Шатлалт DMVPN: туннелийн харилцаа бүрт нэг үүл

Салбарын зангилаа өөрийн бүсийн төвд амжилттай бүртгэгдсэн ч өөр бүсийн үйлчилгээнд хүрч чадахгүй байна. Туннель ажиллаж байна, NHS-ийн төлөв эрүүл харагдаж байна, алдаа нь давхаргын хилийг давсан чиглэлүүдэд л илэрдэг. Ийм хэв маяг нь ямар төхөөрөмжүүд аль DMVPN үүлэнд оролцохоо загварт хэзээ ч тодорхой заагаагүй гэсэн үг бөгөөд давхаргууд зөн совингоор баригдсан тул одоо тохирохгүй байна.

Шинж тэмдэг давхаргын хил дээр илэрдэг

Шатлалт загварт төвийн төв, хэд хэдэн бүсийн төв, олон салбарын зангилаа тус бүр өөрийн байрлалыг эзэлдэг. Бүсийн төв нэгээс олон туннелийн харилцаатай байж болох бөгөөд салбарууд төвийн бүх төгсгөлийн цэгт бүртгүүлэх шаардлагагүй. Чухал замууд нь салбараас бүсийн үйлчилгээ рүү, салбараас өөр зөвшөөрөгдсөн бүсийн зангилаа руу, салбараас төвийн чиглэл рүү.

Эдгээр замуудын нэг нь бусдын ажиллаж байхад бүтэлгүйтвэл асуудал бараг үргэлж эвдэрсэн туннель биш, харин дутуу эсвэл зөрчилтэй үүргийн тодорхойлолт байдаг. Төлөвлөсөн замуудыг бичээд төхөөрөмжүүд бодитоор юу барьсныг харьцуулна уу. Энэ харьцуулалт нэг цаг зарцуулж, долоо хоногийн таамаглалаас сэргийлнэ. Үүнийг загварын баримт бичгийн хамт хадгална уу.

Нэг үүл, нэг интерфэйсийн гэрээ

Үүл бүрийн хувьд туннелийн интерфэйс, дээд давхаргын хаяглалт, суурь сүлжээний орон нутгийн эх үүсвэр, NHS болон NBMA харилцаа, олон хаягийн хүргэлт болон хамгаалалтын бодлогыг бичнэ үү. Бүс нутгийн болон төвийн контекст хооронд ямар маршрутууд гарч байгааг ч зааж өгнө үү, учир нь тэр өгүүлбэр нь загвар юм.

Хоёр туннелийн интерфэйстэй бүсийн төвд хоёр гэрээ хэрэгтэй, хоёр хаягтай нэг гэрээ биш. Суурь сүлжээний эх үүсвэр, NHRP домэйн болон маршрутууд интерфэйсээр ялгаатай байж болох бөгөөд тэдгээрийг нэгтгэсэн баримт бичиг хоёр дахьыг тохируулагчийг төөрөгдүүлнэ.

ID нь орон нутгийн контекст, хандалтын хяналт биш

NHRP сүлжээний ID болон GRE түлхүүрүүд нь дэлхийн тохиргоо гэж хамгийн их андуурдаг хоёр утга юм. IOS XE NHRP гарын авлага сүлжээний ID-г орон нутгийн ач холбогдолтой гэж тодорхойлдог тул алслагдсан чиглүүлэгч дээрх ижил тоонууд юуг ч баталгаажуулахгүй бөгөөд нэг чиглүүлэгчийн орон нутгийн дугаарыг өөрчлөх нь хандалтын хил үүсгэхгүй.

GRE түлхүүр нь загвар ашигласан газарт хүлээн авагч туннелийн контекстийг танихад тусалдаг бөгөөд тэр контекстийг хуваалцдаг төгсгөлийн цэгүүдийн хооронд тохиролцдог. Энэ нь нууц үг биш бөгөөд IKE баталгаажуулалт эсвэл маршрутжуулалтын бодлогыг орлохгүй. Хоёр утгыг харилцааны дотор тохирох ёстой тохиргооны контекст гэж үзэж, бүс нутгийг тусгаарлах аюулгүй байдлын хяналт гэж бүү үзээрэй.

Давхаргуудын хооронд санаатайгаар маршрутжуул

Бүсийн төв дээшээ ямар префиксүүдийг зарлаж, салбарууддаа ямар төвийн чиглэлүүдийг санал болгохоо шийднэ үү. Дараа нь зам бүрийн бодит дараагийн хоп болон үе шатанд хамаарах богино замын зан төлөвийг шалгана уу, учир нь нэгтгэсэн маршрут болон богино зам диаграммаас хамаагүй өөр дамжуулалт үүсгэж болно.

Бүс нутгийн тусгаарлалтыг хэрэгжүүлэхийн тулд маршрутжуулалт болон хандалтын бодлогыг ашиглана уу. Хэрэв салбар өөр бүсэд шууд хүрэх ёсгүй бол үүнийг хэрэгжүүлэхэд хэзээ ч зохиогдоогүй ID-д найдахын оронд маршрут болон бодлого үүнийг хэлэх ёстой. Бодлогыг ID-ийн хажууд бичнэ үү. Эс бөгөөс дараагийн инженер ажлыг дугаар хийдэг гэж таамаглана.

Гэнэтийн богино замыг оношло

Салбар төвийн төгсгөлийн цэгтэй шууд харилцаа үүсгэхийг оролдох үед ID-г санамсаргүй өөрчлөхөөс өмнө түүний маршрут, NHRP зураглал болон сонгосон туннелийн контекстийг шалгана уу. Хүрэх боломжгүй байдал, санаандгүй NHS харилцаа, хууль ёсны боловч зөвшөөрөлгүй богино зам гэсэн гурван өөр засвар шаардлагатай.

DMVPN тохиргооны гарын авлага туннель болон NHRP тохиргоог хамт харуулдаг тул хүрээг эхлээд цаасан дээр тусгаарлах хэрэгтэй. Үүлэн гэрээнүүдийг бичиж, давхаргын маршрутыг тодорхой байлгаарай, дараагийн хилийн алдаа заахад газартай болно.