EIGRP auzokidea ala DMVPN transitua? Egiaztatu rola lehenik

Auzokidetasuna falta da, eta erdiko bideratzailea susmagarri begi-bistakoa dirudi. Errugabea izan daiteke. Tunelaren kanpoko paketeak birbidaltzea eta overlay bideratze-protokoloan parte hartzea bi lan desberdin dira, eta gailu batek lehenengoa egin dezake bigarrena egin gabe. Egin beheko bost egiaztapenak ordenan eta gelditu huts egiten duen lehenengoan.

1. urratsa: marraztu bi rolak

Marraztu aurreikusitako EIGRP auzokidetasuna bi bideratzaileen arteko konexio logiko gisa, eta gero marraztu haren tunel-paketeak garraiatzen dituzten underlay bideratzaileak. Gailu bera ez da nahitaez bi zerrendetan agertu behar, eta zerrendak nahastea da transitu-bideratzaile osasuntsu bat auzokidetasuna haustea leporatzeko arrazoi ohikoena.

Transitu-bideratzaileak kanpoko paketeak birbidaltzen ditu bere ohiko IP bideratze eta politikarekin. Ez du tunel babestuaren barruan garraiatzen den protokoloa exekutatu behar, eta ez du EIGRP prozesurik behar pakete horiek aurrera eramateko.

2. urratsa: egiaztatu erdiko gailuak zer amaitzen duen

Erdiko bideratzaileak tunela amaitzen badu eta spoke gailuekin EIGRP auzokidetasunak sortu behar baditu, erantzuna erabat aldatzen da. Gailu horrek onartutako overlay bideratze-jokabidea behar du, eta transitutzat deitzeak ez du auzokide-betekizuna desagerrarazten. Irakurri tunelaren konfigurazioa bideratzearen konfigurazioa baino lehen. Erantzun horrek erabakitzen ditu ondorengo egiaztapen guztiak.

Beraz, lehen benetako galdera ez da zein protokolo doitu. Galdera hau da: kaxa hub bat, spoke bat, underlay-jauzi hutsa ala muturren artean markoak garraiatzen dituen Layer 2 zerbitzu bat den.

3. urratsa: egiaztatu auzokidearen kontrol-planoa

Auzokidea izan behar duen gailu bakoitzean, berretsi lau gauza: EIGRP instantzia eta sistema autonomoko zenbakia, autentifikazio-parametroak, prozesuan parte hartzen duen interfazea eta interfaze hori estaltzen duen sare-adierazpena. Horietako edozeinetan desadostasunak auzokidetasuna behera edukitzen du, interfazea aktibo eta ping funtzionatzen jarraitzen duen bitartean.

RFC 7868 arauak EIGRP multicast kontrol-trukea duen IP protokolo gisa deskribatzen du, eta horregatik auzokide-harremana ez da tarteko bideratzaile batek paketeak helmugara bideratuz ordezkatu dezakeen zerbait. Edo kontrol-trukea parekidera iristen da, edo auzokidetasuna ez da sortzen.

4. urratsa: egiaztatu garraioak kontrol-trukea entregatzen duela

Ondoren, egiaztatu overlayak kontrol-trafikoa benetan garraiatzen duela aurreikusitako muturren artean. Aztertu parekidearen NHRP mapaketa eta hara iristen den kanpoko bidea, eta gero berretsi tunel-interfazea aktibo dagoela eta trafikoa pasatzen uzten duela. Underlay ping arrakastatsuak kanpoko bidea badagoela frogatzen du; ez du frogatzen overlayaren kontrol-trukea entregatu denik.

Layer 2 zerbitzu garden batek, puntutik punturako tunel batek eta puntu anitzeko DMVPN hodei batek modu desberdinetan entregatzen dute multicast-a. Jarraitu benetan zabaldutakoaren interfaze, NHRP eta multicast eredu onartua, hirurek berdin jokatzen dutela suposatu beharrean.

5. urratsa: diseinatu berriro muga ezin badu parte hartu

Beharrezko overlay gailu batek protokoloa exekutatu ezin badu, aldatu diseinua modu esplizituan. Erabili onartutako protokolo edo truke-eredu bat muga horretan, edo prestatu muturretik muturrerako tunel egoki bat, auzokideak elkarrekin benetan hitz egiten duten muturrak izan daitezen. Ez suposatu bide estatiko batek parte hartzen ez duena kontrol-pakete bakoitzerako errele bihurtzen duenik.

Idatzi gailu bakoitzaren rola diagraman eta gorde konfigurazioarekin batera. RFC 7868 arauak protokolo-trukea definitzen du, eta definizio hori da auzokide-harremana transitu-bideratzearekin simulatu ezin izateko erreferentzia.

Bost egiaztapenen ondoren auzokidetasunak huts egiten jarraitzen badu, gainerako susmagarriak plataformaren ezaugarriak dira, hala nola tunel-interfazean multicast-a nola kudeatzen den eta 88 protokoloa iragazten duen politika. Arrazoi zehatzak eta egiazta daitezkeenak dira, eta erdiko bideratzailea erruztatzeko beste txanda bat baino gehiago balio dute.