Иерархиялык DMVPN: ар бир туннель байланышына бир булут

Филиал түйүнү өзүнүн аймактык хабында ийгиликтүү катталат, бирок башка аймактагы кызматка дагы эле жете албайт. Туннель күйүп турат, NHS абалы саламаттай көрүнөт, ал эми ката катмардын чегинен өткөн багыттарда гана пайда болот. Мындай үлгү адатта долбоор кайсы түзүлүштөр кайсы DMVPN булутуна катышаарын эч качан көрсөтпөгөнүн билдирет, ошондуктан катмарлар туюм менен курулган жана азыр шайкеш келбейт.

Симптом катмарлардын чегинде пайда болот

Иерархиялык долбоордо борбордук хаб, бир нече аймактык хаб жана көптөгөн филиал түйүндөрү ар бири өз ордун ээлейт. Аймактык хаб бирден ашык туннель байланышына ээ болушу мүмкүн, ал эми филиалдар ар бир борбордук акыркы чекитте катталууга милдеттүү эмес. Маанилүү жолдор — филиалдан аймактык кызматка, филиалдан башка бекитилген аймактык түйүнгө жана филиалдан борбордук багытка чейин.

Ошол жолдордун бири калгандары иштеп турганда иштен чыкса, маселе дээрлик ар дайым бузулган туннель эмес, жетишпеген же карама-каршы ролдук аныктама болот. Көздөлгөн жолдорду жазып, аларды түзүлүштөр чындыгында курган нерселер менен салыштырыңыз. Бул салыштыруу бир саат алат жана бир жумалык божомолду болтурбайт. Аны долбоордук документ менен бирге сактаңыз.

Бир булут, бир интерфейс келишими

Ар бир булут үчүн туннель интерфейсин, үстүңкү катмар дарегин, негизги тармактын жергиликтүү булагын, NHS жана NBMA байланыштарын, көп даректүү жеткирүүнү жана коргоо саясатын жазыңыз. Аймактык жана борбордук контексттердин ортосунда кайсы маршруттар өтөрүн да белгилеңиз, анткени ошол сүйлөм — долбоор.

Эки туннель интерфейси бар аймактык хабга эки келишим керек, эки дареги бар бир келишим эмес. Негизги тармактын булагы, NHRP домени жана маршруттар интерфейске жараша айырмаланышы мүмкүн, ал эми аларды бириктирген документ экинчисин конфигурациялаган адамды адаштырат.

Идентификаторлор — жергиликтүү контекст, кирүү көзөмөлү эмес

NHRP тармактык идентификаторлору жана GRE ачкычтары — глобалдык жөндөөлөр деп эң көп ката кетирилген эки маани. IOS XE NHRP колдонмосу тармактык идентификаторду жергиликтүү маанилүү деп сүрөттөйт, ошондуктан алыскы маршрутизаторлордогу дал келген сандар эч нерсени аутентификациялабайт жана бир маршрутизатордун жергиликтүү номерин өзгөртүү кирүү чегин түзбөйт.

GRE ачкычы, долбоор аны колдонгон жерде, кабыл алуучу туннелдин контекстин таанууга жардам берет жана ал ошол контексти бөлүшкөн акыркы чекиттердин ортосунда макулдашылат. Ал сырсөз эмес жана IKE аутентификациясын же маршруттоо саясатын алмаштырбайт. Эки маанини тең байланыштын ичинде дал келиши керек болгон конфигурация контексти катары караңыз, аймактарды бөлүүчү коопсуздук көзөмөлү катары эмес.

Катмарлардын ортосунда атайын маршруттаңыз

Аймактык хаб жогору карай кайсы префикстерди жарыялаарын жана филиалдарына кайсы борбордук багыттарды сунуштаарын чечиңиз. Андан кийин ар бир жол үчүн чыныгы кийинки секирүүнү жана фазага таандык кыска жолдун жүрүм-турумун текшериңиз, анткени жыйынтык маршрут жана кыска жол диаграмма көрсөткөндөн алда канча башка өткөрүүнү пайда кылышы мүмкүн.

Аймактык обочолонууну камсыз кылуу үчүн маршруттоо жана кирүү саясатын колдонуңуз. Эгер филиал башка аймакка түз жетпеши керек болсо, муну маршрут жана саясат айтышы керек, аны камсыз кылуу үчүн эч качан долбоорлонбогон идентификаторго таянуунун ордуна. Саясатты идентификатордун жанына жазыңыз. Болбосо кийинки инженер ишти номер аткарат деп ойлойт.

Күтүлбөгөн кыска жолду диагностикалаңыз

Филиал борбордук акыркы чекит менен түз байланыш түзүүгө аракет кылганда, идентификаторлорду туш келди өзгөртүүдөн мурун анын маршрутун, NHRP картасын жана тандалган туннель контекстин текшериңиз. Жеткиликсиздик, күтүлбөгөн NHS байланышы жана мыйзамдуу, бирок уруксат эмес кыска жол үч түрдүү оңдоону талап кылат.

DMVPN конфигурациялоо колдонмосу туннель жана NHRP жөндөөлөрүн бирге көрсөтөт, ошондуктан алкактарды адегенде кагазда бөлүү керек. Булут келишимдерин жазыңыз, катмар маршруттарын так кармаңыз, ал эми кийинки чек арадагы ката көрсөтө турган жерге ээ болот.