Hierarkia DMVPN: unu nubo por ĉiu tunela rilato

Branĉa nodo sukcese registriĝas ĉe sia regiona centro kaj tamen ne povas atingi servon en alia regiono. La tunelo funkcias, la stato de NHS aspektas sana, kaj la fiasko aperas nur por celoj, kiuj transiras tavolan limon. Tiu ŝablono kutime signifas, ke la dezajno neniam deklaris, kiuj aparatoj partoprenas en kiu DMVPN nubo, do la tavoloj estis konstruitaj laŭ intuicio kaj nun ne plu kongruas.

La simptomo aperas ĉe la tavola limo

En hierarkia dezajno, centra centro, pluraj regionaj centroj kaj multaj branĉaj nodoj ĉiu okupas pozicion. Regiona centro povas posedi pli ol unu tunelan rilaton, kaj branĉoj ne bezonas registriĝi ĉe ĉiu centra finpunkto. La gravaj vojoj estas de branĉo al regiona servo, de branĉo al alia aprobita regiona nodo, kaj de branĉo al centra celloko.

Kiam unu el tiuj vojoj fiaskas dum la aliaj funkcias, la problemo preskaŭ ĉiam estas mankanta aŭ kontraŭdira roldifino, ne rompita tunelo. Skribu la celatajn vojojn kaj komparu ilin kun tio, kion la aparatoj efektive konstruis. Tiu komparo daŭras unu horon kaj malebligas semajnon da konjektado. Konservu ĝin kun la dezajna dokumento.

Unu nubo, unu interfaca kontrakto

Por ĉiu nubo, registru la tunelan interfacon, la supermetan adresadon, la lokan suban fonton, la rilatojn NHS kaj NBMA, la dissendadon de multicast kaj la protektan politikon. Ankaŭ indiku, kiuj vojoj transiras inter la regiona kaj centra kuntekstoj, ĉar ĝuste tiu frazo estas la dezajno.

Regiona centro kun du tunelaj interfacoj bezonas du kontraktojn, ne unu kun du adresoj. La suba fonto, la NHRP domajno kaj la vojoj povas diferenci laŭ interfaco, kaj dokumento, kiu kunfandas ilin, misgvidos tiun, kiu agordas la duan.

Identigiloj estas loka kunteksto, ne alirkontrolo

NHRP retaj identigiloj kaj GRE ŝlosiloj estas la du valoroj plej ofte miskomprenataj kiel tutmondaj agordoj. La IOS XE NHRP gvidilo priskribas la retan identigilon kiel loke signifan, do kongruaj numeroj sur malproksimaj enkursigiloj aŭtentikigas nenion kaj ŝanĝi la lokan numeron de unu enkursigilo ne kreas alirlimon.

GRE ŝlosilo, kie la dezajno uzas unu, helpas identigi la ricevan tunelan kuntekston, kaj ĝi estas interkonsentita inter la finpunktoj, kiuj dividas tiun kuntekston. Ĝi ne estas pasvorto kaj ne anstataŭigas IKE aŭtentikigon aŭ enkursigadan politikon. Traktu ambaŭ valorojn kiel agordan kuntekston, kiu devas kongrui ene de rilato, ne kiel sekurecaj kontroloj, kiuj apartigas regionojn.

Enkursigu inter tavoloj intence

Decidu, kiujn prefiksojn la regiona centro anoncas supren kaj kiujn centrajn celojn ĝi proponas al siaj branĉoj. Poste kontrolu la faktan sekvan salteton kaj la faz-specifan mallongigan konduton por ĉiu vojo, ĉar resuma vojo kaj mallongigo povas produkti tre malsaman plusendadon ol la diagramo sugestas.

Uzu enkursigadon kaj alirpolitikon por devigi regionan apartigon. Se branĉo ne rajtas rekte atingi alian regionon, la vojo kaj la politiko devas tion diri, anstataŭ fidi identigilon, kiu neniam estis desegnita por devigi ĝin. Skribu la politikon apud la identigilo. Alie la sekva inĝeniero supozos, ke la numero faras la laboron.

Diagnozu la neatenditan mallongigon

Kiam branĉo provas krei rektan rilaton kun centra finpunkto, ekzamenu ĝian vojon, ĝian NHRP-mapadon kaj la elektitan tunelan kuntekston antaŭ ol ŝanĝi identigilojn hazarde. Manka atingeblo, neintenca NHS rilato kaj laŭleĝa sed nepermesita mallongigo postulas tri malsamajn korektojn.

La DMVPN agorda gvidilo montras la tunelajn kaj NHRP agordojn kune, kaj ĝuste tial la limoj unue devas esti apartigitaj sur papero. Registru la nubajn kontraktojn, tenu la tavolajn vojojn eksplicitaj, kaj la sekva lima fiasko havos lokon por montri.