പടിപടിയായ DMVPN: ഓരോ ടണൽ ബന്ധത്തിനും ഒരു ക്ലൗഡ്
പ്രാദേശിക, കേന്ദ്ര DMVPN പാളികൾക്ക് വ്യക്തമായ ഇന്റർഫേസ്, NHS, അടിസ്ഥാന നെറ്റ്വർക്ക് റോളുകൾ വേണം. നെറ്റ്വർക്ക് ID-കളും GRE കീകളും സന്ദർഭമാണ്, സുരക്ഷാ നിയന്ത്രണമല്ല.
ഒരു ശാഖാ നോഡ് അതിന്റെ പ്രാദേശിക ഹബ്ബിൽ വിജയകരമായി രജിസ്റ്റർ ചെയ്യുന്നു, എന്നിട്ടും മറ്റൊരു പ്രദേശത്തെ സേവനത്തിൽ എത്തുന്നില്ല. ടണൽ സജീവമാണ്, NHS അവസ്ഥ ആരോഗ്യകരമായി കാണുന്നു, പരാജയം പാളിയുടെ അതിർത്തി കടക്കുന്ന ലക്ഷ്യങ്ങൾക്ക് മാത്രം പ്രത്യക്ഷപ്പെടുന്നു. ഈ മാതൃക സാധാരണയായി ഏത് ഉപകരണങ്ങൾ ഏത് DMVPN ക്ലൗഡിൽ പങ്കെടുക്കുന്നു എന്ന് ഡിസൈൻ ഒരിക്കലും പറഞ്ഞിട്ടില്ല എന്നാണ് അർത്ഥമാക്കുന്നത്, അതിനാൽ പാളികൾ അവബോധത്തിൽ നിർമ്മിക്കപ്പെട്ടു, ഇപ്പോൾ പൊരുത്തപ്പെടുന്നില്ല.
രോഗലക്ഷണം പാളികളുടെ അതിർത്തിയിൽ പ്രത്യക്ഷപ്പെടുന്നു
പടിപടിയായ ഡിസൈനിൽ ഒരു കേന്ദ്ര ഹബ്, നിരവധി പ്രാദേശിക ഹബ്ബുകൾ, ഒട്ടേറെ ശാഖാ നോഡുകൾ എന്നിവ ഓരോന്നും സ്വന്തം സ്ഥാനം വഹിക്കുന്നു. ഒരു പ്രാദേശിക ഹബ്ബിന് ഒന്നിലധികം ടണൽ ബന്ധങ്ങൾ ഉണ്ടാകാം, ശാഖകൾ ഓരോ കേന്ദ്ര എൻഡ്പോയിന്റിലും രജിസ്റ്റർ ചെയ്യേണ്ടതില്ല. പ്രധാന പാതകൾ ശാഖയിൽ നിന്ന് പ്രാദേശിക സേവനത്തിലേക്ക്, ശാഖയിൽ നിന്ന് അനുവദിച്ച മറ്റൊരു പ്രാദേശിക നോഡിലേക്ക്, ശാഖയിൽ നിന്ന് കേന്ദ്ര ലക്ഷ്യത്തിലേക്ക് എന്നിവയാണ്.
ആ പാതകളിൽ ഒന്ന് പരാജയപ്പെടുമ്പോൾ മറ്റുള്ളവ പ്രവർത്തിക്കുന്നു, പ്രശ്നം മിക്കവാറും ഒരിക്കലും പൊട്ടിയ ടണലല്ല, മറിച്ച് കാണാത്ത അല്ലെങ്കിൽ വൈരുദ്ധ്യമുള്ള റോൾ നിർവചനമാണ്. ഉദ്ദേശിച്ച പാതകൾ എഴുതി ഉപകരണങ്ങൾ യഥാർത്ഥത്തിൽ നിർമ്മിച്ചതുമായി താരതമ്യം ചെയ്യുക. ആ താരതമ്യത്തിന് ഒരു മണിക്കൂർ എടുക്കും, ഒരു ആഴ്ചയുടെ ഊഹം തടയും. അത് ഡിസൈൻ രേഖയോടൊപ്പം സൂക്ഷിക്കുക.
ഒരു ക്ലൗഡ്, ഒരു ഇന്റർഫേസ് കരാർ
ഓരോ ക്ലൗഡിനും ടണൽ ഇന്റർഫേസ്, ഓവർലേ വിലാസനിർണ്ണയം, പ്രാദേശിക അടിസ്ഥാന ഉറവിടം, NHS, NBMA ബന്ധങ്ങൾ, മൾട്ടികാസ്റ്റ് വിതരണം, സംരക്ഷണ നയം എന്നിവ രേഖപ്പെടുത്തുക. പ്രാദേശിക, കേന്ദ്ര സന്ദർഭങ്ങൾക്കിടയിൽ ഏത് റൂട്ടുകൾ കടക്കുന്നു എന്നും വ്യക്തമാക്കുക, ആ വാക്യമാണ് ഡിസൈൻ.
രണ്ട് ടണൽ ഇന്റർഫേസുള്ള പ്രാദേശിക ഹബ്ബിന് രണ്ട് കരാറുകൾ വേണം, രണ്ട് വിലാസമുള്ള ഒന്നല്ല. അടിസ്ഥാന ഉറവിടം, NHRP ഡൊമെയിൻ, റൂട്ടുകൾ എന്നിവ ഇന്റർഫേസനുസരിച്ച് വ്യത്യാസപ്പെടാം, അവയെ ഒന്നിപ്പിക്കുന്ന രേഖ രണ്ടാമത്തേത് ക്രമീകരിക്കുന്നയാളെ തെറ്റിദ്ധരിപ്പിക്കും.
ID-കൾ പ്രാദേശിക സന്ദർഭമാണ്, പ്രവേശന നിയന്ത്രണമല്ല
NHRP നെറ്റ്വർക്ക് ID-കളും GRE കീകളും ആഗോള ക്രമീകരണങ്ങളായി ഏറ്റവും കൂടുതൽ തെറ്റിദ്ധരിക്കപ്പെടുന്ന രണ്ട് മൂല്യങ്ങളാണ്. IOS XE NHRP ഗൈഡ് നെറ്റ്വർക്ക് ID-യെ പ്രാദേശികമായി പ്രസക്തമെന്ന് വിവരിക്കുന്നു, അതിനാൽ ദൂരെയുള്ള റൗട്ടറുകളിൽ സമാന സംഖ്യകൾ ഒന്നും സ്ഥിരീകരിക്കുന്നില്ല, ഒരു റൗട്ടറിന്റെ പ്രാദേശിക സംഖ്യ മാറ്റുന്നത് പ്രവേശന അതിർത്തി സൃഷ്ടിക്കുന്നുമില്ല.
GRE കീ, ഡിസൈൻ ഉപയോഗിക്കുന്നിടത്ത്, സ്വീകരിക്കുന്ന ടണലിന്റെ സന്ദർഭം തിരിച്ചറിയാൻ സഹായിക്കുന്നു, അത് ആ സന്ദർഭം പങ്കിടുന്ന എൻഡ്പോയിന്റുകൾക്കിടയിൽ സമ്മതിക്കപ്പെടുന്നു. അത് ഒരു പാസ്വേഡല്ല, IKE പ്രാമാണീകരണത്തെയോ റൂട്ടിംഗ് നയത്തെയോ മാറ്റിസ്ഥാപിക്കുന്നുമില്ല. രണ്ട് മൂല്യങ്ങളെയും ബന്ധത്തിനുള്ളിൽ പൊരുത്തപ്പെടേണ്ട കോൺഫിഗറേഷൻ സന്ദർഭമായി കാണുക, പ്രദേശങ്ങളെ വേർതിരിക്കുന്ന സുരക്ഷാ നിയന്ത്രണമായി അല്ല.
പാളികൾക്കിടയിൽ ബോധപൂർവ്വം റൂട്ട് ചെയ്യുക
പ്രാദേശിക ഹബ് മുകളിലേക്ക് ഏത് പ്രിഫിക്സുകൾ പ്രഖ്യാപിക്കുന്നു, തന്റെ ശാഖകൾക്ക് ഏത് കേന്ദ്ര ലക്ഷ്യങ്ങൾ നൽകുന്നു എന്ന് തീരുമാനിക്കുക. തുടർന്ന് ഓരോ പാതയുടെയും യഥാർത്ഥ അടുത്ത ഹോപ്പും ഘട്ട-നിർദ്ദിഷ്ട ഷോർട്ട്കട്ട് സ്വഭാവവും പരിശോധിക്കുക, കാരണം സംഗ്രഹ റൂട്ടും ഷോർട്ട്കട്ടും ഡയഗ്രം സൂചിപ്പിക്കുന്നതിൽ നിന്ന് വളരെ വ്യത്യസ്തമായ ഫോർവേഡിംഗ് നൽകാം.
പ്രാദേശിക വേർതിരിവ് നടപ്പാക്കാൻ റൂട്ടിംഗും പ്രവേശന നയവും ഉപയോഗിക്കുക. ഒരു ശാഖ മറ്റൊരു പ്രദേശത്ത് നേരിട്ട് എത്തരുതെന്നുണ്ടെങ്കിൽ, അത് നടപ്പാക്കാൻ ഒരിക്കലും രൂപകൽപ്പന ചെയ്യാത്ത ഒരു ID-യെ ആശ്രയിക്കുന്നതിനുപകരം റൂട്ടും നയവും അത് പറയണം. നയം ID-യുടെ അടുത്ത് എഴുതുക. അല്ലെങ്കിൽ അടുത്ത എഞ്ചിനീയർ സംഖ്യയാണ് ജോലി ചെയ്യുന്നതെന്ന് കരുതും.
അപ്രതീക്ഷിത ഷോർട്ട്കട്ട് രോഗനിർണ്ണയം ചെയ്യുക
ഒരു ശാഖ കേന്ദ്ര എൻഡ്പോയിന്റുമായി നേരിട്ടുള്ള ബന്ധം സൃഷ്ടിക്കാൻ ശ്രമിക്കുമ്പോൾ, ID-കൾ ക്രമരഹിതമായി മാറ്റുന്നതിന് മുമ്പ് അതിന്റെ റൂട്ട്, NHRP മാപ്പിംഗ്, തിരഞ്ഞെടുത്ത ടണൽ സന്ദർഭം എന്നിവ പരിശോധിക്കുക. എത്തിച്ചേരാനാകായ്ക്ക, അനുദ്ദേശിച്ച NHS ബന്ധം, നിയമാനുസൃതമെന്നാൽ അനധികൃത ഷോർട്ട്കട്ട് എന്നിവ മൂന്ന് വ്യത്യസ്ത തിരുത്തലുകൾ ആവശ്യപ്പെടുന്നു.
DMVPN കോൺഫിഗറേഷൻ ഗൈഡ് ടണലിന്റെയും NHRP-യുടെയും ക്രമീകരണങ്ങൾ ഒരുമിച്ച് കാണിക്കുന്നു, അതുകൊണ്ടുതന്നെ പരിധികൾ ആദ്യം പേപ്പറിൽ വേർതിരിക്കണം. ക്ലൗഡ് കരാറുകൾ രേഖപ്പെടുത്തുക, പാളി റൂട്ടുകൾ വ്യക്തമാക്കി സൂക്ഷിക്കുക, അപ്പോൾ അടുത്ത അതിർത്തി പരാജയത്തിന് ചൂണ്ടിക്കാണിക്കാൻ ഒരിടമുണ്ടാകും.