იერარქიული DMVPN: ერთი ღრუბელი თითოეული გვირაბის ურთიერთობისთვის

ფილიალის კვანძი წარმატებით რეგისტრირდება თავის რეგიონულ ცენტრში და მაინც ვერ აღწევს სერვისს სხვა რეგიონში. გვირაბი აქტიურია, NHS-ის მდგომარეობა ჯანსაღად გამოიყურება, და ხარვეზი მხოლოდ იმ დანიშნულებებზე ჩნდება, რომლებიც დონის საზღვარს კვეთენ. ეს ნიმუში ჩვეულებრივ ნიშნავს, რომ დიზაინს არასოდეს უთქვამს, რომელი მოწყობილობები მონაწილეობენ რომელ DMVPN ღრუბელში, ამიტომ დონეები ინტუიციით აშენდა და ახლა აღარ ემთხვევა.

სიმპტომი დონეების საზღვარზე ჩნდება

იერარქიულ დიზაინში ცენტრალური ჰაბი, რამდენიმე რეგიონული ჰაბი და მრავალი ფილიალის კვანძი თითოეული იკავებს საკუთარ პოზიციას. რეგიონულ ჰაბს შეიძლება ჰქონდეს ერთზე მეტი გვირაბის ურთიერთობა, და ფილიალებს არ სჭირდებათ ყველა ცენტრალურ ბოლო წერტილში რეგისტრაცია. მნიშვნელოვანი გზებია ფილიალიდან რეგიონულ სერვისში, ფილიალიდან სხვა დამტკიცებულ რეგიონულ კვანძში და ფილიალიდან ცენტრალურ დანიშნულებაში.

როდესაც ერთ-ერთი ამ გზათაგანი ფუჭდება, სანამ სხვები მუშაობენ, პრობლემა თითქმის ყოველთვის როლის არსებული ან წინააღმდეგობრივი განსაზღვრებაა და არა გატეხილი გვირაბი. ჩაწერეთ განზრახული გზები და შეადარეთ იმას, რაც მოწყობილობებმა რეალურად ააშენეს. ეს შედარება ერთ საათს იღებს და კვირეულ გამოცნობას კრძალავს. შეინახეთ იგი დიზაინის დოკუმენტთან ერთად.

ერთი ღრუბელი, ერთი ინტერფეისის ხელშეკრულება

თითოეული ღრუბლისთვის ჩაწერეთ გვირაბის ინტერფეისი, ზედა ფენის მისამართება, ბაზისური ქსელის ლოკალური წყარო, NHS და NBMA ურთიერთობები, მრავალმისამართიანი მიწოდება და დაცვის პოლიტიკა. ასევე მიუთითეთ, რომელი მარშრუტები გადის რეგიონულ და ცენტრალურ კონტექსტებს შორის, რადგან სწორედ ეს წინადადებაა დიზაინი.

ორი გვირაბის ინტერფეისის მქონე რეგიონულ ჰაბს სჭირდება ორი ხელშეკრულება, და არა ერთი ორი მისამართით. ბაზისური ქსელის წყარო, NHRP დომენი და მარშრუტები შეიძლება განსხვავდებოდეს ინტერფეისის მიხედვით, და მათი გაერთიანებული დოკუმენტი შეცდომაში შეიყვანს მას, ვინც მეორეს აწყობს.

იდენტიფიკატორები ლოკალური კონტექსტია, არა წვდომის კონტროლი

NHRP ქსელის იდენტიფიკატორები და GRE გასაღებები ის ორი მნიშვნელობაა, რომლებსაც ყველაზე ხშირად შეცდომით გლობალურ პარამეტრებად თვლიან. IOS XE-ის NHRP სახელმძღვანელო ქსელის იდენტიფიკატორს ლოკალურად მნიშვნელოვნად აღწერს, ამიტომ დაშორებულ მარშრუტიზატორებზე დამთხვეული ნომრები არაფერს ამოწმებს და ერთი მარშრუტიზატორის ლოკალური ნომრის შეცვლა წვდომის საზღვარს არ ქმნის.

GRE გასაღები, სადაც დიზაინი იყენებს მას, ეხმარება მიმღები გვირაბის კონტექსტის ამოცნობას, და ის შეთანხმებულია იმ ბოლო წერტილებს შორის, რომლებიც ამ კონტექსტს იზიარებენ. ის არ არის პაროლი და არ ცვლის IKE აუთენტიფიკაციას ან მარშრუტიზაციის პოლიტიკას. ორივე მნიშვნელობას მოეპყარით როგორც კონფიგურაციის კონტექსტს, რომელიც ურთიერთობის შიგნით უნდა ემთხვეოდეს, და არა როგორც რეგიონების გამყოფ უსაფრთხოების კონტროლს.

მარშრუტიზაცია დონეებს შორის განზრახ

გადაწყვიტეთ, რომელი პრეფიქსები აცხადებს რეგიონული ჰაბი ზემოთ და რომელ ცენტრალურ დანიშნულებებს სთავაზობს თავის ფილიალებს. შემდეგ შეამოწმეთ თითოეული გზის რეალური შემდეგი ნახტომი და ფაზისთვის დამახასიათებელი მოკლე გზის ქცევა, რადგან შემაჯამებელი მარშრუტი და მოკლე გზა შეიძლება სრულიად სხვა გადაცემა მოგვცეს, ვიდრე დიაგრამა მიანიშნებს.

რეგიონული გამიჯვნის აღსასრულებლად გამოიყენეთ მარშრუტიზაცია და წვდომის პოლიტიკა. თუ ფილიალს არ უნდა ჰქონდეს პირდაპირი წვდომა სხვა რეგიონზე, ეს უნდა თქვას მარშრუტმა და პოლიტიკამ, და არა დაეყრდნოს იდენტიფიკატორს, რომელიც არასოდეს ყოფილა განკუთვნილი ამის აღსასრულებლად. დაწერეთ პოლიტიკა იდენტიფიკატორის გვერდით. წინააღმდეგ შემთხვევაში შემდეგი ინჟინერი ჩათვლის, რომ საქმეს ნომერი ასრულებს.

დიაგნოსტიკა მოულოდნელი მოკლე გზისა

როდესაც ფილიალი ცდილობს ცენტრალურ ბოლო წერტილთან პირდაპირი ურთიერთობის შექმნას, სანამ იდენტიფიკატორებს შემთხვევით შეცვლით, შეამოწმეთ მისი მარშრუტი, NHRP ასახვა და არჩეული გვირაბის კონტექსტი. მიუწვდომლობა, გაუთვალისწინებელი NHS ურთიერთობა და ლეგიტიმური, მაგრამ არაავტორიზებული მოკლე გზა სამ სხვადასხვა შესწორებას მოითხოვს.

DMVPN კონფიგურაციის სახელმძღვანელო გვირაბისა და NHRP-ის პარამეტრებს ერთად აჩვენებს, და სწორედ ამიტომ საჭიროა ფარგლების ჯერ ქაღალდზე გამოყოფა. ჩაწერეთ ღრუბლის ხელშეკრულებები, შეინარჩუნეთ დონეების მარშრუტები მკაფიო, და შემდეგ საზღვრის ხარვეზს ექნება სად მიუთითოს.