DMVPN hierarkikoa: hodei bat tunel-harreman bakoitzeko

Adar-nodo bat behar bezala erregistratzen da bere eskualdeko zentroan, eta hala ere ezin du beste eskualde bateko zerbitzu batera iritsi. Tunela martxan dago, NHSren egoera osasuntsua dirudi, eta hutsegitea geruza-muga zeharkatzen duten helburuetan soilik agertzen da. Eredu horrek normalean esan nahi du diseinuak ez zuela inoiz adierazi zein gailuk parte hartzen duen zein DMVPN hodeitan, beraz geruzak intuizioz eraiki ziren eta orain ez datoz bat.

Sintoma geruzen mugan agertzen da

Diseinu hierarkiko batean, zentro zentral batek, hainbat eskualde-zentrok eta adar-nodo askok bakoitzak posizio bat hartzen du. Eskualde-zentro batek tunel-harreman bat baino gehiago izan ditzake, eta adarrek ez dute zentro-puntu bakoitzean erregistratu behar. Garrantzitsuak diren bideak adarretik eskualde-zerbitzura, adarretik onartutako beste eskualde-nodo batera eta adarretik helmuga zentral batera dira.

Bide horietako batek huts egiten duenean besteek funtzionatzen duten bitartean, arazoa ia beti rol-definizio falta edo kontraesankorra da, ez tunel hautsia. Idatzi aurreikusitako bideak eta alderatu gailuek benetan eraiki dutenarekin. Konparazio horrek ordubete behar du eta astebeteko susmoak saihesten ditu. Gorde diseinu-dokumentuarekin batera.

Hodei bat, interfaze-kontratu bat

Hodei bakoitzerako, idatzi tunelaren interfazea, goi-geruzako helbideratzea, azpiko sarearen tokiko iturria, NHS eta NBMA harremanak, multicast banaketa eta babes-politika. Adierazi, halaber, zein ibilbidek zeharkatzen duten eskualdeko eta zentraleko testuinguruaren artean, esaldi hori baita diseinua.

Bi tunel-interfaze dituen eskualde-zentro batek bi kontratu behar ditu, bi helbide dituen bat ez. Azpiko sarearen iturria, NHRP domeinua eta ibilbideak interfazearen arabera alda daitezke, eta horiek bateratzen dituen dokumentuak bigarrena konfiguratzen duena engainatuko du.

Identifikatzaileak tokiko testuingurua dira, ez sarbide-kontrola

NHRP sare-identifikatzaileak eta GRE gakoak dira globaltzat okerren hartzen diren bi balioak. IOS XE NHRP gidak sare-identifikatzailea tokiko esanahia duela deskribatzen du, beraz urruneko bideratzaileetan bat datozen zenbakiek ezer ez dute egiaztatzen eta bideratzaile baten tokiko zenbakia aldatzeak ez du sarbide-mugarik sortzen.

GRE gako batek, diseinuak bat erabiltzen duenean, harrera-tunelaren testuingurua identifikatzen laguntzen du, eta testuinguru hori partekatzen duten muturren artean adosten da. Ez da pasahitza eta ez ditu IKE autentifikazioa edo bideratze-politika ordezkatzen. Trata itzazu bi balioak harreman baten barruan bat etorri behar duen konfigurazio-testuinguru gisa, eskualdeak bereizten dituzten segurtasun-kontrol gisa ez.

Bideratu geruzen artean nahita

Erabaki zein aurrizki iragartzen dituen eskualde-zentroak gorantz eta zein helmuga zentral eskaintzen dizkien bere adarrei. Ondoren egiaztatu benetako hurrengo jauzia eta fasearen araberako lasterbidearen jokabidea bide bakoitzerako, laburpen-ibilbide batek eta lasterbide batek diagramak iradokitzen duena baino askoz bidalketa desberdina sor dezaketelako.

Erabili bideratzea eta sarbide-politika eskualde-banaketa ezartzeko. Adar batek ezin badu beste eskualde batera zuzenean iritsi, ibilbideak eta politikak hori esan behar dute, inoiz ezartzeko diseinatu ez zen identifikatzaile batean fidatu beharrean. Idatzi politika identifikatzailearen ondoan. Bestela hurrengo ingeniariak zenbakiak egiten duela suposatuko du.

Diagnostikatu ustekabeko lasterbidea

Adar batek zentro-puntu batekin harreman zuzena sortzen saiatzen denean, aztertu bere ibilbidea, NHRP mapatzea eta hautatutako tunel-testuingurua identifikatzaileak ausaz aldatu aurretik. Irisgarritasun eza, nahi gabeko NHS harremana eta zilegi baina baimendu gabeko lasterbidea hiru zuzenketa desberdin eskatzen dituzte.

DMVPN konfigurazio-gidak tunelaren eta NHRPren ezarpenak elkarrekin erakusten ditu, eta horrexegatik banandu behar dira esparruak lehenik paperean. Idatzi hodei-kontratuak, eduki geruza-ibilbideak esplizitu, eta hurrengo muga-hutsegiteak seinalatzeko lekua izango du.