MX IPsec-ийг дуусгахаас өмнө юу таарах ёстой вэ
Конфигурацийг хүлээн авсан commit нь зөвхөн парсерийг нотолдог, замыг биш. Платформын кортежийн таван хэсэг үйлчилгээ үнэхээр ажиллаж байгаа эсэхийг шийддэг.
Конфигурац цэвэр commit болж, интерфейсүүд босч, туннель нь байгуулагдахаас татгалзсаар байна. Логт платформ үүнийг хийж чадахгүй гэж хэлсэн нэг ч мөр байхгүй; энэ зүгээр л хийдэггүй. Junos дээр IPsec нь зөвхөн шасси, үйлчилгээний техник хангамж эсвэл програм хангамжийн зам, болон хувилбарын тодорхой хослол гүйцэтгэж чадах үйлчилгээ бөгөөд функцийн хуудас нь програмын чадварыг дүрсэлдэг, таны төхөөрөмжийг биш. Кортежийг хэсэг хэсгээр нь шалгах ёстой, учир нь commit-ийн үр дүн зөвхөн парсерийг нотолдог.
Багц үнэндээ хаашаа явдаг
IPsec-д сонгогдсон урсгал түүнийг шифрлэдэг компонентод хүрэх ёстой. Үйлчилгээний модуль бүхий платформд сонгогдсон урсгалыг тухайн модуль руу чиглүүлж, дараа нь дамжуулах замд буцаана. Модуль байхгүй, багтаамж хүрэлцэхгүй эсвэл интерфейст холбогдоогүй бол конфигурац байгаа боловч нэг ч багц боловсруулагдахгүй. Commit-ийн гаралтад юу ч энэ тохиолдлыг эрүүл тохиолдлоос ялгахгүй.
Програм хангамжид байрласан хэрэгжүүлэлтүүд ажлыг routing engine дээр эсвэл inline техник хангамжид үлдээдэг, нөөцийн хязгаар нь маш өөр. Конфигурацад харагдах туннель нь эдгээр замуудын алинаас нь үнэндээ зөөж байгааг танд хэлэхгүй.
Кортежийн таван хэсэг
Аливаа зөвлөмжийг уншихаас өмнө хослолыг бичиж аваарай, учир нь нэг хэсэг нь бусдыг хүчингүй болгож болно. Гурван жилийн өмнө үйлчилгээг дэмжиж байсан эд ангийн дугаар энэ шассийн карт болон хувилбарын талаар юу ч хэлэхгүй. Доорх мөрүүдийг шалгах жагсаалт болгон уншиж, дараа нь конфигурац танд харуулж чадахгүй утгуудыг бөглөнө үү.
| Part | What to record | Where it fails quietly |
|---|---|---|
| Chassis and service hardware | Model plus the installed PIC, MPC or MIC | Card absent or not bound to the interface |
| Implementation | Services card, inline or software path | Configuration accepted, no processing |
| Release | Exact Junos version | The feature arrives in a later build |
| Address families and mode | Outer and inner family, tunnel mode, peer authentication | Half the traffic silently unprotected |
| Entitlement and capacity | Licence state and the workload profile | Ceiling reached only under load |
Хаягийн бүлгүүд ба ажлын ачаалал нь хүмүүсийн алгасдаг хоёр мөр бөгөөд хоёулаа шалгахад хямд, хожим илрүүлэхэд үнэтэй. Кортежийг хүснэгтээс биш, төхөөрөмжөөс уншаарай, учир нь конфигурац нь та юу хүссэнийг мэдээлдэг, юу суулгасныг биш. Ихэнхийг нь хоёр команд зөөдөг: show chassis hardware үнэхээр суусан картыг нэрлэдэг, show version яг хувилбарыг өгдөг. Аль нь ч конфигурац зөв эсэхээс хамаарахгүй бөгөөд яг энэ нь гол зүйл.
show chassis hardware
show versionХувилбарын хаалгууд бол жинхэнэ хаалгууд
Хувилбарын дэлгэрэнгүй мэдээлэл нь формаль зүйл биш. Juniper-ийн IPsec тойм нь олон үйлчилгээний картуудын AES-GCM дэмжлэгийг Junos 17.3R1-д, FIPS горимыг 17.4R1-ээс эхлэн тэмдэглэдэг. Тиймээс нэг функцийн платформыг хэрхэн ажиллуулахаас хамаарсан хоёр босго байдаг бөгөөд таны ажиллуулж буй горим алинаас нь хамааралтайг шийддэг. Функцийн жагсаалтыг шалгахаасаа өмнө горимыг шалгаарай.
Хувилбарын тэмдэглэлийг яг суусан хувилбарт зориулж уншаарай, баримтжуулсан хамгийн шинэ хувилбарт биш. Хожуу build-д гарсан чадварыг эрт хувилбарт байна гэж үзэж болохгүй, нэг картад бичсэн мэдэгдэл нөгөөд шилжихгүй. Хувилбарын тэмдэглэлийн мөрийг дизайны бичигт хуулж, мэдэгдэл өөрийн эх сурвалжийг авч явах болтугай, учир нь платформын гэр бүлд зориулж бичсэн дэмжлэгийн мэдэгдэл нь таны ажиллуулж буй горим эсвэл таны байгаа картын тухай мэдэгдэл биш.
Багтаамж бол ажлын ачаалал, гарчиг биш
Хэмжилтийн нөхцөлгүй гарчиг дахь дамжуулах чадварын тоо бол маркетингийн тоо юм. Жижиг багцууд бит тутамд томоос хамаагүй үнэтэй, нэгэн зэрэг үүсэх ассоциацууд санах ойг иддэг, картыг хуваалцдаг бусад үйлчилгээ үлдсэнийг нь багасгадаг.
Хүлээж буй урсгалаас тооцоол: ердийн болон хамгийн муу багцын хэмжээ, peer-ийн тоо, тухайн карт NAT эсвэл өөр үйлчилгээг мөн дуусгаж байгаа эсэх. Дараа нь нэг өдөр нэг зам дизайны таамагласнаас илүү ачаалал үүрэх өдрийн зай үлдээ. Техник хангамжийг сул зогсож байна гэж үзсэн багтаамжийн төлөвлөгөө бол хүсэл, төлөвлөгөө биш. Хэрэв энэ тоо бизнесийн үндэслэлд чухал бол төхөөрөмж дээр төлөөлөх ачааллын дор нэг удаа хэмжиж, хэмжилтийг дизайнтай хамт хадгалаарай.
Дизайнаас өмнө бичгээ бичээрэй
Дизайнд хэрэгтэй чадвар бүрийн хувьд платформын лавлагаа, хувилбарт нийцсэн баримт бичиг, шийдэгдээгүй хязгаарлалтыг нэг газар хадгалаарай. Кортежийн аль нэг мөр биелэхгүй бол хуучирсан худалдан авалтын жагсаалтыг тойрон дизайныг дахин барихын оронд тусдаа зөвшөөрөгдсөн гарцтай харьцуул. Бичигт яг ямар систем ажлыг гүйцэтгэж, ямар хязгаарт байгааг хэлэх ёстой.
Зөвхөн дараа нь peer-ийг шалгаарай, учир нь алс холын төгсгөлтэй протоколын нийцэл бол дараагийн асуулт бөгөөд орон нутгийн дэмжлэгийг хэзээ ч орлохгүй. Саналуудыг хүлээн зөвшөөрсөн peer ч нэг ч багц шифрлэдэггүй шассид туслаж чадахгүй.