DMVPN ფაზა 3: მოკლე გზის წაკითხვა ორივე მიმართულებით
ერთი პირდაპირი ping არ ამტკიცებს DMVPN ფაზა 3-ის მოკლე გზას. გაიარეთ წინა და უკანა გზები, შემდეგ ცალ-ცალკე წაიკითხეთ NHRP-ის, მარშრუტისა და IPsec-ის მდგომარეობა.
თქვენ ხედავთ, როგორ მიდის ერთი ping spoke-იდან spoke-ში, ის გადის გრძელ გზას hub-ის გავლით, ხოლო მეორე მიდის პირდაპირ. ამ მომენტში მაცდურია მოკლე გზის მომუშავედ გამოცხადება. ეს დასკვნა ნახევრად სწორია. წინა გზა შეიძლება იყოს მოკლე გზა, სანამ უკანა გზა ჯერ კიდევ hub-ის გავლით მიდის, და თითოეული მიმართულების დამამტკიცებელი მდგომარეობა სხვა მდგომარეობაა. გაიარეთ ორივე მიმართულება და წაიკითხეთ სამი ცხრილი, სანამ დიზაინს ჯანსაღად მიიღებთ.
დაიწყეთ იმ პაკეტის გზით, რომელსაც ნამდვილად ხედავთ
დაიწყეთ spoke-ზე იმ დანიშნულებით, რომელიც პირდაპირი უნდა იყოს. თვალყური ადევნეთ პირველ პაკეტს: ის მიჰყვება spoke-ის მარშრუტს hub-ისკენ, რადგან მოკლე გზა ჯერ არ არსებობს. hub გადასცემს მას და ფაზა 3-ის დიზაინში ასევე აგზავნის გადამისამართებას წყაროსთან, რომ უკეთესი გზა არსებობს.
ეს გადამისამართება გამომწვევია და არა მტკიცებულება. ის ამბობს, რომ hub-მა დაინახა ტრაფიკი, რომლის ოპტიმიზაციაც შეიძლება. ის არ ამბობს, რომ წყარომ ააგო მოკლე გზა, რომ დანიშნულებამ უპასუხა გარჩევას, ან რომ პასუხის გზა იყენებს მას.
ამიტომ პირველი სასარგებლო დაკვირვება არის „ადრე და შემდეგ“: პირველი ნაკადი hub-ის გავლით, მოგვიანო ნაკადი პირდაპირ.
სამი მდგომარეობა, რომლებიც ერთ გვირაბად გვეჩვენება
მოკლე გზა დამოკიდებულია მდგომარეობის სამ ნაწილზე და თითოეულს აქვს საკუთარი სიცოცხლის ხანგრძლივობა და საკუთარი ბრძანება.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
NHRP ქეშის ჩანაწერი overlay მისამართს აკავშირებს NBMA ტრანსპორტის მისამართთან. მარშრუტი ან მოკლე გზა განსაზღვრავს, სად გადაეცემა ერთი შიდა დანიშნულება. IPsec ასოციაცია იცავს ნებისმიერ წარმოქმნილ ტრაფიკს. დაკარგული პასუხი შეიძლება მოვიდეს სამიდან რომელიმესგან, და ბრძანებები გეუბნებიან, რომელი აკლია.
წაიკითხეთ ისინი ამ თანმიმდევრობით, რადგან დაკარგული შესაბამისობა დანარჩენ ორს უინტერესოს ხდის.
გაიარეთ მოთხოვნა და პასუხი ცალ-ცალკე
spoke A-იდან მოითხოვეთ გარჩევა და დააკვირდით, რა ბრუნდება. მოთხოვნა გადის მხარდაჭერილ NHRP გადაცემის გზას, და დანიშნულებას შეუძლია პირდაპირ უპასუხოს და არა hub-ის გავლით. ეს ასიმეტრია ნორმალურია და სწორედ ამიტომ არის პასუხი გაცვლის საინტერესო ნახევარი.
ახლა შეცვალეთ როლები. გაგზავნეთ B-იდან A-ში და გაიმეორეთ იგივე სამი კითხვა. დიზაინი, რომელიც ერთ მიმართულებას ამოკლებს და მეორეს არა, არ არის სიმეტრიული, და ასიმეტრია ჩვეულებრივ მოდის ერთ მხარეს დაკარგული პრეფიქსიდან ან გარჩევიდან, რომელმაც პასუხი ვერასოდეს მიიღო.
პარტნიორის პასუხს არ უნდა გაიაროს hub-ის გავლით მხოლოდ იმიტომ, რომ მოთხოვნამ გაიარა. ნუ წაიკითხავთ ამას შეცდომად და ნუ დაიწყებთ იმ მარშრუტიზაციის ხარვეზის დევნას, რომელიც არ არსებობს.
წაიკითხეთ hub-ის გადამისამართება და არა მხოლოდ მისი მარშრუტი
hub-ის მარშრუტების ცხრილი გეუბნებათ, სად გაგზავნიდა hub პაკეტს. გადამისამართება გეუბნებათ, რა სთხოვა hub-მა წყაროს ამის შესახებ. ეს სხვადასხვა ფაქტია, და სწორი მარშრუტის მქონე, მაგრამ გადამისამართების გამომგზავნი hub ყოველ ნაკადს განუსაზღვრელი ხნით გრძელ გზაზე შეინარჩუნებს. შეამოწმეთ hub-ის NHRP მოვლენები და დაადასტურეთ, რომ თქვენთვის მნიშვნელოვანი ტრაფიკისთვის გადამისამართებები გენერირდება.
ფაზა 3 ცვლის იმასაც, რას ნიშნავს შეჯამება. მოკლე გზის ქცევით spoke-ებს არ სჭირდებათ ფაზა 2-ის დიზაინის მიერ მოსალოდნელი კონკრეტული დისტანციური მარშრუტების სრული ნაკრები, ამიტომ spoke-ზე შეჯამებული მარშრუტი ავტომატურად დაკარგული ქსელი არ არის. დაადასტურეთ ფაზა და მარშრუტიზაციის პოლიტიკა, სანამ შეჯამებას ხარვეზად წაიკითხავთ.
სწორედ ეს ერთი გაუგებრობა ქმნის უფრო მეტ DMVPN ბილეთს, ვიდრე ნებისმიერი სხვა რამ.
ჩაწერეთ დასკვნა როგორც დაკარგული ობიექტი
დაასრულეთ ნებადართული აპლიკაციის ნაკადით და მისი პასუხით, და თითოეული მიმართულებისთვის აღნიშნეთ, გამოიყენა თუ არა პირდაპირი გზა. შემდეგ დაწერეთ დასკვნა როგორც ის ობიექტი, რომელიც აკლდა: შესაბამისობა, გადაცემის მოკლე გზა, დაცვის ასოციაცია ან აპლიკაციის პასუხი.
მარშრუტიზაციის მეზობლობა და საერთო უსაფრთხოების ასოციაცია ჯანმრთელობის მტკიცებულებაა და არა გზის მტკიცებულება. ორივე შეიძლება იყოს სრულყოფილი, სანამ ყოველი პაკეტი კვლავ გრძელ შემოვლით გზას მიდის. ჯერ შეამოწმეთ გადაცემის გადაწყვეტილება, შემდეგ ასოციაცია, რომელიც მას ატარებს. თანმიმდევრობა მნიშვნელოვანია, რადგან ასოციაცია მაინც ყალიბდება.
ეს ჩვევა ანაზღაურდება შემდეგ ბილეთზე. „გვირაბი აწეულია, მაგრამ ნელია“ გადაიქცევა „B-ს არ აქვს მოკლე გზა A-ის ჰოსტთან“, და მეორე განცხადება ხუთწუთიანი შესწორებაა. შეინახეთ ბრძანების გამოტანა დასკვნასთან და მწარმოებლის ფაზა 3-ის სახელმძღვანელო მის გვერდით.