Hierarcheschen DMVPN: eng Wollek pro Tunnelbezéiung

E Filialknuet registréiert sech erfollegräich bei sengem regionale Hub a kann trotzdem keen Déngscht an enger anerer Regioun erreechen. Den Tunnel ass aktiv, den NHS-Zoustand gesäit gesond aus, an de Feeler erschéngt nëmme fir Destinatiounen, déi eng Niveaugrenz iwwerschreiden. Dëst Muster bedeit meeschtens, datt den Design ni gesot huet, wéi eng Geräter a wéi enger DMVPN-Wollek deelhuelen, sou datt d'Niveauen aus Intuition gebaut goufen an elo net méi iwwereneestëmmen.

D'Symptom erschéngt op der Niveaugrenz

An engem hierarchesche Design hunn en zentrale Hub, e puer regional Hubs a vill Filialknuet jiddwereen eng Positioun. En regionale Hub kann méi wéi eng Tunnelbezéiung hunn, a Filiale mussen sech net bei all zentralem Endpunkt registréieren. Déi wichteg Weeër si Filial zu regionalem Déngscht, Filial zu engem aneren approuvéierte regionale Knuet a Filial zu enger zentraler Destinatioun.

Wann ee vun dëse Weeër feelt, während déi aner funktionéieren, ass de Problem bal ëmmer eng fehlend oder widerspréchlech Rollendefinitioun an net en gebrochenen Tunnel. Schreift déi geplangt Weeër op a vergläicht se mat deem, wat d'Geräter tatsächlech gebaut hunn. Dee Verglach dauert eng Stonn a verhënnert eng Woch vun Tuermen. Halt en beim Designdokument.

Eng Wollek, ee Interface-Kontrakt

Fir all Wollek notéiert den Tunnelinterface, d'Overlay-Adresséierung, d'lokal Underlay-Quell, d'NHS- an NBMA-Bezéiungen, d'Multicast-Liwwerung an d'Schutzpolitik. Gitt och un, wéi eng Route tëscht de regionale a zentralen Kontexter iwwergoen, well genau dee Saz ass den Design.

En regionale Hub mat zwee Tunnelinterfacen brauch zwee Kontrakter, net een mat zwou Adressen. D'Underlay-Quell, d'NHRP-Domän an d'Routen kënnen pro Interface ënnerschiddlech sinn, an en Dokument, dat se fusionéiert, wäert deen irféieren, deen déi zweet konfiguréiert.

IDen sinn lokale Kontext, keng Zougangskontroll

NHRP-Netzwierk-IDen a GRE-Schlësselen sinn déi zwou Wäerter, déi am dackste fir global Astellunge gehal ginn. Den IOS XE NHRP-Guide beschreift d'Netzwierk-ID als lokal bedeitend, also authentifizéieren iwwereneestëmmend Nummeren op entfernte Router näischt a wann een d'lokal Nummer vun engem Router ännert, entsteet keng Zougangsgrenz.

E GRE-Schlëssel, wou den Design een benotzt, hëlleft de Kontext vum empfangenden Tunnel z'identifizéieren, an en gëtt tëscht den Endpunkten ausgemaach, déi dee Kontext deelen. Et ass keen Passwuert an et ersetzt weder d'IKE-Authentifikatioun nach d'Routingpolitik. Behandelt béid Wäerter als Konfiguratiounskontext, deen innerhalb vun enger Bezéiung mussiwwereneestëmmen, net als Sécherheetskontrollen, déi Regiounen trennen.

Routéiert bewosst tëscht den Niveauen

Entscheet, wéi eng Prefixen den regionale Hub no uewen annoncéiert a wéi eng zentral Destinatiounen en senge Filiale ubitt. Prüft duerno de richtegen nächsten Hop an d'phasenspezifescht Verhalen vum Ofkierzungspad fir all Wee, well eng Zesummefaassungsroute an eng Ofkierzung eng ganz aner Weiderleitung kënne ginn, wéi den Diagramm et suggeréiert.

Benotzt Routing an Zougangspolitik, fir déi regional Trennung duerchzesetzen. Wann eng Filial net direkt an eng aner Regioun däerf, mussen d'Route an d'Politik dat soen, amplaz sech op eng ID ze verloossen, déi ni entworf gouf, fir dat duerchzesetzen. Schreift d'Politik nieft d'ID. Soss wäert den nächsten Ingenieur unhuelen, d'Nummer géif d'Aarbecht maachen.

Diagnostizéiert den onerwaarten Ofkierzungspad

Wann eng Filial probéiert eng direkt Bezéiung mat engem zentralen Endpunkt ze schafen, iwwerpréift hir Route, hir NHRP-Mappung an de gewielten Tunnelkontext, ier Dir IDen zoufälleg ännert. Fehlend Erreechbarkeet, eng ongewollt NHS-Bezéiung an en legitimen, awer net autoriséierte Ofkierzungspad verlaangen dräi verschidde Korrekturen.

Den DMVPN-Konfiguratiounsguide weist d'Tunnel- an NHRP-Astellunge mateneen, an genau dofir mussen d'Beräicher fir d'éischt um Pabeier getrennt ginn. Notéiert d'Wollekekontrakter, hält d'Niveaurouten explizit, an de nächste Grenzfeeler wäert eng Plaz hunn, op déi en weisen kann.