Ιεραρχικό DMVPN: ένα νέφος ανά σχέση σήραγγας

Ένας κόμβος υποκαταστήματος καταγράφεται επιτυχώς στον περιφερειακό κόμβο του και ωστόσο δεν μπορεί να φτάσει μια υπηρεσία σε άλλη περιοχή. Η σήραγγα είναι ενεργή, η κατάσταση του NHS φαίνεται υγιής, και η αποτυχία εμφανίζεται μόνο για προορισμούς που διασχίζουν ένα όριο επιπέδου. Αυτό το μοτίβο συνήθως σημαίνει ότι ο σχεδιασμός δεν δήλωσε ποτέ ποιες συσκευές συμμετέχουν σε ποιο νέφος DMVPN, οπότε τα επίπεδα χτίστηκαν με διαίσθηση και τώρα διαφωνούν.

Το σύμπτωμα εμφανίζεται στο όριο των επιπέδων

Σε ένα ιεραρχικό σχέδιο, ένας κεντρικός κόμβος, αρκετοί περιφερειακοί κόμβοι και πολλά υποκαταστήματα κατέχουν το καθένα μια θέση. Ένας περιφερειακός κόμβος μπορεί να έχει περισσότερες από μία σχέσεις σήραγγας, και τα υποκαταστήματα δεν χρειάζεται να καταγράφονται σε κάθε κεντρικό σημείο. Οι διαδρομές που μετρούν είναι από υποκατάστημα σε περιφερειακή υπηρεσία, από υποκατάστημα σε άλλο εγκεκριμένο περιφερειακό κόμβο, και από υποκατάστημα σε κεντρικό προορισμό.

Όταν μία από αυτές τις διαδρομές αποτυγχάνει ενώ οι άλλες λειτουργούν, το πρόβλημα είναι σχεδόν πάντα ένας ελλιπής ή αντιφατικός ορισμός ρόλου και όχι μια χαλασμένη σήραγγα. Καταγράψτε τις προβλεπόμενες διαδρομές και συγκρίνετε τις με αυτό που έφτιαξαν πραγματικά οι συσκευές. Αυτή η σύγκριση παίρνει μία ώρα και αποτρέπει μια εβδομάδα εικασιών. Κρατήστε την μαζί με το έγγραφο σχεδιασμού.

Ένα νέφος, ένα συμβόλαιο διεπαφής

Για κάθε νέφος, καταγράψτε τη διεπαφή σήραγγας, τη διευθυνσιοδότηση επικάλυψης, την τοπική πηγή του υποκείμενου δικτύου, τις σχέσεις NHS και NBMA, την παράδοση πολυεκπομπής και την πολιτική προστασίας. Δηλώστε επίσης ποιες διαδρομές περνούν μεταξύ του περιφερειακού και του κεντρικού πλαισίου, γιατί αυτή ακριβώς η φράση είναι ο σχεδιασμός.

Ένας περιφερειακός κόμβος με δύο διεπαφές σήραγγας χρειάζεται δύο συμβόλαια, όχι ένα με δύο διευθύνσεις. Η πηγή του υποκείμενου δικτύου, ο τομέας NHRP και οι διαδρομές μπορούν να διαφέρουν ανά διεπαφή, και ένα έγγραφο που τα συγχωνεύει θα παραπλανήσει όποιον ρυθμίζει τη δεύτερη.

Τα αναγνωριστικά είναι τοπικό πλαίσιο, όχι έλεγχος πρόσβασης

Τα αναγνωριστικά δικτύου NHRP και τα κλειδιά GRE είναι οι δύο τιμές που συχνότερα θεωρούνται λανθασμένα καθολικές ρυθμίσεις. Ο οδηγός NHRP του IOS XE περιγράφει το αναγνωριστικό δικτύου ως τοπικά σημαντικό, επομένως οι ίδιοι αριθμοί σε απομακρυσμένους δρομολογητές δεν επαληθεύουν τίποτα και η αλλαγή του τοπικού αριθμού ενός δρομολογητή δεν δημιουργεί όριο πρόσβασης.

Ένα κλειδί GRE, όπου το σχέδιο χρησιμοποιεί ένα, βοηθά στον εντοπισμό του πλαισίου της σήραγγας που λαμβάνει, και συμφωνείται μεταξύ των άκρων που μοιράζονται αυτό το πλαίσιο. Δεν είναι κωδικός πρόσβασης και δεν αντικαθιστά τον έλεγχο ταυτότητας IKE ή την πολιτική δρομολόγησης. Αντιμετωπίστε και τις δύο τιμές ως πλαίσιο διαμόρφωσης που πρέπει να ταιριάζει εντός μιας σχέσης, όχι ως ελέγχους ασφαλείας που χωρίζουν περιοχές.

Δρομολογήστε μεταξύ των επιπέδων σκόπιμα

Αποφασίστε ποια προθέματα διαφημίζει προς τα πάνω ο περιφερειακός κόμβος και ποιους κεντρικούς προορισμούς προσφέρει στα υποκαταστήματά του. Στη συνέχεια ελέγξτε το πραγματικό επόμενο άλμα και τη συμπεριφορά της συντόμευσης ανά φάση για κάθε διαδρομή, γιατί μια συνοπτική διαδρομή και μια συντόμευση μπορούν να δώσουν πολύ διαφορετική προώθηση από ό,τι υπονοεί το διάγραμμα.

Χρησιμοποιήστε τη δρομολόγηση και την πολιτική πρόσβασης για να επιβάλετε περιφερειακό διαχωρισμό. Αν ένα υποκατάστημα δεν πρέπει να φτάνει απευθείας σε άλλη περιοχή, η διαδρομή και η πολιτική πρέπει να το λένε, αντί να βασίζονται σε ένα αναγνωριστικό που δεν σχεδιάστηκε ποτέ για να το επιβάλλει. Γράψτε την πολιτική δίπλα στο αναγνωριστικό. Διαφορετικά ο επόμενος μηχανικός θα υποθέσει ότι ο αριθμός κάνει τη δουλειά.

Διαγνώστε τη μη αναμενόμενη συντόμευση

Όταν ένα υποκατάστημα προσπαθεί να δημιουργήσει άμεση σχέση με ένα κεντρικό σημείο, ελέγξτε τη διαδρομή του, την αντιστοίχιση NHRP και το επιλεγμένο πλαίσιο σήραγγας πριν αλλάξετε αναγνωριστικά στην τύχη. Η έλλειψη προσβασιμότητας, μια ακούσια σχέση NHS και μια νόμιμη αλλά μη εξουσιοδοτημένη συντόμευση απαιτούν τρεις διαφορετικές διορθώσεις.

Ο οδηγός ρύθμισης DMVPN δείχνει τις ρυθμίσεις σήραγγας και NHRP μαζί, και γι' αυτό ακριβώς τα πεδία πρέπει πρώτα να χωριστούν στο χαρτί. Καταγράψτε τα συμβόλαια του νέφους, κρατήστε τις διαδρομές των επιπέδων ρητές, και η επόμενη αποτυχία ορίου θα έχει πού να δείξει.