DMVPN WAN-failover: rûtbelied as de tunnel slute?

In DMVPN-hub mei twa WAN's skeakelet op ien fan twa manieren oer, en it ferskil is grutter as it liket. De iene feroaret hokker folgjende hop in rûtbelied kiest, sadat pakketten trochstreamen en allinnich har útgong feroaret. De oare slút de tunnel administratyf, wat elke tsjinst op dy ynterface mei delhellet. Beide kinne goed wêze, want se beantwurdzje ferskillende fragen.

It beslút komt foar de konfiguraasje

Trije betingsten beslisse dit foar jo. Hinget der noch eat oars fan ôf dat de tunnel-ynterface omheech is, lykas in twadde DMVPN-profyl of in monitor dy't syn tastân lêst? Draacht it ferkear dat oerskeakele wurde moat syn eigen belied, of fertrout it op 'e globale rûttabel? En hat de operator in ûnmiskenbere tastânferoaring nedich, of is in stil paadskakeljen akseptabel? Beäntwurdzje dy trije en de kar makket himsels meastentiids.

As in sluting tsjinsten dellizze soe dy't wurken, is it rûtbelied de lytsere aksje. As de eask is dat de tunnel net bestean mei wylst it primêre WAN del is, kin gjin beliedsitem dat útdrukke.

Skriuw it antwurd op, want de konfiguraasje is it maklike part.

Wat it rûtbelied eins feroaret

By beliedsbasearre rûtsjen kin in folge objekt in folgjende hop kontrolearje. De rûtkaart-ynfier neamt in kandidaat-folgjende hop en it folge objekt dat omheech wêze moat om it te brûken, en dy folchstastân komt fan in IP SLA-sonde. As it objekt delgiet, hâldt de ynfier op mei oerienkomme en wurdt it pakket beoardiele troch de folgjende ynfier of troch de gewoane rûttabel.

Dat lêste detail fernuveret minsken: in belied dat ophâldt in folgjende hop te kiezen, tastiet meastentiids normale rûtsjen ta ynstee fan ferkear te blokkearjen. As jo in swart gat by falen nedich hawwe, moatte jo der ien skriuwe.

De syntaks ferskilt tusken platfoarms en útjeften, dus besjoch de gids foar de ferzje dy't jo echt draaie.

Wat it sluten fan de tunnel feroaret

It sluten fan in ynterface feroaret de administratyve tastân. Eltse tunnel, rûte en sesje dy't dêrfan ôfhinget, giet tagelyk del, wat krekt is wat jo wolle as de tunnel it ding is dat ferdwine moat. Sa makket in EEM-applet ek fan in WAN-probleem in ûnderbrekking dy't net-relatearre tsjinsten omfettet.

As jo dizze wei geane, behein it applet ta ien ynterface en ien trigger, bewarje de foarige administratyve tastân, definiearje de werstelaksje en soargje derfoar dat werhelle flappen it net yn in lus drage kinne.

In hardkodearre werstelopdracht kin ek in ûnderhâldssluting oerskriuwe dy't immen oars dien hat.

Lit de sonde it paad reizgje dat jo tinke

In sonde dy't de hjoeddeiske bêste rûte folget, ferpleatst mei al it oare nei it reserve-WAN en rapportearret dan it primêre as sûn, om't it dy net mear brûkt.

Pin de sonde oan de ynterface of boarneadres fan it paad dat jo testen. Kontrolearje ek wat it rjochtet, want it berikken fan 'e folgjende hop fan 'e provider bewiist minder as it berikken fan 'e tsjinst dêr't de tunnel foar bestiet. Set de op- en delfertragingen bewust: in koarte delfertraging reagearret fluch en flapt, wylst in lange skommelelingen trochstiet en echte fouten ferberget. De gids fan Cisco oer tracing en beliedsrûtsjen yn IOS XE dokumintearret de stipe kombinaasjes, en de funksjeset op jo platfoarm beslút hokker fan dy jo brûke kinne.

Skriuw beide fertragingswearden njonken it folge objekt, oars sil nimmen witte wêrom't it sa die.

Beslis oer werstel, en ferifiearje dan

Werstel fertsjinnet syn eigen beslút. In keppeling dy't hieltyd de drompel oerstekt, kin sesjes faker ferpleatse as ien dy't dúdlik mislearre is, en elke ferpleatsing kostet werkaairieding en werpogingen fan 'e applikaasje. Kies in stabiliteitsfoardering en lit de fertraging dy útdrukke. Ferifiearje dan yn in feroaringsfinster mei it paad fan 'e sonde sichtber: keazen rûte, paad fan 'e bûtenste partner en wat de applikaasje echt die.

As de failover wurket mar de applikaasje brekt noch, sit it probleem boppe de rûtlaach en gjin hoemannichte tracing sil it reparearje.

Bewarje it bewiis út dat finster, want de folgjende feroaring sil dêrmei ferlike wurde.