DMVPN 3-фаза: кыска жолду эки багытта окуу
Бир түз ping DMVPN 3-фазасынын кыска жолун далилдебейт. Алдыга жана кайра жолдорду басып өтүңүз, анан NHRP, маршрут жана IPsec абалын өз-өзүнчө окуңуз.
Бир ping spoke-тен spoke-ке баратканын көрөсүз, ал hub аркылуу узун жол менен жүрөт, ал эми экинчиси түз жүрөт. Ошол учурда кыска жолду иштеп жатат деп жарыялоо азгырат. Бул тыянак жарым-жартылай туура. Алдыга жол кыска жол болушу мүмкүн, ал эми кайра жол али hub аркылуу жүрүп жатканда, жана ар бир багытты далилдеген абал башка абал. Эки багытты тең басып өтүп, долбоорду ден соолуктуу деп кабыл алардан мурун үч таблицаны окуңуз.
Чындап көрө алган пакет жолунан баштаңыз
Түз болушу керек болгон дарекке ээ spoke-тен баштаңыз. Биринчи пакетти көзөмөлдөңүз: ал spoke-тин маршруту менен hub-ка карай жүрөт, анткени кыска жол али жок. hub аны андан ары жөнөтөт жана 3-фаза долбоорунда булакка жакшыраак жол бар экенин айткан кайра багыттоону да жөнөтөт.
Бул кайра багыттоо — триггер, далил эмес. Ал hub оптималдаштырууга боло турган трафикти көргөнүн айтат. Ал булактын кыска жолду курганын, даректин чечимге жооп бергенин же жооп жолу аны колдонорун айтпайт.
Ошондуктан биринчи пайдалуу байкоо — «мурун жана кийин»: hub аркылуу биринчи агым, кийинки агым түз.
Бир туннелге окшош үч абал
Кыска жол абалдын үч бөлүгүнө көз каранды, жана ар биринин өз жашоо мөөнөтү жана өз буйругу бар.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
NHRP кэш жазуусу overlay дарегин NBMA ташуу дареги менен байланыштырат. Маршрут же кыска жол бир ички даректин кайда жөнөтүлөрүн аныктайт. IPsec ассоциациясы пайда болгон ар кандай трафикти коргойт. Жок жооп үчөөнүн каалагандан келиши мүмкүн, жана буйруктар кайсынысы жок экенин көрсөтөт.
Аларды ошол тартипте окуңуз, анткени жок дал келүү калган экөөнү кызыксыз кылат.
Сурам жана жоопту өз-өзүнчө басып өтүңүз
spoke A-дан чечимди сураңыз жана эмне кайтарын байкаңыз. Сурам колдоого алынган NHRP жөнөтүү жолу менен жүрөт, ал эми дарек hub аркылуу эмес, түз жооп бере алат. Бул асимметрия кадимки, ошондуктан жооп алмашуунун кызыктуу жарымы болуп саналат.
Эми ролдорду алмаштырыңыз. B-ден A-га жөнөтүңүз жана ошол үч окууну кайталаңыз. Бир багытты кыскартып, экинчисин кыскартпаган долбоор симметриялуу эмес, жана асимметрия адатта бир тарапта жок префикстен же эч качан жооп албаган чечимден келет.
Сурам hub аркылуу өткөндүктөн, өнөктүн жообу hub аркылуу өтүшү милдеттүү эмес. Муну ката деп окубаңыз жана жок маршруттоо кемчилигинин артынан түшпөңүз.
hub-тун кайра багыттоосун окуңуз, анын маршрутун гана эмес
hub-тун маршруттар таблицасы hub пакетти кайда жөнөтөрүн айтат. Кайра багыттоо hub булактан бул тууралуу эмне кылууну сураганын айтат. Булар ар башка фактылар, жана туура маршруту бар, бирок кайра багыттоо жөнөтпөгөн hub ар бир агымды белгисиз убакытка узун жолдо кармайт. hub-тун NHRP окуяларын текшериңиз жана сиз үчүн маанилүү трафик үчүн кайра багыттоолор жараларын ырастаңыз.
3-фаза жыйынтыктоонун маанисин да өзгөртөт. Кыска жол жүрүм-туруму менен spoke-тер 2-фаза долбоору күткөн конкреттүү алыскы маршруттардын толук жыйнагын талап кылбайт, ошондуктан spoke-теги жыйынтыкталган маршрут автоматтык түрдө жок тармак эмес. Жыйынтыктоону кемчилик деп окуудан мурун фазаны жана маршруттоо саясатын ырастаңыз.
Так ушул бир түшүнбөстүк башка нерселерден көбүрөөк DMVPN билеттерин жаратат.
Тыянакты жок объект катары жазыңыз
Уруксат берилген колдонмо агымы жана анын жообу менен аяктаңыз, жана ар бир багыт үчүн түз жолду колдонгонун белгилеңиз. Андан кийин тыянакты жок болгон объект катары жазыңыз: дал келүү, жөнөтүү кыска жолу, коргоо ассоциациясы же колдонмо жообу.
Маршруттоо коңшулугу жана жалпы коопсуздук ассоциациясы — ден соолуктун далили, жолдун далили эмес. Экөө тең кемчиликсиз болушу мүмкүн, ал эми ар бир пакет али узун айланып жүрөт. Адегенде жөнөтүү чечимин, андан кийин аны ташыган ассоциацияны текшериңиз. Тартип маанилүү, анткени ассоциация кандай болбосун түзүлөт.
Бул адат кийинки билетте өтөлөт. «Туннель көтөрүлгөн, бирок жай» «B-де A хостүнө кыска жол жок» болуп өзгөрөт, жана экинчи билдирүү беш мүнөттүк оңдоо. Буйрук чыгышын тыянак менен бирге кармаңыз жана жеткирүүчүнүн 3-фаза колдонмосун жанында кармаңыз.