implementation | Services card, inline or software path | Configuration accepted, no processing |
| Release | Exact Junos version | The feature arrives in a later build |
| Address families and mode | Outer and inner family, tunnel mode, peer authentication | Half the traffic silently unprotected |
| Entitlement and capacity | Licence state and the workload profile | Ceiling reached only under load |
Y teuluoedd cyfeiriad a'r llwyth gwaith yw'r ddwy res y mae pobl yn eu hepgor, ac mae'r ddwy yn rhad i'w gwirio ac yn ddrud i'w darganfod yn ddiweddarach. Darllenwch y tuple o'r ddyfais yn hytrach nag o daenlen, oherwydd mae ffurfweddiad yn adrodd yr hyn y gwnaethoch ofyn amdano, nid yr hyn sydd wedi'i osod. Mae dau orchymyn yn cario'r rhan fwyaf: mae show chassis hardware yn enwi'r cerdyn sydd mewn gwirionedd yn ei le, ac mae show version yn rhoi'r rhyddhau union. Nid yw'r naill na'r llall yn dibynnu ar fod y ffurfweddiad yn gywir, a dyna'r pwynt.
show chassis hardware
show versionMae giatiau rhyddhau yn giatiau go iawn
Nid yw manylion y rhyddhau yn ffurfioldeb. Mae trosolwg IPsec Juniper yn dyddio cymorth AES-GCM ar gyfer cardiau amlwasanaeth i Junos 17.3R1, gyda modd FIPS yn dechrau ar 17.4R1. Felly mae gan yr un nodwedd ddau drothwy yn dibynnu ar sut y gweithredir y platfform, ac mae'r modd rydych yn ei redeg yn penderfynu pa un sy'n berthnasol. Gwiriwch y modd cyn gwirio'r rhestr nodweddion.
Darllenwch y nodiadau rhyddhau ar gyfer yr union fersiwn sydd wedi'i osod, nid yr un diweddaraf sydd wedi'i dogfennu. Ni ellir tybio bod gallu a ddaeth mewn adeiladwaith diweddarach yn bresennol mewn un cynharach, ac nid yw datganiad a ysgrifennwyd ar gyfer un cerdyn yn trosglwyddo i un arall. Copïwch y llinell o'r nodiadau rhyddhau i'r cofnod dylunio fel bod y gosodiad yn cario ei ffynhonnell ei hun, oherwydd nid yw datganiad cymorth a ysgrifennwyd ar gyfer teulu platfform yn ddatganiad am y modd rydych yn ei redeg na'r cerdyn sydd gennych.
Llwyth gwaith yw capasiti, nid pennawd
Nid yw ffigur trwputog pennawd heb ei amodau mesur yn ddim mwy na rhif marchnata. Mae pecynnau bach yn costio llawer mwy fesul did nag un rhai mawr, mae cymdeithiadau cyfochrog yn defnyddio cof, ac mae pob gwasanaeth arall sy'n rhannu'r cerdyn yn lleihau'r hyn sy'n weddill.
Amcangyfrifwch o'r traffig rydych yn ei ddisgwyl: meintiau pecyn nodweddiadol ac yn yr achos gwaethaf, nifer y cymheiriaid, ac a yw'r cerdyn hwnnw hefyd yn terfynu NAT neu wasanaeth arall. Yna gadewch ben ar gyfer y diwrnod y bydd un llwybr yn cario mwy o lwyth nag a dybiai'r dyluniad. Mae cynllun capasiti sy'n tybio caledwedd segur yn ddymuniad, nid yn gynllun. Os yw'r ffigur yn bwysig i'r achos busnes, mesurwch ef unwaith ar y ddyfais o dan lwyth gynrychioliadol a chadwch y mesuriad hwnnw gyda'r dyluniad.
Ysgrifennwch y cofnod cyn y dyluniad
Ar gyfer pob gallu sydd ei angen ar y dyluniad, cadwch y cyfeiriad platfform, y ddogfennaeth sy'n cyd-fynd â'r rhyddhau ac unrhyw gyfyngiad heb ei ddatrys mewn un man. Lle y metha rhes o'r tuple, cymharwch giât ar wahân sydd eisoes wedi'i chymeradwyo yn hytrach nag ailadeiladu'r dyluniad o amgylch rhestr siopa hen ffasiwn. Dylai'r cofnod ddweud pa system union sy'n gwneud y gwaith ac o dan ba derfynau.
Dim ond wedyn y gwiriwch y cymhleth, oherwydd mater nesaf yw cydnawsedd protocol â'r pen pell ac nid yw byth yn cymryd lle cymorth lleol. Ni all cymhleth sy'n cytuno ar y cynigion helpu siasi nad yw byth yn amgryptio pecyn.