Hvað þarf að stemma áður en MX getur endað IPsec
Commit sem tekur við stillingunni sannar þáttarann, ekki leiðina. Fimm hlutar túpls vettvangsins ákvarða hvort þjónustan keyri í raun.
Stillingin committar hreint, tengi koma upp, og tunnillinn neitar samt sem áður að koma á fót. Ekkert í loggnum segir að vettvangurinn geti þetta ekki; hann gerir það einfaldlega ekki. Á Junos er IPsec þjónusta sem ákveðin samsetning af chassis, þjónustuvélbúnaði eða hugbúnaðarleið og útgáfu getur sinnt, og eiginleikasíða lýsir getu hugbúnaðarins, ekki tækisins þíns. Túplið verður að athuga hlut fyrir hlut, því commit-niðurstaða sannar aðeins þáttarann.
Hvert pakkinn fer í raun
Umslag sem valið er fyrir IPsec verður að ná til íhlutarins sem dulkóðar það. Á vettvöngum með þjónustueiningu er valda flæðinu stýrt til einingarinnar og snýr síðan aftur á framsendingarleiðina. Ef einingin vantar, er of smá eða er ekki bundin við tengið, er stillingin til og ekkert pakka er nokkurn tíma unnið. Ekkert í commit-úttakinu greinir það tilvik frá heilbrigðu.
Hugbúnaðarhýstar útfærslur halda verkinu á leiðsöguhreyflinum eða í innbyggðum vélbúnaði, með mjög mismunandi auðlindamörkum. Tunnill sem sést í stillingunni segir þér ekki hvor þessara leiða ber hann í raun.
Fimm hlutar túplsins
Skrifaðu samsetninguna niður áður en þú lest nokkur ráð, því einn hluti getur gert hina ógilda. Hlutanúmer sem studdi þjónustu fyrir þremur árum segir ekkert um kortið og útgáfuna í þessu chassis. Lestu línurnar hér að neðan sem gátlistann og fylltu síðan inn gildin sem stillingin getur ekki sýnt þér.
| Part | What to record | Where it fails quietly |
|---|---|---|
| Chassis and service hardware | Model plus the installed PIC, MPC or MIC | Card absent or not bound to the interface |
| Implementation | Services card, inline or software path | Configuration accepted, no processing |
| Release | Exact Junos version | The feature arrives in a later build |
| Address families and mode | Outer and inner family, tunnel mode, peer authentication | Half the traffic silently unprotected |
| Entitlement and capacity | Licence state and the workload profile | Ceiling reached only under load |
Vistfangsflokkarnir og álagið eru línurnar tvær sem fólk sleppir, og báðar eru ódýrar að athuga og dýrar að uppgötva síðar. Lestu túplið úr tækinu frekar en úr töflureikni, því stilling skýrir frá því sem þú baðst um, ekki því sem er uppsett. Tvær skipanir bera megnið: show chassis hardware nefnir kortið sem er í raun í sæti og show version gefur nákvæmu útgáfuna. Hvorug fer eftir því hvort stillingin er rétt, og það er einmitt málið.
show chassis hardware
show versionÚtgáfuhlið eru raunveruleg hlið
Útgáfuatriðið er ekki formsatriði. IPsec yfirlit Juniper tímasetur AES-GCM stuðning fyrir fjölþjónustukort í Junos 17.3R1, og FIPS-hamur hefst í 17.4R1. Sama eiginleiki hefur því tvo þröskulda heldur eftir því hvernig vettvangurinn er rekinn, og hamurinn sem þú keyrir ákvarðar hvort gildir. Athugaðu haminn áður en þú athugar eiginleikalistann.
Lestu útgáfuskýrslur fyrir nákvæmlega uppsettu útgáfuna, ekki þá nýjustu sem er skjalfest. Getu sem kom í seinna buildi er ekki hægt að gera ráð fyrir í fyrra, og fullyrðing skrifuð fyrir eitt kort flyst ekki yfir á annað. Afritaðu línuna úr útgáfuskýrslunum í hönnunarskrána svo fullyrðingin beri sína eigin heimild, því stuðningsyfirlýsing skrifuð fyrir vettvangsfjölskyldu er ekki yfirlýsing um haminn sem þú keyrir eða kortið sem þú hefur.
Afkastageta er álag, ekki fyrirsögn
Afkastatala í fyrirsögn án mæliskilyrða er markaðstala. Lítil pakki kosta miklu meira á hvern bita en stór, samtímis samtök eyða minni, og hver önnur þjónusta sem deilir kortinu minnkar það sem eftir er.
Áætlaðu út frá umferðinni sem þú býst við: dæmigerðar og verstu pökkvastærðir, fjölda jafningja og hvort kortið endi einnig NAT eða aðra þjónustu. Skildu síðan eftir svigrúm fyrir daginn þegar ein leið ber meira álag en hönnunin gerði ráð fyrir. Afkastagetaáætlun sem gerir ráð fyrir aðgerðarlausum vélbúnaði er ósk, ekki áætlun. Ef talan skiptir máli fyrir viðskiptarökstudninginn skaltu mæla hana einu sinni á tækinu undir dæmigerðu álagi og geyma mælinguna með hönnuninni.
Skrifaðu skrána fyrir hönnunina
Fyrir hverja getu sem hönnunin þarf skaltu geyma vettvangsvísun, skjöl sem passa við útgáfuna og hvers kyns óleyst takmörkun á einum stað. Þar sem lína í túplinu stenst ekki, berðu saman aðra samþykkta gátt í stað þess að byggja hönnunina upp á nýtt í kringum úreltan innkaupalista. Skráin ætti að segja hvaða nákvæma kerfi vinnur verkið og undir hvaða mörkum.
Aðeins þá athugar þú jafningjann, því samskiptareglusamhæfi við fjarlæga endann er næsta spurning og kemur aldrei í stað staðbundins stuðnings. Jafningi sem samþykkir tillögurnar getur samt ekki hjálpað chassis sem dulkóðar aldrei pakka.