DMVPN 3-фаза: қысқа жолды екі бағытта оқу
Бір тікелей ping DMVPN 3-фазасының қысқа жолын дәлелдемейді. Алға және кері жолдарды жүріп өтіңіз, содан кейін NHRP, маршрут және IPsec күйін бөлек оқыңыз.
Бір ping spoke-тен spoke-ке бара жатқанын көресіз, ол hub арқылы ұзақ жолмен жүреді, ал екіншісі тікелей жүреді. Сол сәтте қысқа жолды жұмыс істеп тұр деп жариялау азғырады. Бұл қорытынды жартылай дұрыс. Алға жол қысқа жол болуы мүмкін, ал кері жол әлі hub арқылы жүріп жатқанда, және әр бағытты дәлелдейтін күй басқа күй. Екі бағытты да жүріп өтіп, дизайнды сау деп қабылдамас бұрын үш кестені оқыңыз.
Шынымен көре алатын пакет жолынан бастаңыз
Тікелей болуы тиіс межесі бар spoke-тен бастаңыз. Бірінші пакетті қадағалаңыз: ол spoke-тің маршрутымен hub-қа қарай жүреді, себебі қысқа жол әлі жоқ. hub оны әрі қарай жібереді және 3-фаза дизайнында көзге жақсырақ жол бар екенін айтатын қайта бағыттауды да жібереді.
Бұл қайта бағыттау — триггер, дәлел емес. Ол hub оңтайландыруға болатын трафикті көргенін айтады. Ол көздің қысқа жолды салғанын, меженің шешімге жауап бергенін немесе жауап жолының оны қолданатынын айтпайды.
Сондықтан бірінші пайдалы байқау — «дейін және кейін»: hub арқылы бірінші ағын, кейінгі ағын тікелей.
Бір туннельге ұқсайтын үш күй
Қысқа жол күйдің үш бөлігіне тәуелді, және әрқайсысының өз өмір сүру мерзімі мен өз командасы бар.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
NHRP кэш жазбасы overlay мекенжайын NBMA тасымалдау мекенжайымен байланыстырады. Маршрут немесе қысқа жол бір ішкі меженің қайда жіберілетінін анықтайды. IPsec ассоциациясы пайда болатын кез келген трафикті қорғайды. Жоқ жауап осы үшеуінің кез келгенінен келуі мүмкін, ал командалар қайсысы жоқ екенін көрсетеді.
Оларды сол ретпен оқыңыз, өйткені жоқ сәйкестендіру қалған екеуін қызықсыз етеді.
Сұраныс пен жауапты бөлек жүріп өтіңіз
spoke A-дан шешімді сұраңыз және не қайтатынын бақылаңыз. Сұраныс қолдау көрсетілетін NHRP жіберу жолымен жүреді, ал меже hub арқылы емес, тікелей жауап бере алады. Бұл асимметрия қалыпты, сондықтан жауап алмасудың қызықты жартысы болып табылады.
Енді рөлдерді ауыстырыңыз. B-ден A-ға жіберіңіз және сол үш оқуды қайталаңыз. Бір бағытты қысқартып, екіншісін қысқартпайтын дизайн симметриялы емес, ал асимметрия әдетте бір жақта жоқ префикстен немесе ешқашан жауап алмаған шешімнен келеді.
Сұраныс hub арқылы өткендіктен, серіктестің жауабы hub арқылы өтуі міндетті емес. Мұны қате деп оқымаңыз және жоқ маршруттау ақауының соңынан жүрмеңіз.
hub-тың қайта бағыттауын оқыңыз, тек оның маршрутын емес
hub-тың маршруттар кестесі hub пакетті қайда жіберетінін айтады. Қайта бағыттау hub көзден бұл туралы не істеуді сұрағанын айтады. Бұл әртүрлі фактілер, ал дұрыс маршруты бар, бірақ қайта бағыттау жібермейтін hub әр ағынды белгісіз уақытқа ұзақ жолда ұстайды. hub-тың NHRP оқиғаларын тексеріңіз және сізге маңызды трафик үшін қайта бағыттаулар жасалатынын растаңыз.
3-фаза жинақтаудың мағынасын да өзгертеді. Қысқа жол мінез-құлқымен spoke-тер 2-фаза дизайны күткен нақты қашықтағы маршруттардың толық жиынтығын қажет етпейді, сондықтан spoke-тегі жинақталған маршрут автоматты түрде жоқ желі емес. Жинақтауды ақау деп оқымас бұрын фазаны және маршруттау саясатын растаңыз.
Дәл осы бір түсінбеушілік кез келген нәрседен гөрі көбірек DMVPN билеттерін тудырады.
Қорытындыны жоқ объект ретінде жазыңыз
Рұқсат етілген қолданба ағынымен және оның жауабымен аяқтаңыз, және әр бағыт үшін тікелей жолды пайдаланғанын белгілеңіз. Содан кейін қорытындыны жоқ болған объект ретінде жазыңыз: сәйкестендіру, жіберу қысқа жолы, қорғау ассоциациясы немесе қолданба жауабы.
Маршруттау көршілестігі және ортақ қауіпсіздік ассоциациясы — денсаулықтың дәлелі, жолдың дәлелі емес. Екеуі де мінсіз болуы мүмкін, ал әр пакет әлі де ұзақ айналма жолмен жүреді. Алдымен жіберу шешімін, содан кейін оны тасымалдайтын ассоциацияны тексеріңіз. Тәртіп маңызды, өйткені ассоциация қалай болса да қалыптасады.
Бұл әдет келесі билетте өтеледі. «Туннель көтерілген, бірақ баяу» «B-де A хостіне қысқа жол жоқ» болып өзгереді, ал екінші тұжырым бес минуттық түзету. Команда шығысын қорытындымен бірге ұстаңыз және жеткізушінің 3-фаза нұсқаулығын қасында ұстаңыз.