DMVPN WAN ауыспалылығы: маршрут саясаты ма, әлде туннельді жабу ма?

Екі WAN-ы бар DMVPN хабы қосалқы жолға екі тәсілдің бірімен ауысады, ал айырмашылық көрінгеннен үлкен. Біреуі маршрут саясаты қай келесі секірісті таңдайтынын өзгертеді, сондықтан пакеттер ағуды жалғастырады және тек олардың шығуы өзгереді. Екіншісі туннельді әкімшілік түрде жабады, бұл сол интерфейстегі барлық қызметті өзімен бірге төмендетеді. Екеуі де дұрыс болуы мүмкін, өйткені олар әртүрлі сұрақтарға жауап береді.

Шешім конфигурациядан бұрын келеді

Мұны сіз үшін үш шарт шешеді. Туннель интерфейсінің қосулы болуына тағы бірдеңе тәуелді ме, мысалы екінші DMVPN профилі немесе оның күйін оқитын монитор? Ауысуы тиіс трафик өз саясатын алып жүре ме, әлде жаһандық маршруттау кестесіне сүйенеді ме? Ал операторға анық күй өзгерісі керек пе, әлде тыныш жол ауысуы жеткілікті ме? Осы үшеуіне жауап беріңіз, таңдау әдетте өзі жасалады.

Егер жабу жұмыс істеп тұрған қызметтерді төмендететін болса, маршрут саясаты неғұрлым шағын әрекет. Егер талап негізгі WAN өшіп тұрғанда туннель мүлде болмауы керек деген болса, ешбір саясат жазбасы мұны білдіре алмайды.

Жауапты жазып қойыңыз, өйткені конфигурация оңай бөлігі.

Маршрут саясаты шын мәнінде нені өзгертеді

Саясатқа негізделген маршруттауда бақыланатын нысан келесі секірісті қақпа ретінде басқара алады. Маршрут картасының жазбасы кандидат келесі секірісті және оны пайдалану үшін қосулы болуы тиіс бақыланатын нысанды атайды, ал бұл бақылау күйі IP SLA зондынан келеді. Нысан төмендегенде жазба сәйкестігін тоқтатады және пакетті келесі жазба немесе қарапайым маршруттау кестесі бағалайды.

Осы соңғы бөлшек адамдарды таңқалдырады: келесі секірісті таңдауды тоқтататын саясат әдетте трафикті бөгейтіннің орнына қалыпты маршруттауға рұқсат береді. Егер сізге ақау кезінде қара құрдым қажет болса, оны өзіңіз жазуыңыз керек.

Синтаксис платформалар мен шығарылымдар бойынша ерекшеленеді, сондықтан нақты іске қосып отырған нұсқаңыздың нұсқаулығын тексеріңіз.

Туннельді жабу нені өзгертеді

Интерфейсті жабу әкімшілік күйді өзгертеді. Оған тәуелді әрбір туннель, маршрут және сессия бір уақытта төмендейді, бұл туннель жоғалуы тиіс нәрсе болса, дәл сіз қалаған нәрсе. EEM қосымшасы да WAN мәселесін байланысы жоқ қызметтерді қамтитын іркіліске осылай айналдырады.

Егер осы жолды таңдасаңыз, қосымшаны бір интерфейс пен бір триггермен шеклеңіз, алдыңғы әкімшілік күйді сақтаңыз, қалпына келтіру әрекетін анықтаңыз және қайталанатын флаптар оны циклге кіргізе алмайтынына көз жеткізіңіз.

Қатты кодталған қалпына келтіру пәрмені басқа біреу жасаған техникалық қызмет көрсету жабуын да жоя алады.

Зондты өзіңіз ойлаған жолмен жүргізіңіз

Ағымдағы ең жақсы маршрутты ұстанатын зонд қалған барлық нәрсемен бірге қосалқы WAN-ға ауысады, содан кейін негізгіні сау деп хабарлайды, өйткені ол енді оны пайдаланбайды.

Зондты сынап жатқан жолдың интерфейсіне немесе бастау мекенжайына бекітіңіз. Оның нені нысанаға алатынын да тексеріңіз, өйткені провайдердің келесі секірісіне жету туннель бар болуының себебі болып табылатын қызметке жетуден азырақ дәлелдейді. Көтерілу және түсу кідірістерін әдейі орнатыңыз: қысқа түсу кідірісі жылдам әрекет етеді және флаптайды, ал ұзақ кідіріс шағын ауытқуларды өткізіп, нақты ақауларды жасырады. Cisco-ның IOS XE-де бақылау және саясаттық маршруттау нұсқаулығы қолдау көрсетілетін комбинацияларды құжаттайды, ал платформаңыздағы мүмкіндіктер жиынтығы олардың қайсысын пайдалана алатыныңызды анықтайды.

Екі кідіріс мәнін де бақыланатын нысанның жанына жазып қойыңыз, әйтпесе оның неліктен олай әрекет еткенін ешкім білмейді.

Қалпына келтіруді шешіңіз, содан кейін тексеріңіз

Қалпына келтіру өз шешіміне лайық. Шекті үнемі кесіп өтетін байланыс анық істен шыққанға қарағанда сессияларды жиі жылжытуы мүмкін, ал әрбір жылжыту кілттерді қайта келісуге және қолданбаның қайта әрекеттеріне тұрады. Тұрақтылық талабын таңдап, кідіріс оны білдірсін. Содан кейін өзгеріс терезесінде зондтың жолы көрінетін күйде тексеріңіз: таңдалған маршрут, сыртқы серіктес жолы және қолданба шын мәнінде не істеді.

Егер ауысу жұмыс істеп, бірақ қолданба әлі де сынса, мәселе маршруттау қабатынан жоғарыда және ешбір бақылау оны түзетпейді.

Сол терезенің дәлелдерін сақтаңыз, өйткені келесі өзгеріс олармен салыстырылады.