Wanne VRF ke isa abokin VPN kuma wanne ne ke ɗaukar fakiti?

Kowane tunel a cikin mahallin tafarkin hanya na abokin ciniki har yanzu dole ya isa abokin nasa mai nisa, kuma wannan binciken na iya faruwa a wani tebur daban. Yin kuskure a nan yana haifar da ɗaya daga cikin mafi rikitar da gazawa a cikin IPsec mai sanin VRF: tunel ɗin yana tashi, hanyoyin suna kamar suna nan, kuma zirga-zirga yana mutuwa saboda ɗaya daga cikin binciken biyu ya yi amfani da mahallin da bai dace ba. Yi matakai huɗu da ke ƙasa bisa tsari, kuma ka rubuta wuraren biyu daban.

Bincike biyu, tunel ɗaya

Fakitin waje da aka lulluɓe ana yin magana da shi zuwa adireshin jigilar abokin, kuma ana tafarkin sa kafin kowace kariya ta kasance. Fakitin ciki ana yin magana da shi zuwa uwar garken abokin ciniki kuma ana tafarkin sa bayan cire lulluɓi, a cikin mahallin abokin ciniki. Waɗannan wurare biyu ne, bincike biyu kuma sau da yawa teburu biyu daban-daban.

Takardun Cisco na IPsec mai sanin VRF suna kiran su VRF na ƙofar gaba da VRF na ciki. Ƙofar gaba tana ɗaukar jigilar da aka ɓoye, kuma mahallin ciki yana ɗaukar zirga-zirgar da aka kare. Babu wani abu a cikin sanya sunan tunel da sunan abokin ciniki da zai sa ɗaya daga cikin hanyoyin biyu ya bayyana.

Don haka lissafa hujjoji huɗu kafin canza tsari: adireshin jigilar abokin da mahallin da ke isa gare shi, sannan prefix na uwar garken da mahallin da ke isa gare shi. Idan ba za ka iya cika duka huɗun ba, kana gab da yin hasashe. Hasashe a wannan fanni yana da tsada, domin hanyar da aka ƙara a tebur da bai dace ba na iya sa gudanarwa ɗaya ta yi aiki yayin da take karya wata a hankali. Tattara hujjojin huɗun na ɗaukar minti goma kuma yana ceton kwana ɗaya na nazarin ɗaukar hoto.

Tabbatar da binciken jigilar abokin

Fara da ƙofar gaba, domin tunel da ba zai iya isa abokin nasa ba ba zai taɓa barin ko ɗaya fakiti mai kariya ya wuce ba. A IOS nemi hanyar zuwa abokin a cikin VRF na jigila maimakon tebur na duniya.

show ip route vrf wan-blue 203.0.113.20
show ip vrf brief
show crypto ikev2 sa

Umarni na farko yana amsa ko adireshin abokin ana iya samunsa a wannan mahallin, na biyu yana lissafa VRF ɗin da suke da gaske, kuma na uku yana nuna ko an kafa haɗin tsaro. Adireshin abokin da ake warware shi kawai a tebur na duniya shine kuskuren ƙofar gaba na gargajiya, kuma yana bayyana a matsayin tattaunawar IKE da ba ta taɓa farawa ba.

Duba kuma rabon mu'amala. Halin da aka rubuta yana buƙatar VRF na ƙofar gaban tunel da VRF na mu'amalar WAN su jitu; rashin jituwa na iya barin fakiti ya fita kuma har yanzu ya hana amsa a sarrafa a mahallin da ya dace.

Tabbatar da binciken ciki na uwar garke

Bayan an tabbatar da ƙofar gaba, koma zuwa mahallin abokin ciniki kuma yi tambaya ɗaya game da prefix na uwar garke. Wannan binciken yana yanke shawara ko za a iya tura fakiti da aka cire lulluɓi gaba.

show ip route vrf customer-blue 10.60.4.0
show crypto session detail

Umarni na farko yana nuna hanyar ciki, kuma na biyu yana nuna yanayin zaman tare da mahallin da dandamali ya haɗa da shi. Idan hanyar tana nan amma bayanan zaman suna ambaton mahallin ciki da bai dace ba, tunel ɗin yana turawa cikin tebur da bai san prefix na abokin ciniki ba.

Hanya a cikin tebur na duniya ba hujja ba ce ga ko ɗaya daga cikin binciken biyu. Ana amfani da hanyoyin duniya lokacin da fakiti ba ya da alaƙa da VRF, kuma mu'amalar tunel da aka ware wa mahallin abokin ciniki tana canza wannan alaƙa. Idan hanyar ciki ba ta nan, ana cire lulluɓin fakiti sannan a jefar da shi saboda rashin shigarwar turawa, wanda ke kama da asarar fakiti maimakon kuskuren tafarkin hanya.

Sanya saitin inda samfurin yake tsammani

Waɗannan takardu ɗaya suna bambanta tsarin saiti, kuma saitin da ya shafi ɗaya ba lallai ya shafi wani ba. Ga mu'amalar tunel da ke amfani da kariyar tunel, ana bayyana VRF na ciki a mu'amalar tunel. Ga tsare-tsaren da suka dogara da crypto map, VRF na ciki wani ɓangare ne na shigarwar crypto map. Matsar da umarni mai kama da suna tsakanin tsare-tsare ba tare da duba rawar sa ba shine hanyar da tsarin da ke aiki ya zama mai tsayawa.

Tafarkin hanya da asali abubuwa ne daban. Isarsuwa ba ta taɓa maye gurbin bayanin abokin da na'urar za ta karɓa ba, kuma sake sunan VRF bai kamata ya canza shaidun da ake bayarwa ba. Duba duka biyun bayan kowane canji, domin tunel da ke tattaunawa da bayanin da bai dace ba na iya har yanzu kafa haɗi kuma bai tura komai ba.

A ƙarshe, rubuta hujjojin huɗun da umarnin da suka tabbatar da su a rikodin canje-canje. Injiniya na gaba zai gaji tunel ɗin ba tunanin ba, kuma ɗan gajeren bayani da ke ambaton mahallin biyu ya fi daraja fiye da zanen da babu wanda ke sabunta shi.