DMVPN 3. fasea: lasterbidea bi norabidetan irakurtzea
Ping zuzen batek ez du DMVPN 3. faseko lasterbidea frogatzen. Joan-etorriko bideak zeharkatu, eta gero irakurri NHRP, ibilbide eta IPsec egoera bereizita.
Ping bat spoke batetik bestera doala ikusten duzu, hub-etik bide luzea hartzen du, eta bigarrena zuzenean doa. Une horretan lasterbidea funtzionatzen ari dela esateko tentaldia dago. Ondorio hori erdi zuzena da. Joaneko bideak lasterbidea izan daiteke, itzulerakoa oraindik hub-etik doan bitartean, eta norabide bakoitza frogatzen duen egoera beste egoera bat da. Zeharkatu bi norabideak eta irakurri hiru taula diseinua osasuntsutzat hartu aurretik.
Hasi benetan ikusten duzun paketearen bidearekin
Hasi spoke batean, zuzena izan beharko lukeen helmuga batekin. Jarraitu lehen paketea: spoke-aren ibilbidea jarraitzen du hub-era, oraindik lasterbiderik ez dagoelako. Hub-ek aurrera bidaltzen du eta, 3. faseko diseinuan, jatorriari birbideratze bat ere bidaltzen dio, bide hobea badagoela esanez.
Birbideratze hori eragilea da, ez froga. Hub-ek optimiza daitekeen trafikoa ikusi duela dio. Ez du esaten jatorriak lasterbidea eraiki duenik, helmugak ebazpenari erantzun dionik edo erantzun-bideak hura erabiltzen duenik.
Beraz, lehen behaketa erabilgarria aurretik eta ondoren da: lehen fluxua hub-etik, geroagoko fluxua zuzenean.
Tunel bakarra diruditen hiru egoera
Lasterbidea hiru egoera zatiren mende dago, eta bakoitzak bere bizitza eta bere komandoa ditu.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
NHRP cacheko sarrera batek overlay helbide bat NBMA garraio-helbide batekin lotzen du. Ibilbide edo lasterbide batek barne-helmuga bat nora birbidaltzen den erabakitzen du. IPsec elkarte batek sortzen den trafikoa babesten du. Erantzun bat falta bada, hiruretako edozeinetik etor daiteke, eta komandoek esaten dizute zein den falta dena.
Irakurri ordena horretan, falta den mapatzeak beste biak interesik gabe uzten baititu.
Zeharkatu eskaera eta erantzuna bereizita
Spoke A-tik, eskatu ebazpena eta ikusi zer datorren. Eskaerak onartutako NHRP birbidalketa-bidetik egiten du, eta helmugak zuzenean erantzun dezake, hub-etik beharrean. Asimetria hori normala da, eta horregatik erantzuna da trukaketaren erdi interesgarria.
Orain trukatu papelak. Bidali B-tik A-ra eta errepikatu hiru irakurketa berak. Norabide batean lasterbidea egiten duen eta bestean ez duen diseinua ez da simetrikoa, eta asimetria normalean alde batean falta den aurrizkitik edo inoiz erantzunik jaso ez zuen ebazpen batetik dator.
Parearen erantzunak ez du hub-a zeharkatu behar eskaerak zeharkatu duelako soilik. Ez irakurri hori errore gisa eta ez hasi existitzen ez den bideratze-hutsen bila.
Irakurri hub-aren birbideratzea, ez bakarrik haren ibilbidea
Hub-aren ibilbide-taulak esaten dizu hub-ek pakete bat nora bidaliko lukeen. Birbideratzeak esaten dizu hub-ek jatorriari zer egin eskatu zion. Gertakari desberdinak dira, eta ibilbide zuzena eta birbideratzerik ez dituen hub batek fluxu guztiak bide luzean mantenduko ditu mugagabe. Egiaztatu hub-aren NHRP gertakariak eta baieztatu zuretzat garrantzitsua den trafikorako birbideratzeak sortzen ari direla.
3. faseak laburtzeak zer esan nahi duen ere aldatzen du. Lasterbide-jokabidearekin, spoke-ek ez dute 2. faseko diseinuak espero zuen urrutiko ibilbide zehatzen multzo osoa behar, beraz spoke-eko ibilbide laburtua ez da automatikoki sare falta bat. Baieztatu fasea eta bideratze-politika laburpena huts gisa irakurri aurretik.
Gaizki-ulertze horrek DMVPN txartel gehiago eragiten ditu beste edozerk baino.
Erregistratu ondorioa falta den objektu gisa
Amaitu baimendutako aplikazio-fluxu batekin eta haren erantzunarekin, eta idatzi norabide bakoitzerako bide zuzena erabili duen ala ez. Gero idatzi ondorioa falta zen objektu gisa: mapatze bat, birbidalketa-lasterbide bat, babes-elkarte bat edo aplikazio-erantzun bat.
Bideratze-ondotasuna eta segurtasun-elkarte partekatua osasunaren froga dira, ez bidearen froga. Biak ezin hobeak izan daitezke pakete guztiek bide luzea egiten jarraitzen duten bitartean. Egiaztatu lehenik birbidaltze-erabakia, gero hura daraman elkartea. Ordenak garrantzia du, elkartea edonola eratzen baita.
Ohitura horrek hurrengo txartelean ordaintzen du. «Tunela goraino dago baina motela da» «B-k ez du lasterbiderik A-ren ostalarirako» bihurtzen da, eta bigarren esaldia bost minutuko konponketa da. Gorde komandoen irteera ondorioarekin, eta eduki hornitzailearen 3. faseko gida ondoan.