¿Falta el módulo VPN en el router? Revise cuatro capas de capacidad

Los mensajes de arranque informan de un módulo VPN ausente, y la lista de compras empieza con una tarjeta nueva. Esa es una de cuatro preguntas de capacidad, y no siempre es la que falló. Un chasis puede tener cifrado integrado, una función con licencia puede estar inactiva y una variante del producto puede venderse sin cifrado de la carga útil en absoluto. Recorra las capas en orden antes de que alguien apruebe una compra.

Capa 1: el inventario de hardware

Lea el inventario antes de volver a leer el error. El inventario nombra el chasis, los módulos instalados y sus números de pieza, que es lo que necesita para comparar con las ranuras y piezas compatibles de la plataforma. Un módulo ausente y un módulo presente pero defectuoso producen mensajes distintos y soluciones distintas.

show inventory
show module

Anote los números de pieza y compruébelos con la documentación del modelo exacto. Un módulo de servicio opcional que nunca se pidió es una configuración normal, no una avería, y el mensaje de arranque puede estar informando simplemente de su ausencia. Un módulo que aparece en la lista pero no se reconoce es un problema de hardware o de encaje, que es otro ticket. No pida un reemplazo hasta que pueda decir cuál de los dos casos tiene.

Deténgase si el inventario muestra un módulo compatible que el software se niega a usar. Eso es una cuestión de compatibilidad, y el hardware nuevo no la responderá.

Capa 2: las otras rutas de cifrado de la plataforma

Muchos routers ofrecen cifrado sin el módulo opcional, ya sea en hardware dedicado en la placa base o en software en la CPU. Pregunte a la plataforma qué motor utiliza en lugar de deducirlo de la lista de módulos. La respuesta nombra el motor y si es hardware o software, que es el dato que el mensaje de arranque no le dio.

show crypto engine configuration
show crypto engine brief

Un motor de software todavía puede terminar un VPN; solo tiene menos ciclos disponibles para otro trabajo. Esa distinción importa para el dimensionamiento, no para si la función existe. Si la salida del motor muestra un motor activo, el módulo ausente no es la razón por la que falla un túnel, y la investigación debería pasar a la configuración y a las licencias. Lea la salida para conocer el estado del motor y los algoritmos asignados, no solo un nombre.

Mantenga el hallazgo de capacidad separado del hallazgo de rendimiento. El motor le dice qué puede ejecutarse; solo una prueba de carga le dice qué se ejecuta bien.

Capa 3: la imagen de software y la activación de funciones

Una función puede estar presente en la imagen e inactiva sin una licencia o una clave de activación. Compruebe para qué cree el dispositivo que tiene licencia y luego compare eso con la función que la configuración intenta usar. La brecha entre esas dos listas es el hallazgo real.

show license
show version | include license

En plataformas más antiguas la misma información vive detrás de un comando distinto, así que use el que documenta su versión en lugar de copiar un comando de una guía más nueva. Una licencia para el cifrado de gestión no es una licencia para el cifrado de la carga útil del VPN, y tratarlas como intercambiables lleva a una compra que no resuelve el problema. Anote el nombre de la función exactamente como lo imprime el dispositivo. Esa cadena es la que pedirá el equipo de licencias del proveedor.

Deténgase si la función requerida no aparece en la lista de licencias. Eso es una conversación sobre derechos, no un cambio de configuración.

Capa 4: la variante del producto, donde el cripto de gestión no es el cripto de la carga útil

Algunos dispositivos se venden en una variante que desactiva deliberadamente el cifrado de la carga útil del VPN mientras deja cifrado el acceso de gestión, y la documentación de licencias de Cisco describe esa restricción para la familia ASA 9.8. En esas unidades funcionan tanto una página de administración HTTPS como una sesión SSH, y es exactamente por eso que la gente concluye que el cripto está bien. La restricción vive en la variante del producto, no en la lista de módulos ni en la página de licencias. Compruebe la SKU y la cadena de plataforma en la salida de versión con la descripción del proveedor de esa variante.

show version
show running-config | include crypto

Si la unidad es una variante sin cifrado de la carga útil, ni una descarga de firmware ni una licencia de gestión eliminan la restricción. La corrección admitida es otra unidad o un cambio aprobado por el proveedor, y esa decisión pertenece a quien posee la compra. Preserve la configuración en ejecución y una ruta de gestión antes de cualquier mantenimiento aprobado.

El runbook termina cuando puede nombrar cuál de las cuatro capas falló, qué evidencia lo identificó y qué cambio admite el proveedor para esa combinación exacta. La capacidad no es el rendimiento, y una página de gestión que funciona no es un VPN que funciona.