Ինչ պետք է համընկնի, նախքան MX-ը կկարողանա ավարտել IPsec-ը
Կոնֆիգուրացիան ընդունող commit-ը ապացուցում է պարսերը, ոչ թե ուղին։ Պլատֆորմի tuple-ի հինգ մասերն են որոշում՝ ծառայությունն իրականում աշխատում է, թե ոչ։
Կոնֆիգուրացիան մաքուր commit է արվում, ինտերֆեյսները բարձրանում են, իսկ թունելը դեռ հրաժարվում է հաստատվել։ Մատյանում ոչ մի տող չի ասում, որ պլատֆորմը չի կարող դա անել. այն պարզապես չի անում։ Junos-ում IPsec-ը ծառայություն է, որը կարող է կատարել միայն շասսիի, սպասարկման սարքաշարի կամ ծրագրային ուղու, և թողարկման որոշակի համակցություն, իսկ ֆունկցիայի էջը նկարագրում է ծրագրաշարի հնարավորությունը, ոչ թե ձեր սարքը։ Tuple-ը պետք է ստուգել մաս առ մաս, որովհետև commit-ի արդյունքը միայն պարսերն է ապացուցում։
Ուր է իրականում գնում փաթեթը
IPsec-ի համար ընտրված տրաֆիկը պետք է հասնի այն բաղադրիչին, որը գաղտնագրում է այն։ Ծառայությունների մոդուլ ունեցող պլատֆորմներում ընտրված հոսքը ուղղորդվում է այդ մոդուլին, ապա վերադառնում փոխանցման ուղի։ Եթե մոդուլը բացակայում է, չափազանց փոքր է կամ կապված չէ ինտերֆեյսին, կոնֆիգուրացիան գոյություն ունի, և ոչ մի փաթեթ չի մշակվում։ Commit-ի ելքում ոչինչ չի տարբերում այդ դեպքը առողջից։
Ծրագրաշարում տեղակայված իրականացումները աշխատանքը թողնում են երթուղման շարժիչի վրա կամ ներկառուցված սարքաշարում, ռեսուրսների սահմանները շատ տարբեր են։ Կոնֆիգուրացիայում տեսանելի թունելը չի ասում, թե այդ ուղիներից որն է իրականում տանում այն։
Tuple-ի հինգ մասերը
Գրի առեք համակցությունը, նախքան որևէ առաջարկություն կարդալը, որովհետև մի մասը կարող է անվավեր դարձնել մյուսներին։ Մասի համարը, որը երեք տարի առաջ աջակցում էր ծառայությանը, ոչինչ չի ասում այս շասսիում գտնվող քարտի և թողարկման մասին։ Կարդացեք ներքևի տողերը որպես ստուգաթերթ, ապա լրացրեք այն արժեքները, որոնք կոնֆիգուրացիան չի կարող ցույց տալ ձեզ։
| Part | What to record | Where it fails quietly |
|---|---|---|
| Chassis and service hardware | Model plus the installed PIC, MPC or MIC | Card absent or not bound to the interface |
| Implementation | Services card, inline or software path | Configuration accepted, no processing |
| Release | Exact Junos version | The feature arrives in a later build |
| Address families and mode | Outer and inner family, tunnel mode, peer authentication | Half the traffic silently unprotected |
| Entitlement and capacity | Licence state and the workload profile | Ceiling reached only under load |
Հասցեների ընտանիքները և ծանրաբեռնվածությունը այն երկու տողերն են, որ մարդիկ բաց են թողնում, և երկուսն էլ էժան են ստուգելու և թանկ՝ ուշ հայտնաբերելու համար։ Կարդացեք tuple-ը սարքից, ոչ թե աղյուսակից, որովհետև կոն֖իգուրացիան հաղորդում է այն, ինչ դուք խնդրել եք, ոչ թե այն, ինչ տեղադրված է։ Երկու հրաման կրում են մեծ մասը՝ show chassis hardware անվանում է իրականում տեղադրված քարտը, իսկ show version տալիս է ճշգրիտ թողարկումը։ Ոչ մեկը չի կախված նրանից՝ կոնֆիգուրացիան ճիշտ է, թե ոչ, և հենց դա է էությունը։
show chassis hardware
show versionԹողարկման շեմերը իրական շեմեր են
Թողարկման մանրամասը ձևականություն չէ։ Juniper-ի IPsec ակնարկը բազմասպասարկման քարտերի համար AES-GCM աջակցությունը թվագրում է Junos 17.3R1-ով, իսկ FIPS ռեժիմը սկսվում է 17.4R1-ից։ Հետևաբար նույն ֆունկցիան ունի երկու շեմ՝ կախված նրանից, թե ինչպես է շահագործվում պլատֆորմը, և ձեր աշխատող ռեժիմը որոշում է, թե որն է գործում։ Ստուգեք ռեժիմը, նախքան ֆունկցիաների ցանկը ստուգելը։
Կարդացեք թողարկման նշումները հենց տեղադրված տարբերակի համար, ոչ թե փաստաթղթավորված ամենանորի։ Ավելի ուշ build-ում հայտնված հնարավորությունը չի կարելի ենթադրել ավելի վաղում, և մեկ քարտի համար գրված պնդումը չի տեղափոխվում մյուսին։ Պատճենեք թողարկման նշումների տողը դիզայնի գրառման մեջ, որպեսզի պնդումը կրի իր սեփական աղբյուրը, որովհետև պլատֆորմների ընտանիքի համար գրված աջակցության հայտարարությունը ձեր աշխատող ռեժիմի կամ ձեր քարտի մասին հայտարարություն չէ։
Տարողությունը ծանրաբեռնվածություն է, ոչ վերնագիր
Չափման պայմաններից զուրկ վերնագրային թողունակության թիվը մարքեթինգային թիվ է։ Փոքր փաթեթները բիթի հաշվով շատ ավելի թանկ են, քան մեծերը, միաժամանակյա ասոցիացիաները սպառում են հիշողություն, և քարտը կիսող ցանկացած այլ ծառայություն նվազեցնում է մնացածը։
Գնահատեք սպասվող տրաֆիկից՝ բնորոշ և վատագույն փաթեթի չափերը, գործընկերների քանակը, և արդյոք այդ քարտը նաև ավարտում է NAT կամ այլ ծառայություն։ Ապա թողեք պահուստ այն օրվա համար, երբ մի ուղի կտանի ավելի մեծ ծանրաբեռնվածություն, քան ենթադրել էր դիզայնը։ Անգործ սարքաշար ենթադրող տարողության պլանը ցանկություն է, ոչ պլան։ Եթե թիվը կարևոր է բիզնես հիմնավորման համար, չափեք այն մեկ անգամ սարքի վրա ներկայացուցչական ծանրաբեռնվածության ներքո և պահեք այդ չափումը դիզայնի հետ։
Գրեք գրառումը դիզայնից առաջ
Դիզայնին անհրաժեշտ յուրաքանչյուր հնարավորության համար պահեք պլատֆորմի հղումը, թողարկմանը համապատասխան փաստաթղթերը և ցանկացած չլուծված սահմանափակում մեկ տեղում։ Երբ tuple-ի որևէ տող չի բավարարվում, համեմատեք առանձին հաստատված դարպասի հետ՝ հնացած գնումների ցանկի շուրջ դիզայնը վերակառուցելու փոխարեն։ Գրառումը պետք է ասի, թե որ ստույգ համակարգն է կատարում աշխատանքը և ինչ սահմաններում։
Միայն դրանից հետո ստուգեք գործընկերոջը, որովհետև հեռավոր ծայրի հետ արձանագրության համատեղելիությունը հաջորդ հարցն է և երբեք չի փոխարինում տեղական աջակցությանը։ Առաջարկներին համաձայնող գործընկերը դարձյալ չի կարող օգնել շասսիին, որը երբեք չի գաղտնագրում ոչ մի փաթեթ։