DMVPN Fase 3: membaca shortcut di kedua arah
Satu ping langsung tidak membuktikan shortcut DMVPN Fase 3. Telusuri jalur maju dan balik, lalu baca status NHRP, rute, dan IPsec secara terpisah.
Anda melihat satu ping berjalan dari spoke ke spoke, menempuh jalur panjang lewat hub, dan ping kedua berjalan langsung. Menggoda untuk menyatakan shortcut berfungsi pada titik itu. Kesimpulan itu setengah benar. Jalur maju bisa berupa shortcut sementara jalur balik masih lewat hub, dan status yang membuktikan tiap arah adalah status yang berbeda. Telusuri kedua arah dan baca tiga tabel sebelum menerima desain ini sebagai sehat.
Mulailah dari jalur paket yang benar-benar bisa Anda lihat
Mulailah di sebuah spoke dengan tujuan yang seharusnya langsung. Lacak paket pertama: ia mengikuti rute spoke menuju hub, karena belum ada shortcut. Hub meneruskannya dan, dalam desain Fase 3, juga mengirim pengalihan ke sumber bahwa ada jalur yang lebih baik.
Pengalihan itu adalah pemicu, bukan bukti. Ia mengatakan hub melihat lalu lintas yang bisa dioptimalkan. Ia tidak mengatakan sumber membangun shortcut, tujuan menjawab resolusi, atau jalur balasan memakainya.
Jadi pengamatan berguna pertama adalah sebelum dan sesudah: aliran pertama lewat hub, aliran berikutnya langsung.
Tiga status yang tampak seperti satu terowongan
Shortcut bergantung pada tiga bagian status, dan masing-masing punya masa hidup serta perintahnya sendiri.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
Entri cache NHRP memetakan alamat overlay ke alamat transport NBMA. Rute atau shortcut menentukan ke mana satu tujuan internal diteruskan. Asosiasi IPsec melindungi lalu lintas apa pun yang dihasilkan. Balasan yang hilang bisa berasal dari salah satu dari ketiganya, dan perintahnya memberi tahu Anda mana yang tidak ada.
Bacalah dalam urutan itu, karena pemetaan yang hilang membuat dua lainnya tidak menarik.
Telusuri permintaan dan balasan secara terpisah
Dari spoke A, minta resolusi dan perhatikan apa yang kembali. Permintaan melewati jalur penerusan NHRP yang didukung, dan tujuan bisa menjawab langsung alih-alih lewat hub. Asimetri itu normal, dan itulah sebabnya balasan adalah separuh bagian yang menarik dari pertukaran.
Sekarang balikkan perannya. Kirim dari B ke A dan ulangi tiga pembacaan yang sama. Desain yang membuat shortcut di satu arah dan tidak di arah lain tidak simetris, dan asimetri biasanya berasal dari prefiks yang hilang di satu sisi atau resolusi yang tidak pernah mendapat jawaban.
Balasan rekan tidak harus melewati hub hanya karena permintaannya begitu. Jangan membacanya sebagai kesalahan dan jangan mulai mengejar kesalahan routing yang tidak ada.
Baca pengalihan hub, bukan hanya rutenya
Tabel rute hub memberi tahu Anda ke mana hub akan mengirim paket. Pengalihan memberi tahu Anda apa yang hub minta dilakukan sumber terhadapnya. Itu fakta berbeda, dan hub dengan rute benar tetapi tanpa pengalihan akan menahan setiap aliran di jalur panjang tanpa batas. Periksa peristiwa NHRP hub dan pastikan pengalihan dihasilkan untuk lalu lintas yang Anda pedulikan.
Fase 3 juga mengubah arti peringkasan. Dengan perilaku shortcut, spoke tidak perlu seluruh rangkaian rute jarak jauh spesifik yang diharapkan desain Fase 2, sehingga rute terangkum di spoke bukan otomatis jaringan yang hilang. Pastikan fase dan kebijakan routing sebelum membaca ringkasan sebagai kesalahan.
Satu kesalahpahaman itulah yang menyebabkan lebih banyak tiket DMVPN daripada hal lain.
Catat kesimpulan sebagai objek yang hilang
Akhiri dengan aliran aplikasi yang diizinkan dan balasannya, dan catat untuk tiap arah apakah ia memakai jalur langsung. Lalu tulis kesimpulan sebagai objek yang hilang: pemetaan, shortcut penerusan, asosiasi perlindungan, atau respons aplikasi.
Ketetanggaan routing dan asosiasi keamanan bersama adalah bukti kesehatan, bukan bukti jalur. Keduanya bisa sempurna sementara setiap paket tetap memutar jalur panjang. Periksa keputusan penerusan lebih dulu, lalu asosiasi yang membawanya. Urutannya penting, karena asosiasi terbentuk bagaimanapun juga.
Kebiasaan itu berbayar pada tiket berikutnya. «Terowongan hidup tetapi lambat» menjadi «B tidak punya shortcut ke host A», dan pernyataan kedua adalah perbaikan lima menit. Simpan keluaran perintah bersama kesimpulan, dan simpan panduan Fase 3 vendor di sampingnya.