X'għandu jaqbel qabel MX ikun jista' jtemm IPsec
Commit li jaċċetta l-konfigurazzjoni jipprova l-parser, mhux it-triq. Ħames partijiet tat-tuple tal-pjattaforma jiddeċiedu jekk is-servizz verament jaħdimx.
Il-konfigurazzjoni tiġi committjata nadifa, l-interfaces jogħlew, u xorta t-tunnel jirrifjuta li jiġi stabbilit. M'hemm l-ebda linja fil-log li tgħid li l-pjattaforma ma tistax tagħmel dan; hija sempliċement ma tagħmilx. Fuq Junos, IPsec huwa servizz li biss kombinazzjoni speċifika ta' chassis, hardware tas-servizz jew triq tas-software, u release tista' twettaq, u paġna tal-feature tiddeskrivi l-abbiltà tas-software, mhux it-tagħmir tiegħek. It-tuple għandu jiġi vverifikat parti b'parti, għax ir-riżultat tal-commit jipprova biss il-parser.
Fejn verament tmur il-pakkett
It-traffiku magħżul għal IPsec irid jilħaq il-komponent li jikkriptah. Fuq pjattaformi b'modulu tas-servizz, il-fluss magħżul jiġi dirett lejn dak il-modulu u mbagħad jerġa' lura għat-triq tal-forwarding. Jekk il-modulu jonqos, huwa ċkejken wisq jew mhuwiex marbut mal-interface, il-konfigurazzjoni teżisti u l-ebda pakkett ma jiġi pproċessat. Xejn fl-output tal-commit ma jiddistingwi dak il-każ minn wieħed b'saħħtu.
L-implimentazzjonijiet ospitati fis-software jżommu x-xogħol fuq il-magna tar-routing jew f'hardware inline, b'limiti tar-riżorsi differenti ħafna. Tunnel li jidher fil-konfigurazzjoni ma jgħidlekx liema minn dawk it-toroq qed iġġorru verament.
Il-ħames partijiet tat-tuple
Ikteb il-kombinazzjoni qabel taqra kwalunkwe rakkomandazzjoni, għax parti waħda tista' tinvalida l-oħrajn. Numru tal-parti li tliet snin ilu kien jappoġġja servizz ma jgħid xejn dwar il-karta u r-release f'dan il-chassis. Aqra l-fillieri hawn taħt bħala lista ta' verifika, imbagħad imla l-valuri li l-konfigurazzjoni ma tistax turik.
| Part | What to record | Where it fails quietly |
|---|---|---|
| Chassis and service hardware | Model plus the installed PIC, MPC or MIC | Card absent or not bound to the interface |
| Implementation | Services card, inline or software path | Configuration accepted, no processing |
| Release | Exact Junos version | The feature arrives in a later build |
| Address families and mode | Outer and inner family, tunnel mode, peer authentication | Half the traffic silently unprotected |
| Entitlement and capacity | Licence state and the workload profile | Ceiling reached only under load |
Il-familji tal-indirizzi u x-xogħol huma ż-żewġ fillieri li n-nies jaqbżu, u t-tnejn huma rħas biex jiġu vverifikati u għoljin biex jiġu skoperti aktar tard. Aqra t-tuple mit-tagħmir u mhux minn spreadsheet, għax il-konfigurazzjoni tirrapporta dak li tlabt, mhux dak li hu installat. Żewġ kmandijiet iġorru l-biċċa l-kbira: show chassis hardware isemmi l-karta li verament tinsab hemm, u show version jagħti r-release eżatt. L-ebda waħda ma tiddependi milli jekk il-konfigurazzjoni hijiex korretta, u dan huwa l-punt.
show chassis hardware
show versionIl-gradi tar-release huma gradi veri
Id-dettall tar-release mhuwiex formalità. L-ħarsa ġenerali tal-IPsec ta' Juniper iddatat l-appoġġ tal-AES-GCM għall-kards multiservice għal Junos 17.3R1, bil-mod FIPS jibda f'17.4R1. Għalhekk l-istess feature għandha żewġ limiti skont kif tiġi operata l-pjattaforma, u l-mod li tmexxi jiddeċiedi liema japplika. Ivverifika l-mod qabel ma tivverifika l-lista tal-features.
Aqra n-noti tar-release għall-verżjoni installata eżattament, mhux għall-aktar waħda ġdida dokumentata. Abbiltà li ġiet fi build aktar tard ma tistax tiġi preżunta f'waħda aktar kmieni, u dikjarazzjoni miktuba għal karta waħda ma tgħaddix għal oħra. Ikkopja l-linja tan-noti tar-release fir-rekord tad-disinn biex it-talba tkun fiha s-sors tagħha stess, għax dikjarazzjoni ta' appoġġ miktuba għal familja ta' pjattaformi mhijiex dikjarazzjoni dwar il-mod li tmexxi jew il-karta li għandek.
Il-kapaċità hija xogħol, mhux intestatura
Ċifra tat-throughput fl-intestatura mingħajr il-kundizzjonijiet tal-kejl tagħha hija numru tal-marketing. Pakketti żgħar jiswew ħafna aktar għal kull bit mill-kbar, l-assoċjazzjonijiet simultanji jikkunsmaw il-memorja, u kull servizz ieħor li jaqsam il-karta jnaqqas dak li jibqa'.
Ippjana mit-traffiku li tistenna: daqsijiet tal-pakketti tipiċi u fl-agħar każ, in-numru ta' peers, u jekk dak il-karta ttemmx ukoll NAT jew servizz ieħor. Imbagħad ħalli marġni għall-jum li fih triq waħda ġġorr aktar tagħbija milli assuma d-disinn. Pjan tal-kapaċità li jassumi hardware bla xogħol huwa xewqa, mhux pjan. Jekk iċ-ċifra hija importanti għall-każ tan-negozju, kejjel darba fuq it-tagħmir taħt tagħbija rappreżentattiva u żomm dak il-kejl mad-disinn.
Ikteb ir-rekord qabel id-disinn
Għal kull abbiltà li jkun jeħtieġ id-disinn, żomm ir-referenza tal-pjattaforma, id-dokumentazzjoni li taqbel mar-release u kull restrizzjoni mhux solvuta f'post wieħed. Fejn fillier tat-tuple jonqos, qabbel gateway ieħor approvat minflok ma terġa' tibni d-disinn madwar lista tax-xiri skaduta. Ir-rekord għandu jgħid liema sistema eżatta tagħmel ix-xogħol u taħt liema limiti.
Imbagħad biss ivverifika l-peer, għax il-kompatibilità tal-protokoll mat-tarf imbiegħed hija l-mistoqsija li jmiss u qatt ma tieħu post l-appoġġ lokali. Peer li jaqbel mal-proposti xorta ma jistax jgħin chassis li qatt ma jikkripta pakkett.