DMVPN WAN perjungimas: maršruto politika ar tunelio išjungimas?

DMVPN koncentratorius su dviem WAN perjungia į atsarginį vienu iš dviejų būdų, o skirtumas didesnis, nei atrodo. Vienas keičia, kokį kitą šuolį pasirenka maršruto politika, todėl paketai teka toliau ir keičiasi tik jų išėjimas. Kitas administraciniu būdu išjungia tunelį, o tai kartu numeta visas tos sąsajos paslaugas. Abu gali būti teisingi, nes atsako į skirtingus klausimus.

Sprendimas ateina prieš konfigūraciją

Tai už jus nulemia trys sąlygos. Ar dar kažkas priklauso nuo to, kad tunelio sąsaja būtų aktyvi, pavyzdžiui, antras DMVPN profilis arba monitorius, skaitantis jos būseną? Ar srautas, kuris turi pereiti į atsarginį, turi savo politiką, ar remiasi globalia maršrutų lentele? Ir ar operatoriui reikia vienareikšmio būsenos pasikeitimo, ar pakanka tylios kelio perjungties? Atsakykite į šiuos tris, ir pasirinkimas dažniausiai padaro save pats.

Jei išjungimas numestų veikiančias paslaugas, maršruto politika yra mažesnis veiksmas. Jei reikalavimas yra toks, kad tunelio neturi būti, kol pirminis WAN yra išjungtas, joks politikos įrašas to negali išreikšti.

Užsirašykite atsakymą, nes konfigūracija yra lengvoji dalis.

Ką maršruto politika iš tikrųjų keičia

Politika pagrįsto maršrutizavimo atveju sekamas objektas gali valdyti kitą šuolį. Maršruto žemėlapio įrašas nurodo kandidatą į kitą šuolį ir sekamą objektą, kuris turi būti aktyvus, kad jis būtų naudojamas, o ta sekimo būsena ateina iš IP SLA zondo. Objektui nukritus, įrašas nustoja atitikti, o paketą įvertina kitas įrašas arba įprasta maršrutų lentelė.

Ši paskutinė detalė stebina žmones: politika, kuri nustoja rinktis kitą šuolį, paprastai leidžia įprastą maršrutizavimą, o ne blokuoja srautą. Jei jums reikia juodosios skylės gedimo metu, turite ją parašyti patys.

Sintaksė skiriasi priklausomai nuo platformų ir leidimų, todėl patikrinkite vadovą tai versijai, kurią iš tikrųjų naudojate.

Ką keičia tunelio išjungimas

Sąsajos išjungimas keičia administracinę būseną. Kiekvienas nuo jos priklausantis tunelis, maršrutas ir sesija nukrenta vienu metu, o tai yra būtent tai, ko norite, jei tunelis yra tas dalykas, kuris turi išnykti. Taip pat EEM programėlė paverčia WAN problemą pertrūkiu, kuris apima ir nesusijusias paslaugas.

Jei pasirinksite šį kelią, apribokite programėlę viena sąsaja ir vienu trigeriu, išsaugokite ankstesnę administracinę būseną, apibrėžkite atkūrimo veiksmą ir įsitikinkite, kad pasikartojantys flapai negali įvaryti jos į ciklą.

Kietai užkoduota atkūrimo komanda taip pat gali panaikinti kito asmens atliktą techninės priežiūros išjungimą.

Leiskite zondui keliauti tuo keliu, kurį manote

Zondas, kuris seka dabartinį geriausią maršrutą, persikelia į atsarginį WAN kartu su viskuo kitu, o paskui praneša, kad pirminis yra sveikas, nes jo nebenaudoja.

Prisekite zondą prie to kelio sąsajos arba šaltinio adreso, kurį testuojate. Patikrinkite ir į ką jis taiko, nes pasiekti tiekėjo kitą šuolį įrodo mažiau nei pasiekti paslaugą, kuriai tunelis egzistuoja. Nustatykite pakilimo ir nusileidimo delsas sąmoningai: trumpa nusileidimo delsa reaguoja greitai ir flappina, o ilga atlaiko trumpus svyravimus ir paslepia tikrus gedimus. Cisco IOS XE sekimo ir politikos maršrutizavimo vadovas dokumentuoja palaikomus derinius, o jūsų platformos funkcijų rinkinys nusprendžia, kuriuos iš jų galite naudoti.

Užrašykite abi delsos reikšmes šalia sekamo objekto, kitaip niekas nežinos, kodėl jis elgėsi būtent taip.

Nuspręskite dėl atkūrimo, tada patikrinkite

Atkūrimas nusipelno savo sprendimo. Ryšys, kuris nuolat kerta slenkstį, gali perkelti sesijas dažniau nei tas, kuris aiškiai sugedo, o kiekvienas perkėlimas kainuoja raktų derinimą iš naujo ir programos pakartotinus bandymus. Pasirinkite stabilumo reikalavimą ir leiskite delsai jį išreikšti. Tada patikrinkite pakeitimų lange, kai zondo kelias matomas: pasirinktas maršrutas, išorinio partnerio kelias ir ką programa iš tikrųjų padarė.

Jei perjungimas veikia, bet programa vis tiek lūžta, problema yra aukščiau maršrutizavimo sluoksnio ir joks sekimas jos nepataisys.

Išsaugokite to lango įrodymus, nes kitas pakeitimas bus lyginamas su jais.