DMVPN ġerarkiku: sħaba waħda għal kull relazzjoni ta' mina

Nodu tal-fergħa jirreġistra b'suċċess mal-hub reġjonali tiegħu u xorta ma jistax jilħaq servizz f'reġjun ieħor. Il-mina hija attiva, l-istat tan-NHS jidher b'saħħtu, u l-falliment jidher biss għal destinazzjonijiet li jaqsmu fruntiera ta' livell. Dan il-mudell normalment ifisser li d-disinn qatt ma ddikjara liema apparati jipparteċipaw f'liema sħaba DMVPN, għalhekk il-livelli nbnew bl-intuwizzjoni u issa ma jaqblux.

Is-sintomu jidher fil-fruntiera tal-livelli

F'disinn ġerarkiku, hub ċentrali, diversi hubs reġjonali u ħafna fergħat kull wieħed għandu pożizzjoni. Hub reġjonali jista' jkollu aktar minn relazzjoni waħda ta' mina, u l-fergħat m'għandhomx għalfejn jirreġistraw f'kull punt finali ċentrali. Il-mogħdijiet li jimpurtaw huma mill-fergħa għas-servizz reġjonali, mill-fergħa għal nodu reġjonali ieħor approvat, u mill-fergħa għal destinazzjoni ċentrali.

Meta wieħed minn dawn il-mogħdijiet jonqos filwaqt li l-oħrajn jaħdmu, il-problema kważi dejjem tkun definizzjoni ta' rwol nieqsa jew kontradittorja, mhux mina miksura. Ikteb il-mogħdijiet maħsuba u qabbelhom ma' dak li l-apparati fil-fatt bnew. Dik it-tqabbil tieħu siegħa u tipprevjeni ġimgħa ta' tbassir. Żommha mad-dokument tad-disinn.

Sħaba waħda, kuntratt wieħed tal-interface

Għal kull sħaba, irreġistra l-interface tal-mina, l-indirizzar tal-overlay, is-sors lokali tan-netwerk ta' taħt, ir-relazzjonijiet NHS u NBMA, il-kunsinna multicast u l-politika tal-protezzjoni. Iddikjara wkoll liema rotot jaqsmu bejn il-kuntesti reġjonali u ċentrali, għax dik is-sentenza hija d-disinn.

Hub reġjonali b'żewġ interfaces tal-mina jeħtieġ żewġ kuntratti, mhux wieħed b'żewġ indirizzi. Is-sors tan-netwerk ta' taħt, id-dominju NHRP u r-rotot jistgħu jvarjaw skont l-interface, u dokument li jgħaqqadhom se jqarraq b'min jikkonfigura t-tieni.

L-IDs huma kuntest lokali, mhux kontroll tal-aċċess

L-IDs tan-netwerk NHRP u ċ-ċwievet GRE huma ż-żewġ valuri l-aktar spiss miżjuda bi żball ma' settings globali. Il-gwida NHRP tal-IOS XE tiddeskrivi l-ID tan-netwerk bħala sinifikanti lokalment, għalhekk numri li jaqblu fuq routers imbiegħda ma jawtentikaw xejn u li tbiddel in-numru lokali ta' router wieħed ma joħloqx fruntiera tal-aċċess.

Ċavetta GRE, fejn id-disinn juża waħda, tgħin biex tidentifika l-kuntest tal-mina li tirċievi, u hija miftiehma fost il-punti finali li jaqsmu dak il-kuntest. Mhijiex password u ma tissostitwixxix l-awtentikazzjoni IKE jew il-politika tar-routing. Ittratta ż-żewġ valuri bħala kuntest tal-konfigurazzjoni li għandu jaqbel fi ħdan relazzjoni, mhux bħala kontrolli tas-sigurtà li jisseparaw reġjuni.

Ittriq bejn il-livelli deliberatament

Iddeċiedi liema prefissi l-hub reġjonali jħabbar 'il fuq u liema destinazzjonijiet ċentrali joffri lill-fergħat tiegħu. Imbagħad iċċekkja l-hop li jmiss reali u l-imġiba tal-punt qasir speċifika tal-fażi għal kull mogħdija, għax rotta sommarja u punt qasir jistgħu jipproduċu forwarding differenti ħafna minn dak li tissuġġerixxi d-dijagramma.

Uża r-routing u l-politika tal-aċċess biex tinforza s-separazzjoni reġjonali. Jekk fergħa ma jistax ikollha tilħaq reġjun ieħor direttament, ir-rotta u l-politika għandhom jgħidu hekk, minflok ma jiddependu fuq ID li qatt ma kien iddisinjat biex jinforza dan. Ikteb il-politika ħdejn l-ID. Inkella l-inġinier li jmiss se jassumi li n-numru qed jagħmel ix-xogħol.

Iddijanjostika l-punt qasir mhux mistenni

Meta fergħa tipprova toħloq relazzjoni diretta ma' punt finali ċentrali, eżamina r-rotta tagħha, il-mapping NHRP tagħha u l-kuntest tal-mina magħżul qabel ma tbiddel l-IDs b'mod każwali. Nuqqas ta' aċċessibbiltà, relazzjoni NHS mhux intenzjonata u punt qasir leġittimu iżda mhux awtorizzat jeħtieġu tliet korrezzjonijiet differenti.

Il-gwida tal-konfigurazzjoni DMVPN turi s-settings tal-mina u NHRP flimkien, u għalhekk l-ambiti jeħtieġu jiġu separati l-ewwel fuq il-karta. Irreġistra l-kuntratti tas-sħaba, żomm ir-rotot tal-livelli espliċiti, u l-falliment tal-fruntiera li jmiss se jkollu fejn jindika.