Иерархиялық DMVPN: әрбір туннель қатынасына бір бұлт

Филиал түйіні өзінің аймақтық хабында сәтті тіркеледі, бірақ басқа аймақтағы қызметке әлі де жете алмайды. Туннель қосулы, NHS күйі сау көрінеді, ал ақау тек деңгей шекарасын кесіп өтетін межелерде ғана пайда болады. Мұндай үлгі әдетте жобалау қандай құрылғылардың қай DMVPN бұлтына қатысатынын ешқашан көрсетпегенін білдіреді, сондықтан деңгейлер түйсікпен құрылған және қазір сәйкес келмейді.

Симптом деңгейлер шекарасында пайда болады

Иерархиялық жобалауда орталық хаб, бірнеше аймақтық хаб және көптеген филиал түйіндері әрқайсысы өз орнын алады. Аймақтық хаб бірнеше туннель қатынасына ие болуы мүмкін, ал филиалдар әрбір орталық соңғы нүктеде тіркелуі міндетті емес. Маңызды жолдар — филиалдан аймақтық қызметке, филиалдан басқа мақұлданған аймақтық түйінге және филиалдан орталық межеге дейін.

Осы жолдардың бірі қалғандары жұмыс істеп тұрғанда істен шықса, мәселе әдетте сынған туннель емес, жетіспейтін немесе қарама-қайшы рөл анықтамасы. Көзделген жолдарды жазып, оларды құрылғылар шын мәнінде салған нәрсемен салыстырыңыз. Бұл салыстыру бір сағат алады және бір апталық болжамды болдырмайды. Оны жобалау құжатымен бірге сақтаңыз.

Бір бұлт, бір интерфейс шарты

Әрбір бұлт үшін туннель интерфейсін, үстіңгі қабат мекенжайларын, негізгі желінің жергілікті көзін, NHS және NBMA қатынастарын, көпмекенжайлы таратуды және қорғау саясатын жазыңыз. Аймақтық және орталық контекстер арасында қай маршруттар өтетінін де көрсетіңіз, өйткені дәл сол сөйлем — жобалау.

Екі туннель интерфейсі бар аймақтық хабқа екі шарт қажет, екі мекенжайы бар бір шарт емес. Негізгі желі көзі, NHRP домені және маршруттар интерфейске қарай өзгеше болуы мүмкін, ал оларды біріктіретін құжат екіншісін конфигурациялаған адамды жаңылыстырады.

Идентификаторлар — жергілікті контекст, қатынау бақылауы емес

NHRP желілік идентификаторлары мен GRE кілттері — ғаламдық параметрлер деп жиі қате қабылданатын екі мән. IOS XE NHRP нұсқаулығы желілік идентификаторды жергілікті мәнді деп сипаттайды, сондықтан қашықтағы маршрутизаторлардағы сәйкес сандар ешнәрсені аутентификацияламайды және бір маршрутизатордың жергілікті нөмірін өзгерту қатынау шекарасын жасамайды.

GRE кілті, жобалау оны қолданатын жерде, қабылдаушы туннель контекстін тануға көмектеседі және ол сол контексті бөлісетін соңғы нүктелер арасында келісіледі. Ол құпиясөз емес және IKE аутентификациясын немесе маршруттау саясатын алмастырмайды. Екі мәнді де қатынас ішінде сәйкесуі тиіс конфигурация контексті ретінде қараңыз, аймақтарды бөлетін қауіпсіздік бақылауы ретінде емес.

Деңгейлер арасында әдейі маршруттаңыз

Аймақтық хаб жоғарыға қандай префикстерді жариялайтынын және филиалдарына қандай орталық межелерді ұсынатынын шешіңіз. Содан кейін әрбір жол үшін нақты келесі секірісті және фазаға тән жалған жол тәртібін тексеріңіз, өйткені қорытынды маршрут пен жалған жол диаграмма меңзегеннен әлдеқайда басқа жіберуді тудыруы мүмкін.

Аймақтық оқшаулауды қамтамасыз ету үшін маршруттау мен қатынау саясатын қолданыңыз. Егер филиал басқа аймаққа тікелей жетпеуі керек болса, оны маршрут пен саясат айтуы керек, оны қамтамасыз ету үшін ешқашан жобаланбаған идентификаторға сенудің орнына. Саясатты идентификатордың жанына жазыңыз. Әйтпесе келесі инженер жұмысты нөмір атқарады деп ойлайды.

Күтпеген жалған жолды диагностикалаңыз

Филиал орталық соңғы нүктемен тікелей қатынас құруға тырысқанда, идентификаторларды кездейсоқ өзгертуден бұрын оның маршрутын, NHRP бейнелеуін және таңдалған туннель контекстін тексеріңіз. Қолжетімсіздік, күтпеген NHS қатынасы және заңды, бірақ рұқсат етілмеген жалған жол үш түрлі түзетуді талап етеді.

DMVPN конфигурациялау нұсқаулығы туннель мен NHRP параметрлерін бірге көрсетеді, сондықтан ауқымдарды алдымен қағазда бөлу керек. Бұлт шарттарын жазыңыз, деңгей маршруттарын анық ұстаңыз, ал келесі шекаралық ақаудың нұсқайтын жері болады.