Mangler VPN-modulen på ruteren? Sjekk fire kapasitetslag

Oppstartsmeldinger rapporterer en manglende VPN-modul, og handlelisten begynner med et nytt kort. Det er ett av fire kapasitetsspørsmål, og det er ikke alltid det som feilet. Et chassis kan ha innebygd kryptering, en lisensiert funksjon kan være inaktiv, og en produktvariant kan selges helt uten kryptering av nyttelasten. Gå gjennom lagene i rekkefølge før noen godkjenner et kjøp.

Lag 1: maskvareinventaret

Les inventaret før du leser feilen igjen. Inventaret navngir chassiset, de installerte modulene og delenumrene deres, som er det du trenger for å sammenligne med plattformens støttede spor og deler. En modul som mangler, og en modul som er til stede men feilende, gir forskjellige meldinger og forskjellige rettelser.

show inventory
show module

Skriv ned delenumrene og kontroller dem mot dokumentasjonen for den nøyaktige modellen. En valgfri tjenestemodul som aldri ble bestilt, er en normal konfigurasjon, ikke en feil, og oppstartsmeldingen rapporterer kanskje bare at den mangler. En modul som står på listen men ikke gjenkjennes, er et maskvare- eller monteringsproblem, som er en annen sak. Ikke bestill en erstatning før du kan si hvilken av de to du har.

Stopp hvis inventaret viser en støttet modul som programvaren nekter å bruke. Det er et kompatibilitetsspørsmål, og ny maskvare vil ikke svare på det.

Lag 2: plattformens andre krypteringsveier

Mange rutere tilbyr kryptering uten den valgfrie modulen, enten i dedikert maskvare på hovedkortet eller i programvare på prosessoren. Spør plattformen hvilken motor den bruker i stedet for å utlede det fra modullisten. Svaret navngir motoren og om den er maskvare eller programvare, og det er nettopp det faktumet oppstartsmeldingen ikke ga deg.

show crypto engine configuration
show crypto engine brief

En programvaremotor kan fortsatt avslutte en VPN; den har bare færre sykluser tilgjengelig for annet arbeid. Den forskjellen betyr noe for dimensjonering, ikke for om funksjonen finnes. Hvis motorutdataene viser en aktiv motor, er ikke den manglende modulen årsaken til at en tunnel feiler, og undersøkelsen bør flyttes til konfigurasjon og lisensiering. Les utdataene for motorstatus og de tildelte algoritmene, ikke bare for et navn.

Hold kapasitetsfunnet atskilt fra ytelsesfunnet. Motoren forteller deg hva som kan kjøre; bare en belastningstest forteller deg hva som kjører godt.

Lag 3: programvarebildet og funksjonsaktivering

En funksjon kan være til stede i bildet og inaktiv uten en lisens eller aktiveringsnøkkel. Sjekk hva enheten mener den er lisensiert for, og sammenlign det deretter med funksjonen konfigurasjonen prøver å bruke. Gapet mellom de to listene er det faktiske funnet.

show license
show version | include license

På eldre plattformer ligger den samme informasjonen bak en annen kommando, så bruk den utgivelsen din dokumenterer i stedet for å kopiere en kommando fra en nyere veiledning. En lisens for administrasjonskryptering er ikke en lisens for VPN-nyttelastkryptering, og å behandle dem som utskiftbare fører til et kjøp som ikke løser problemet. Noter funksjonsnavnet nøyaktig slik enheten skriver det ut. Den strengen er det leverandørens lisensieringsteam vil spørre etter.

Stopp hvis den påkrevde funksjonen mangler på lisenslisten. Det er en samtale om rettigheter, ikke en konfigurasjonsendring.

Lag 4: produktvarianten, der administrasjonskrypto ikke er nyttelastkrypto

Noen enheter leveres i en variant som bevisst deaktiverer VPN-nyttelastkryptering mens administrasjonstilgangen forblir kryptert, og Ciscos lisensdokumentasjon beskriver denne begrensningen for ASA 9.8-familien. På disse enhetene fungerer både en HTTPS-administrasjonsside og en SSH-økt, og det er nettopp derfor folk konkluderer med at kryptoen er i orden. Begrensningen ligger i produktvarianten, ikke i modullisten eller lisenssiden. Kontroller SKU-en og plattformstrengen i versjonsutdataene mot leverandørens beskrivelse av den varianten.

show version
show running-config | include crypto

Hvis enheten er en variant uten nyttelastkryptering, fjerner verken en fastvarenedlasting eller en administrasjonslisens begrensningen. Den støttede rettelsen er en annen enhet eller en leverandørgodkjent endring, og den beslutningen tilhører den som eier kjøpet. Bevar den kjørende konfigurasjonen og en administrasjonsvei før enhver godkjent vedlikehold.

Runboken slutter når du kan navngi hvilket av de fire lagene som feilet, hvilket bevis som identifiserte det, og hvilken endring leverandøren støtter for nettopp den kombinasjonen. Kapasitet er ikke gjennomstrømning, og en fungerende administrasjonsside er ikke en fungerende VPN.