Ανακατεύθυνση WAN σε DMVPN: πολιτική δρομολόγησης ή κλείσιμο της σήραγγας;

Ένας κόμβος DMVPN με δύο WAN μεταβαίνει σε εφεδρεία με έναν από δύο τρόπους, και η διαφορά είναι μεγαλύτερη απ' ό,τι φαίνεται. Ο ένας αλλάζει ποιο επόμενο άλμα επιλέγει μια πολιτική δρομολόγησης, ώστε τα πακέτα να συνεχίζουν να ρέουν και να αλλάζει μόνο η έξοδός τους. Ο άλλος κλείνει τη σήραγγα διοικητικά, κάτι που ρίχνει μαζί της κάθε υπηρεσία σε εκείνη τη διεπαφή. Και τα δύο μπορεί να είναι σωστά, γιατί απαντούν σε διαφορετικά ερωτήματα.

Η απόφαση έρχεται πριν από τη διαμόρφωση

Τρεις συνθήκες το αποφασίζουν για εσάς. Εξαρτάται κάτι άλλο από το να είναι ενεργή η διεπαφή της σήραγγας, όπως ένα δεύτερο προφίλ DMVPN ή ένας παρακολουθητής που διαβάζει την κατάστασή της; Μεταφέρει η κίνηση που πρέπει να μεταβεί σε εφεδρεία τη δική της πολιτική, ή βασίζεται στον καθολικό πίνακα δρομολόγησης; Και χρειάζεται ο χειριστής μια αναμφίβολη αλλαγή κατάστασης, ή είναι αποδεκτή μια ήσυχη αλλαγή διαδρομής; Απαντήστε σε αυτά τα τρία και η επιλογή συνήθως γίνεται μόνη της.

Αν ένα κλείσιμο θα έριχνε υπηρεσίες που δούλευαν, η πολιτική δρομολόγησης είναι η μικρότερη ενέργεια. Αν η απαίτηση είναι να μην υπάρχει η σήραγγα όσο το κύριο WAN είναι κάτω, καμία καταχώριση πολιτικής δεν μπορεί να το εκφράσει.

Γράψτε την απάντηση, γιατί η διαμόρφωση είναι το εύκολο μέρος.

Τι αλλάζει στην πραγματικότητα η πολιτική δρομολόγησης

Με δρομολόγηση βάσει πολιτικής, ένα παρακολουθούμενο αντικείμενο μπορεί να ελέγχει ένα επόμενο άλμα. Η καταχώριση του χάρτη δρομολόγησης ονομάζει ένα υποψήφιο επόμενο άλμα και το παρακολουθούμενο αντικείμενο που πρέπει να είναι ενεργό για να χρησιμοποιηθεί, και αυτή η κατάσταση παρακολούθησης προέρχεται από έναν ανιχνευτή IP SLA. Όταν το αντικείμενο πέσει, η καταχώριση σταματά να ταιριάζει και το πακέτο αξιολογείται από την επόμενη καταχώριση ή από τον συνηθισμένο πίνακα δρομολόγησης.

Αυτή η τελευταία λεπτομέρεια εκπλήσσει: μια πολιτική που σταματά να επιλέγει επόμενο άλμα συνήθως επιτρέπει την κανονική δρομολόγηση αντί να μπλοκάρει την κίνηση. Αν χρειάζεστε μια μαύρη τρύπα σε περίπτωση αποτυχίας, πρέπει να τη γράψετε.

Η σύνταξη διαφέρει μεταξύ πλατφορμών και εκδόσεων, οπότε ελέγξτε τον οδηγό για την έκδοση που εκτελείτε πραγματικά.

Τι αλλάζει το κλείσιμο της σήραγγας

Το κλείσιμο μιας διεπαφής αλλάζει τη διοικητική κατάσταση. Κάθε σήραγγα, διαδρομή και συνεδρία που εξαρτάται από αυτήν πέφτει ταυτόχρονα, το οποίο είναι ακριβώς αυτό που θέλετε αν η σήραγγα είναι το πράγμα που πρέπει να εξαφανιστεί. Έτσι και μια εφαρμογή EEM μετατρέπει ένα πρόβλημα WAN σε διακοπή που περιλαμβάνει άσχετες υπηρεσίες.

Αν ακολουθήσετε αυτόν τον δρόμο, περιορίστε την εφαρμογή σε μία διεπαφή και ένα έναυσμα, αποθηκεύστε την προηγούμενη διοικητική κατάσταση, ορίστε την ενέργεια αποκατάστασης και βεβαιωθείτε ότι οι επαναλαμβανόμενες διακυμάνσεις δεν μπορούν να την οδηγήσουν σε βρόχο.

Μια σκληρά κωδικοποιημένη εντολή αποκατάστασης μπορεί επίσης να υπερισχύσει ενός κλεισίματος συντήρησης που έκανε κάποιος άλλος.

Κάντε τον ανιχνευτή να ταξιδεύει στη διαδρομή που νομίζετε

Ένας ανιχνευτής που ακολουθεί την τρέχουσα καλύτερη διαδρομή μετακινείται στο εφεδρικό WAN μαζί με όλα τα άλλα και μετά αναφέρει το κύριο ως υγιές επειδή δεν το χρησιμοποιεί πλέον.

Καρφιτσώστε τον ανιχνευτή στη διεπαφή ή στη διεύθυνση προέλευσης της διαδρομής που δοκιμάζετε. Ελέγξτε επίσης τι στοχεύει, αφού το να φτάσετε στο επόμενο άλμα του παρόχου αποδεικνύει λιγότερα από το να φτάσετε στην υπηρεσία για την οποία υπάρχει η σήραγγα. Ορίστε τις καθυστερήσεις ανόδου και πτώσης σκόπιμα: μια σύντομη καθυστέρηση πτώσης αντιδρά γρήγορα και πάλλεται, ενώ μια μεγάλη αντέχει τις διακυμάνσεις και κρύβει πραγματικές βλάβες. Ο οδηγός της Cisco για παρακολούθηση και δρομολόγηση πολιτικής στο IOS XE τεκμηριώνει τους υποστηριζόμενους συνδυασμούς, και το σύνολο λειτουργιών της πλατφόρμας σας καθορίζει ποιους από αυτούς μπορείτε να χρησιμοποιήσετε.

Καταγράψτε και τις δύο τιμές καθυστέρησης δίπλα στο παρακολουθούμενο αντικείμενο, αλλιώς κανείς δεν θα ξέρει γιατί συμπεριφέρθηκε έτσι.

Αποφασίστε την αποκατάσταση και μετά επαληθεύστε

Η αποκατάσταση αξίζει δική της απόφαση. Ένας σύνδεσμος που διασχίζει συνεχώς το κατώφλι μπορεί να μετακινεί συνεδρίες συχνότερα από έναν που απέτυχε καθαρά, και κάθε μετακίνηση κοστίζει επαναδιαπραγμάτευση κλειδιών και επαναλήψεις της εφαρμογής. Διαλέξτε μια απαίτηση σταθερότητας και αφήστε την καθυστέρηση να την εκφράσει. Έπειτα επαληθεύστε σε ένα παράθυρο αλλαγών με ορατή τη διαδρομή του ανιχνευτή: επιλεγμένη διαδρομή, διαδρομή εξωτερικού ομοτίμου και το τι έκανε πραγματικά η εφαρμογή.

Αν η εφεδρεία λειτουργεί αλλά η εφαρμογή εξακολουθεί να σπάει, το πρόβλημα βρίσκεται πάνω από το επίπεδο δρομολόγησης και καμία ποσότητα παρακολούθησης δεν θα το διορθώσει.

Κρατήστε τα στοιχεία από εκείνο το παράθυρο, γιατί η επόμενη αλλαγή θα συγκριθεί με αυτά.