Wat muss zesumenpassen, ier en MX IPsec terminéiere kann
En Commit, deen d'Konfiguratioun unhëlt, beweist den Parser, net de Wee. Fënnef Deeler vum Plattform-Tupel entscheeden, ob den Déngscht wierklech leeft.
D'Konfiguratioun committ sech propper, d'Interfacë kommen erop, an den Tunnel refuséiert nach ëmmer sech opzebauen. Näischt am Log seet, datt d'Plattform dat net kann; si mécht et einfach net. Op Junos ass IPsec en Déngscht, deen eng bestëmmte Kombinatioun aus Chassis, Service-Hardware oder Software-Wee a Release leeschte kann, an eng Funktiounssäit beschreift d'Fäegkeet vun der Software, net Ären Apparat. Den Tupel muss Deel fir Deel iwwerpréift ginn, well en Commit-Resultat just den Parser beweist.
Wou de Pak tatsächlech higeet
Verkéier, deen fir IPsec ausgewielt gouf, muss d'Komponent erreechen, déi en verschlësselt. Op Plattformen mat engem Servicemodul gëtt de ausgewielte Floss op dee Modul geleet a kënnt duerno op de Forwarding-Wee zréck. Wann de Modul feelt, ze kleng ass oder net un d'Interface gebonnen ass, gëtt et d'Konfiguratioun an et gëtt keen eenzege Pak veraarbecht. Näischt an der Commit-Ausgab ënnerscheet dee Fall vun engem gesonde.
Software-gehost Implementatiounen halen d'Aarbecht op der Routing Engine oder an Inline-Hardware, mat ganz ënnerschiddleche Ressourcelimiten. En Tunnel, deen an der Konfiguratioun ze gesinn ass, seet Iech net, wéi ee vun deene Weeër en tatsächlech dréit.
Déi fënnef Deeler vum Tupel
Schreift d'Kombinatioun op, ier Dir eng Empfehlung liest, well en Deel déi aner ongëlteg maache kann. Eng Deelnummer, déi virun dräi Joer en Déngscht ënnerstëtzt huet, seet näischt iwwer d'Kaart an de Release an dësem Chassis. Liest déi ënnescht Zeilen als Checkliste an fëllt duerno d'Wäerter aus, déi d'Konfiguratioun Iech net weise kann.
| Part | What to record | Where it fails quietly |
|---|---|---|
| Chassis and service hardware | Model plus the installed PIC, MPC or MIC | Card absent or not bound to the interface |
| Implementation | Services card, inline or software path | Configuration accepted, no processing |
| Release | Exact Junos version | The feature arrives in a later build |
| Address families and mode | Outer and inner family, tunnel mode, peer authentication | Half the traffic silently unprotected |
| Entitlement and capacity | Licence state and the workload profile | Ceiling reached only under load |
D'Adressfamilljen an d'Aarbechtslaascht sinn déi zwou Zeilen, déi d'Leit iwwersprangen, an déi zwou si bëlleg ze kontrolléieren an deier ze entdecken. Liest den Tupel vum Apparat amplaz vun engem Spreadsheet, well eng Konfiguratioun mellt, wat Dir ugefrot hutt, net wat installéiert ass. Zwee Kommandoen droen dat meescht: show chassis hardware nennt d'Kaart, déi tatsächlech agesat ass, an show version gëtt de geneeë Release. Keen vun deenen zwee hänkt dovun of, ob d'Konfiguratioun richteg ass, an dat ass just de Punkt.
show chassis hardware
show versionRelease-Gates si richteg Gates
De Release-Detail ass keng Formalitéit. Dem Juniper seng IPsec-Iwwersiicht datéiert AES-GCM-Ënnerstëtzung fir Multiservice-Kaarten op Junos 17.3R1, mam FIPS-Modus ab 17.4R1. Déi selwecht Funktioun huet also zwee Schwellen je nodeem wéi d'Plattform bedriwwe gëtt, an de Modus, an deem Dir leeft, entscheet, wéi eng gëllt. Kontrolléiert de Modus, ier Dir d'Funktiounslëscht kontrolléiert.
Liest d'Release-Notes fir déi genee installéiert Versioun, net déi neist dokumentéiert. Eng Fäegkeet, déi an engem spéidere Build koum, kann an engem fréieren net als present ugeholl ginn, an eng Ausso, déi fir eng Kaart geschriwwe gouf, iwwerdroe sech net op eng aner. Kopéiert d'Linn aus de Release-Notes an den Designrecord, sou datt d'Ausso hir eege Quell dréit, well eng Support-Ausso, déi fir eng Plattformfamill geschriwwe gouf, keng Ausso iwwer de Modus ass, an deem Dir leeft, oder iwwer d'Kaart, déi Dir hutt.
Kapazitéit ass eng Aarbechtslaascht, net eng Iwwerschrift
Eng Duerchsoosszuel an der Iwwerschrift ouni hir Miessbedingunge ass eng Marketingzuel. Kleng Paken kaschte pro Bit vill méi wéi grouss, gläichzäiteg Assoziatiounen verbrauchen Erënnerung, an all aneren Déngscht, deen d'Kaart deelt, reduzéiert wat iwwreg bleift.
Schätzt aus dem Verkéier, deen Dir erwaart: typesch a schlëmmst Pakegréissten, d'Zuel vun de Peers, an ob déi Kaart och NAT oder en aneren Déngscht terminéiert. Loosst duerno Spillraum fir den Dag, wou ee Wee méi Laascht dréit wéi den Design ugeholl huet. En Kapazitéitsplang, deen idle Hardware unhëlt, ass e Wonsch, keen Plang. Wann d'Zuel fir de Business Case wichteg ass, misst se eng Kéier um Apparat ënner enger representativer Laascht a behält déi Miessung beim Design.
Schreift den Record virum Design
Fir all Fäegkeet, déi den Design brauch, halen d'Plattformreferenz, d'Dokumentatioun déi zum Release passt an all ongeléist Restriktioun op enger Plaz. Wou eng Zeil vum Tupel feelt, vergläicht e separate genehmegte Gateway amplaz den Design ëm eng verouderte Akafslëscht nei ze bauen. Den Record soll soen, wéi ee genee System d'Aarbecht mécht a mat wéi enge Limiten.
Eréischt duerno kontrolléiert Dir de Peer, well d'Protokollkompatibilitéit mam wäiten Enn déi nächst Fro ass an ni e Ersatz fir lokal Ënnerstëtzung. En Peer, deen de Proposen zousteet, kann engem Chassis, deen ni e Pak verschlësselt, awer nach ëmmer net hëllefen.