Stigskipt DMVPN: eitt ský fyrir hvert tunlatengsl

Hnútur útibús skráir sig með góðum árangri hjá svæðismiðstöð sinni og nær samt ekki þjónustu á öðru svæði. Tunlinn er uppi, ástand NHS virðist heilbrigt og bilunin kemur aðeins fram fyrir áfangastaði sem fara yfir stigamörk. Þetta mynstur þýðir venjulega að hönnunin hafi aldrei tilgreint hvaða tæki taka þátt í hvaða DMVPN skýi, svo stigin voru byggð eftir innsæi og stemma nú ekki.

Einkennið kemur fram við stigamörkin

Í stigskiptri hönnun hafa miðlæg stöð, nokkrar svæðisstöðvar og mörg útibúshnútar hvert sína stöðu. Svæðisstöð getur átt fleiri en eitt tunlatengsl og útibú þurfa ekki að skrá sig hjá hverjum miðlægum endapunkti. Þær leiðir sem skipta máli eru frá útibúi að svæðisþjónustu, frá útibúi að öðrum samþykktum svæðishnúti og frá útibúi að miðlægum áfangastað.

Þegar ein þessara leiða bregst meðan hinar virka er vandamálið næstum alltaf skortur á eða misvísandi hlutverksskilgreiningu en ekki brotinn tunl. Skrifaðu fyrirhugaðar leiðir niður og berðu þær saman við það sem tækin byggðu í raun. Sá samanburður tekur klukkustund og kemur í veg fyrir viku af giskingum. Geymdu hann með hönnunarskjölinu.

Eitt ský, einn viðmótssamningur

Fyrir hvert ský skaltu skrá tunlaviðmótið, heimilisfang yfirlagsins, staðbundna uppsprettu undirlagsins, NHS- og NBMA-tengslin, multicast-afhendingu og verndarstefnuna. Tilgreindu líka hvaða leiðir fara milli svæðis- og miðsamhengis, því þessi setning er hönnunin.

Svæðisstöð með tvö tunlaviðmót þarf tvo samninga, ekki einn með tveimur heimilisföngum. Uppspretta undirlagsins, NHRP-lén og leiðirnar geta verið mismunandi eftir viðmótum, og skjal sem sameinar þau leiðir þann sem stillir hið síðara af leið.

Auðkenni eru staðbundið samhengi, ekki aðgangsstýring

NHRP-netauðkenni og GRE-lyklar eru þau tvö gildi sem oftast eru mistalin fyrir alþjóðlegar stillingar. IOS XE NHRP-leiðbeiningarnar lýsa netauðkenninu sem staðbundið merkingarbæru, svo samhljóða númer á fjarlægum beinum sanna ekkert og breyting á staðbundnu númeri eins beins skapar ekki aðgangsmörk.

GRE-lykill, þar sem hönnunin notar einn, hjálpar við að bera kennsl á samhengi móttökutunlsins og er samþykktur meðal endapunktanna sem deila því samhengi. Hann er ekki lykilorð og kemur ekki í stað IKE-auðkenningar eða leiðarstefnu. Meðhöndlaðu bæði gildin sem stillingasamhengi sem verður að passa innan tengsls, ekki sem öryggisstýringar sem aðskilja svæði.

Beindu á milli stiga af ásetningi

Ákveddu hvaða forskeyti svæðisstöðin auglýsir upp og hvaða miðlægu áfangastaði hún býður útibúum sínum. Athugaðu síðan raunverulega næstu hopp og hegðun fasatengdrar flýtileiðar fyrir hverja leið, því samantektarleið og flýtileið geta gefið mjög aðra framsendingu en skýringarmyndin gefur til kynna.

Notaðu leiðavalið og aðgangsstefnu til að knýja fram svæðisaðskilnað. Ef útibú má ekki ná beint til annars svæðis eiga leiðin og stefnan að segja það, í stað þess að treysta á auðkenni sem var aldrei hannað til að knýja það fram. Skrifaðu stefnuna við hlið auðkennisins. Annars mun næsti verkfræðingur gera ráð fyrir að númerið vinni verkið.

Greindu óvæntu flýtileiðina

Þegar útibú reynir að búa til beint tengsl við miðlægan endapunkt skaltu skoða leið þess, NHRP-kortlagningu og valið tunlasamhengi áður en þú breytir auðkennum af handahófi. Skortur á aðgengi, óviljandi NHS-tengsl og lögmæt en óheimil flýtileið krefjast þriggja mismunandi leiðréttinga.

DMVPN-stillingarleiðbeiningarnar sýna tunla- og NHRP-stillingar saman, og einmitt þess vegna þarf fyrst að aðskilja umfang á pappír. Skráðu skýjasamningana, haltu stigarleiðunum skýrum og næsta landamærabilun mun hafa eitthvað til að benda á.