Falta o módulo VPN no router? Comprobe catro capas de capacidade

As mensaxes de arranque informan dun módulo VPN ausente, e a lista de compras comeza cunha tarxeta nova. Esa é unha de catro preguntas de capacidade, e non sempre é a que fallou. Un chasis pode ter cifrado integrado, unha función con licenza pode estar inactiva e unha variante do produto pode venderse sen ningún cifrado da carga útil. Percorra as capas en orde antes de que alguén aprobe unha compra.

Capa 1: o inventario de hardware

Lea o inventario antes de volver ler o erro. O inventario nomea o chasis, os módulos instalados e os seus números de peza, que é o que necesita para comparar coas ranuras e pezas compatibles da plataforma. Un módulo ausente e un módulo presente pero defectuoso producen mensaxes distintas e solucións distintas.

show inventory
show module

Anote os números de peza e compróbeos coa documentación do modelo exacto. Un módulo de servizo opcional que nunca se pediu é unha configuración normal, non unha avaría, e a mensaxe de arranque pode estar informando simplemente da súa ausencia. Un módulo que aparece na lista pero non se recoñece é un problema de hardware ou de encaixe, que é outro ticket. Non pida un substituto ata que poida dicir cal dos dous casos ten.

Deterase se o inventario mostra un módulo compatible que o software se nega a usar. Iso é unha cuestión de compatibilidade, e o hardware novo non a responderá.

Capa 2: as outras rutas de cifrado da plataforma

Moitos routers ofrecen cifrado sen o módulo opcional, xa sexa en hardware dedicado na placa base ou en software na CPU. Pregunte á plataforma que motor utiliza en lugar de deducilo da lista de módulos. A resposta nomea o motor e se é hardware ou software, que é o dato que a mensaxe de arranque non lle deu.

show crypto engine configuration
show crypto engine brief

Un motor de software aínda pode terminar un VPN; só ten menos ciclos dispoñibles para outro traballo. Esa distinción importa para o dimensionamento, non para se a función existe. Se a saída do motor mostra un motor activo, o módulo ausente non é a razón pola que falla un túnel, e a investigación debería pasar á configuración e ás licenzas. Lea a saída para o estado do motor e os algoritmos asignados, non só un nome.

Manteña o achado de capacidade separado do achado de rendemento. O motor di o que pode executarse; só unha proba de carga di o que se executa ben.

Capa 3: a imaxe de software e a activación de funcións

Unha función pode estar presente na imaxe e inactiva sen unha licenza ou unha clave de activación. Comprobe para que cre o dispositivo que ten licenza e despois compare iso coa función que a configuración intenta usar. A diferenza entre esas dúas listas é o achado real.

show license
show version | include license

Nas plataformas máis antigas a mesma información vive detrás dun comando distinto, así que use o que documenta a súa versión en lugar de copiar un comando dunha guía máis nova. Unha licenza para o cifrado de xestión non é unha licenza para o cifrado da carga útil do VPN, e tratalas como intercambiables leva a unha compra que non resolve o problema. Anote o nome da función exactamente como o imprime o dispositivo. Esa cadea é a que pedirá o equipo de licenzas do provedor.

Deterase se a función requirida non aparece na lista de licenzas. Iso é unha conversa sobre dereitos, non un cambio de configuración.

Capa 4: a variante do produto, onde o cripto de xestión non é o cripto da carga útil

Algúns dispositivos véndense nunha variante que desactiva deliberadamente o cifrado da carga útil do VPN mentres mantén cifrado o acceso de xestión, e a documentación de licenzas de Cisco describe esa restrición para a familia ASA 9.8. Nesas unidades funcionan tanto unha páxina de administración HTTPS como unha sesión SSH, e é exactamente por iso que a xente conclúe que o cripto está ben. A restrición vive na variante do produto, non na lista de módulos nin na páxina de licenzas. Comprobe a SKU e a cadea de plataforma na saída de versión coa descrición do provedor desa variante.

show version
show running-config | include crypto

Se a unidade é unha variante sen cifrado da carga útil, nin unha descarga de firmware nin unha licenza de xestión eliminan a restrición. A corrección admitida é outra unidade ou un cambio aprobado polo provedor, e esa decisión pertence a quen posúe a compra. Preserve a configuración en execución e unha ruta de xestión antes de calquera mantemento aprobado.

O runbook remata cando pode nomear cal das catro capas fallou, que evidencia o identificou e que cambio admite o provedor para esa combinación exacta. A capacidade non é o rendemento, e unha páxina de xestión que funciona non é un VPN que funciona.