DMVPN faze 3: de koarte wei yn beide rjochtingen lêze
Ien direkte ping bewiist gjin DMVPN faze 3-koarte wei. Rin de hinne- en weromwei troch en lês dan de NHRP-, rûte- en IPsec-steat apart.
Jo sjogge ien ping fan spoke nei spoke gean, hy nimt de lange wei troch de hub, en de twadde giet direkt. It is ferliedlik om de koarte wei op dat stuit as wurkjend te ferklearjen. Dy konklúzje is heal goed. De hinnewei kin in koarte wei wêze wylst de weromwei noch troch de hub giet, en de steat dy't elke rjochting bewiist is in oare steat. Rin beide rjochtingen troch en lês trije tabellen foardat jo it ûntwerp as sûn akseptearje.
Begjin mei it pakketpaad dat jo echt sjen kinne
Begjin by in spoke mei in bestimming dy't direkt wêze moat. Folgje it earste pakket: it folget de rûte fan de spoke nei de hub, om't der noch gjin koarte wei bestiet. De hub stjoert it troch en stjoert yn in faze 3-ûntwerp ek in omlieding nei de boarne dy't seit dat der in bettere wei is.
Dy omlieding is de trigger, net it bewiis. Hy seit dat de hub ferkear sjoen hat dat optimalisearre wurde kin. Hy seit net dat de boarne de koarte wei boud hat, dat de bestimming it resolúsje beantwurde hat, of dat it antwurdpaad it brûkt.
Dat earste nuttige observaasje is dus in foar en nei: de earste flow troch de hub, de lettere flow direkt.
Trije steaten dy't op ien tunnel lykje
De koarte wei hinget fan trije stikken steat ôf, en elk hat syn eigen libbensdoer en syn eigen opdracht.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
In NHRP-kasjeyngong bynt in overlay-adres oan in NBMA-transportadres. In rûte of koarte wei beslút wêr't ien ynterne bestimming trochstjoerd wurdt. In IPsec-assosjaasje beskermet hokker ferkear dan ek dat derút komt. In ûntbrekkend antwurd kin fan ien fan de trije komme, en de opdrachten fertelle jo hokker ûntbrekt.
Lês se yn dy folchoarder, want in ûntbrekkende bynding makket de oare twa ûnynteressant.
Rin it fersyk en it antwurd apart troch
Freegje fan spoke A it resolúsje en sjoch wat weromkomt. It fersyk giet troch it stipe NHRP-trochstjoerpaad, en de bestimming kin direkt antwurdzje ynstee fan fia de hub. Dy asymmetry is normaal, en dêrom is it antwurd de nijsgjirrige helte fan 'e útwikseling.
Drais no de rollen om. Stjoer fan B nei A en werhelje deselde trije lêzingen. In ûntwerp dat ien rjochting koart makket en de oare net, is net symmetrysk, en de asymmetry komt meast fan in ûntbrekkend foarheaksel oan ien kant of fan in resolúsje dat nea antwurd krige.
It antwurd fan de partner hoecht de hub net te trochkrusen allinne om't it fersyk dat die. Lês dat net as in flater en begjin gjin rûteflater te efterfolgjen dy't net bestiet.
Lês de omlieding fan de hub, net allinne syn rûte
De rûtetabel fan de hub fertelt jo wêr't de hub in pakket stjoere soe. De omlieding fertelt jo wat de hub de boarne frege dêroer te dwaan. Dat binne ferskate feiten, en in hub mei in krekte rûte en gjin omliedings hâldt elke flow ûnbeheind op 'e lange wei. Kontrolearje de NHRP-eveneminten fan de hub en befêstigje dat der omliedings generearre wurde foar it ferkear dat jo oangiet.
Faze 3 feroaret ek wat gearfetting betsjut. Mei koarte-wei-gedrach hawwe spokes net de folsleine set spesifike fiere rûtes nedich dy't in faze 2-ûntwerp ferwachte, dus in gearfette rûte by de spoke is net automatysk in ûntbrekkend netwurk. Befêstigje de faze en it rûtebelied foardat jo in gearfetting as in flater lêze.
Dat iene misferstân feroarsaket mear DMVPN-tickets as wat dan ek.
Skriuw de konklúzje op as in ûntbrekkend objekt
Einigje mei in autorisearre applikaasjeflow en syn antwurd, en notearje foar elke rjochting oft dy it direkte paad brûkte. Skriuw de konklúzje dan as it objekt dat ûntbriek: in bynding, in koarte wei foar trochstjoeren, in beskermingsassosjaasje of in applikaasje-antwurd.
In rûtebuorskip en in dielde feiligensassosjaasje binne bewiis fan sûnens, net bewiis fan it paad. Beide kinne perfekt wêze wylst elk pakket noch de lange wei om giet. Kontrolearje earst it trochstjoerbeslút, dan de assosjaasje dy't it draacht. De folchoarder makket út, want de assosjaasje foarmet him dochs.
Dy gewoante betellet him by de folgjende ticket. „De tunnel is omheech mar stadich“ wurdt „B hat gjin koarte wei foar de host fan A“, en de twadde útspraak is in fiif-minuten-reparaasje. Hâld de opdrachtsútfier by de konklúzje, en hâld de faze 3-wyzer fan de leveransier derneist.