Cén VRF a shroicheann an piara VPN agus cén ceann a iompraíonn an paicéad?

Caithfidh gach tollán laistigh de chomhthéacs ródaithe custaiméara a phiara cianda a shroicheadh fós, agus féadfaidh an cuardach sin tarlú i dtábla go hiomlán difriúil. Má dhéantar é seo mícheart, cruthaítear ceann de na teipeanna is mearbhallaí in IPsec atá feasach ar VRF: tagann an tollán aníos, breathnaíonn na róid mar a bheadh siad ann, agus faigheann an trácht bás toisc gur úsáid ceann den dá chuardach an comhthéacs mícheart. Rith na ceithre chéim thíos in ord, agus coinnigh an dá cheann scríofa síos ar leithligh.

Dhá chuardach, aon tollán amháin

Seoltar an paicéad seachtrach ionchochlaithe chuig seoladh iompair an phiara, agus déantar é a ródú sula bhfuil aon chosaint ann. Seoltar an paicéad inmheánach chuig freastalaí custaiméara agus déantar é a ródú tar éis an díchochlaithe, laistigh de chomhthéacs an chustaiméara. Dhá cheann scríbe, dhá chuardach agus go minic dhá thábla éagsúla is ea iad sin.

Tugann doiciméadú Cisco ar IPsec atá feasach ar VRF an VRF dorais tosaigh agus an VRF inmheánach orthu. Iompraíonn an doras tosaigh an t-iompar criptithe, agus iompraíonn an comhthéacs inmheánach an trácht cosanta. Ní dhéanann aon rud faoi thollán a ainmniú i ndiaidh custaiméara ceachtar den dá ród a chur le feiceáil.

Mar sin liostaigh ceithre fhíric sula n-athraíonn tú cumraíocht: seoladh iompair an phiara agus an comhthéacs a shroicheann é, ansin réimír an fhreastalaí agus an comhthéacs a shroicheann í. Mura féidir leat an ceithre cinn a líonadh isteach, tá tú ar tí buille faoi thuairim a thabhairt. Tá buille faoi thuairim sa réimse seo costasach, mar is féidir le ród a chuirtear leis an tábla mícheart sreabhadh amháin a chur ag obair agus ceann eile a bhriseadh go ciúin. Tógann na ceithre fhíric deich nóiméad le bailiú agus sábhálann siad lá d’anailís ar ghabhálacha.

Deimhnigh cuardach iompair an phiara

Tosaigh leis an doras tosaigh, mar ní ligfidh tollán nach féidir leis a phiara a shroicheadh aon phaicéad cosanta amháin tríd riamh. Ar IOS, iarr an ród chuig an piara laistigh den VRF iompair seachas sa tábla domhanda.

show ip route vrf wan-blue 203.0.113.20
show ip vrf brief
show crypto ikev2 sa

Freagraíonn an chéad ordú an bhfuil seoladh an phiara inrochtana sa chomhthéacs sin, liostaíonn an dara ceann na VRFanna a bhfuil ann i ndáiríre, agus taispeánann an tríú ceann ar cruthaíodh comhcheangal slándála. Is é seoladh piara a réitítear sa tábla domhanda amháin an botún clasaiceach dorais tosaigh, agus tagann sé chun solais mar chaibidlíocht IKE nach dtosaíonn riamh.

Seiceáil an tslí a shanntar an comhéadan freisin. Éilíonn an t-iompar doiciméadaithe go n-aontaíonn VRF doras tosaigh an tolláin agus VRF chomhéadan WAN; féadfaidh neamhréir ligean do phaicéad imeacht agus fós cosc a chur ar an bhfreagra a phróiseáil sa chomhthéacs ceart.

Deimhnigh an cuardach inmheánach don fhreastalaí

Nuair a bheidh an doras tosaigh cruthaithe, athraigh go comhthéacs an chustaiméara agus cuir an cheist chéanna faoi réimír an fhreastalaí. Cinneann an cuardach seo an féidir paicéad díchochlaithe a sheoladh ar aghaidh.

show ip route vrf customer-blue 10.60.4.0
show crypto session detail

Taispeánann an chéad ordú an ród inmheánach, agus taispeánann an dara ceann staid an tseisiúin mar aon leis na comhthéacsanna a cheangail an t-ardán leis. Má tá an ród ann ach má ainmníonn sonraí an tseisiúin an comhthéacs inmheánach mícheart, tá an tollán ag seoladh ar aghaidh isteach i dtábla nach bhfuil aithne aige ar réimír an chustaiméara.

Ní cruthúnas d’achan gceann den dá chuardach ród sa tábla domhanda. Úsáidtear róid dhomhanda nuair nach bhfuil paicéad ceangailte le VRF, agus athraíonn comhéadan tolláin a shanntar do chomhthéacs custaiméara an ceangal sin. Mura bhfuil an ród inmheánach ann, díchochlaítear an paicéad agus ansin scartar é mar gheall ar easpa iontrála seolta ar aghaidh, rud a fhéachann cosúil le cailliúint paicéad seachas le botún ródaithe.

Cuir an socrú san áit a mbíonn an tsamhail ag súil leis

Déanann an doiciméadú céanna idirdhealú idir samhlacha cumraíochta, agus ní gá go mbaineann socrú a bhaineann le ceann amháin leis an gceann eile. I gcás comhéadan tolláin a úsáideann cosaint tolláin, sainítear an VRF inmheánach ar chomhéadan an tolláin. I gcás dearaí atá bunaithe ar crypto map, tá an VRF inmheánach mar chuid den iontráil crypto map. Is é aistriú ordaithe ar aon ainm idir samhlacha gan a ról a sheiceáil an bealach a n-éiríonn dearadh a oibríonn easpach.

Is ábhair ar leithligh iad ródú agus féiniúlacht. Ní thagann inrochtaineacht in áit phróifíl phiara a nglacfaidh an gléas léi riamh, agus ní fhéadfaidh athainmniú VRF na dintiúir a thairgtear a athrú. Seiceáil an dá rud tar éis aon athraithe, mar is féidir le tollán a chaibidlíonn leis an bpróifíl mhícheart comhcheangal a chruthú fós agus gan aon rud a sheoladh.

Ar deireadh, taifead na ceithre fhíric agus na horduithe a chruthaigh iad sa log athruithe. Oidhreoidh an t-innealtóir seo chugainn an tollán agus ní an réasúnaíocht, agus is fiú níos mó nóta gairid a ainmníonn an dá chomhthéacs ná léaráid nach nuashonraíonn aon duine.