DMVPN 3-րդ փուլ. կարճուղու ընթերցումը երկու ուղղությամբ
Մեկ ուղիղ ping-ը չի ապացուցում DMVPN 3-րդ փուլի կարճուղին։ Անցեք առաջ և հետադարձ ուղիներով, ապա առանձին կարդացեք NHRP-ի, երթուղու և IPsec-ի վիճակը։
Դուք տեսնում եք, թե մեկ ping-ը գնում է spoke-ից spoke, անցնում է երկար ճանապարհով hub-ի միջով, իսկ երկրորդը գնում է ուղիղ։ Այդ պահին գայթակղիչ է կարճուղին աշխատող հայտարարելը։ Այդ եզրակացությունը կիսով չափ ճիշտ է։ Առաջ ուղին կարող է կարճուղի լինել, մինչ հետադարձ ուղին դեռ անցնում է hub-ով, և յուրաքանչյուր ուղղություն ապացուցող վիճակը տարբեր վիճակ է։ Անցեք երկու ուղղություններով և կարդացեք երեք աղյուսակ նախքան դիզայնը առողջ համարելը։
Սկսեք փաթեթի այն ուղուց, որը իրականում կարող եք տեսնել
Սկսեք spoke-ից այնպիսի նպատակակետով, որը պետք է ուղիղ լինի։ Հետևեք առաջին փաթեթին. այն հետևում է spoke-ի երթուղուն դեպի hub, քանի որ կարճուղի դեռ չկա։ hub-ը փոխանցում է այն և 3-րդ փուլի դիզայնում նաև վերահասցեավորում է ուղարկում աղբյուրին, որ ավելի լավ ուղի կա։
Այդ վերահասցեավորումը ձգանն է, ոչ ապացույցը։ Այն ասում է, որ hub-ը տեսել է երթևեկություն, որը կարելի է օպտիմիզացնել։ Այն չի ասում, որ աղբյուրը կառուցել է կարճուղին, որ նպատակակետը պատասխանել է լուծմանը, կամ որ պատասխան ուղին օգտագործում է այն։
Այսպիսով, առաջին օգտակար դիտարկումը «առաջ և հետո»-ն է. առաջին հոսքը hub-ով, ավելի ուշ հոսքը ուղիղ։
Երեք վիճակ, որոնք նման են մեկ թունելի
Կարճուղին կախված է վիճակի երեք մասերից, և յուրաքանչյուրն ունի իր կյանքի տևողությունը և իր հրամանը։
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
NHRP քեշի գրառումը overlay հասցեն կապում է NBMA տրանսպորտային հասցեի հետ։ Երթուղին կամ կարճուղին որոշում է, թե ուր է փոխանցվում մեկ ներքին նպատակակետ։ IPsec միավորումը պաշտպանում է ստացված ցանկացած երթևեկություն։ Բացակայող պատասխանը կարող է գալ երեքից որևէ մեկից, և հրամանները ցույց են տալիս, թե որն է բացակայում։
Կարդացեք դրանք այդ հերթականությամբ, որովհետև բացակայող քարտեզագրումը մյուս երկուսին անհետաքրքիր է դարձնում։
Անցեք հարցումն ու պատասխանն առանձին
spoke A-ից հայցեք լուծումը և հետևեք, թե ինչ է վերադառնում։ Հարցումն անցնում է աջակցվող NHRP փոխանցման ուղով, և նպատակակետը կարող է պատասխանել ուղիղ՝ hub-ի միջով անցնելու փոխարեն։ Այդ ասիմետրիան նորմալ է, և դրա համար էլ պատասխանը փոխանակման հետաքրքիր կեսն է։
Հիմա փոխեք դերերը։ Ուղարկեք B-ից A և կրկնեք նույն երեք ընթերցումները։ Դիզայնը, որը կարճուղի է անում մեկ ուղղությամբ և ոչ մյուսով, սիմետրիկ չէ, և ասիմետրիան սովորաբար գալիս է մի կողմում բացակայող նախածանցից կամ երբեք պատասխան չստացած լուծումից։
Գործընկերոջ պատասխանը պարտավոր չէ անցնել hub-ով միայն այն պատճառով, որ հարցումն անցել է։ Մի՛ կարդացեք դա որպես սխալ և մի՛ սկսեք հետապնդել երթուղային անսարքություն, որը գոյություն չունի։
Կարդացեք hub-ի վերահասցեավորումը, ոչ միայն նրա երթուղին
hub-ի երթուղիների աղյուսակը ցույց է տալիս, թե ուր hub-ը կուղարկեր փաթեթը։ Վերահասցեավորումը ցույց է տալիս, թե ինչ է hub-ը խնդրել աղբյուրից անել դրա վերաբերյալ։ Դրանք տարբեր փաստեր են, և ճիշտ երթուղի ունեցող, բայց վերահասցեավորումներ չուղարկող hub-ը յուրաքանչյուր հոսք կպահի երկար ուղու վրա անորոշ ժամանակ։ Ստուգեք hub-ի NHRP իրադարձությունները և հաստատեք, որ ձեզ հետաքրքրող երթևեկության համար վերահասցեավորումներ են ստեղծվում։
3-րդ փուլը փոխում է նաև ամփոփման իմաստը։ Կարճուղու վարքագծի դեպքում spoke-ներին պետք չէ 2-րդ փուլի դիզայնի սպասած կոնկրետ հեռավոր երթուղիների ամբողջ հավաքածուն, ուստի spoke-ի վրա ամփոփված երթուղին ինքնաբերաբար բացակայող ցանց չէ։ Հաստատեք փուլը և երթուղային քաղաքականությունը նախքան ամփոփումը որպես անսարքություն կարդալը։
Հենց այս մեկ թյուրիմացությունն ավելի շատ DMVPN տոմսեր է ստեղծում, քան ցանկացած այլ բան։
Գրանցեք եզրակացությունը որպես բացակայող օբյեկտ
Ավարտեք լիազորված հավելվածային հոսքով և դրա պատասխանով, և յուրաքանչյուր ուղղության համար նշեք՝ օգտագործե՞լ է ուղիղ ուղին։ Այնուհետև գրեք եզրակացությունը որպես այն օբյեկտը, որը բացակայում էր. քարտեզագրում, փոխանցման կարճուղի, պաշտպանության միավորում կամ հավելվածի պատասխան։
Երթուղային հարևանությունը և ընդհանուր անվտանգության միավորումը առողջության ապացույց են, ոչ թե ուղու ապացույց։ Երկուսն էլ կարող են կատարյալ լինել, մինչ յուրաքանչյուր փաթեթ դեռ գնում է երկար շրջանով։ Ստուգեք նախ փոխանցման որոշումը, ապա՝ այն միավորումը, որը կրում է այն։ Հերթականությունը կարևոր է, քանի որ միավորումը միևնույն է ձևավորվում է։
Այդ սովորությունը շահավետ է հաջորդ տոմսի վրա։ «Թունելը վերև է, բայց դանդաղ է» դառնում է «B-ն A-ի հոսթի համար կարճուղի չունի», և երկրորդ պնդումը հինգ րոպեի ուղղում է։ Պահեք հրամանի ելքը եզրակացության հետ, և մատակարարի 3-րդ փուլի ուղեցույցը պահեք կողքին։