MX ले IPsec अन्त्य गर्न सक्नुअघि के के मिल्नुपर्छ
कन्फिगरेसन स्वीकार गर्ने commit ले पार्सर मात्र प्रमाणित गर्छ, बाटो होइन। प्लेटफर्म टपलका पाँच भागले सेवा साँच्चै चल्छ कि चल्दैन भन्ने निर्धारण गर्छन्।
कन्फिगरेसन सफा commit हुन्छ, इन्टरफेसहरू माथि आउँछन्, र टनेलले अझै स्थापना गर्न इन्कार गर्छ। लगमा कुनै पङ्क्तिले प्लेटफर्मले यो गर्न सक्दैन भनेर भन्दैन; यसले बस गर्दैन। Junos मा IPsec यस्तो सेवा हो जुन केवल चेसिस, सेवा हार्डवेयर वा सफ्टवेयर बाटो, र रिलिजको एक विशेष संयोजनले मात्र सम्पन्न गर्न सक्छ, र सुविधा पृष्ठले सफ्टवेयरको क्षमता वर्णन गर्छ, तपाईंको यन्त्रको होइन। टपल भाग-भाग गरी जाँच्नुपर्छ, किनकि commit को नतिजाले पार्सर मात्र प्रमाणित गर्छ।
प्याकेट साँच्चै कहाँ जान्छ
IPsec का लागि चुनिएको ट्राफिक त्यसलाई इन्क्रिप्ट गर्ने कम्पोनेन्टसम्म पुग्नुपर्छ। सेवा मोड्युल भएका प्लेटफर्ममा, चुनिएको प्रवाह त्यस मोड्युलतर्फ निर्देशित हुन्छ र त्यसपछि फर्वार्डिङ बाटोमा फर्कन्छ। मोड्युल नभए, क्षमता कम भए वा इन्टरफेसमा बाँधिएको नभए, कन्फिगरेसन रहन्छ र कुनै प्याकेट प्रशोधन हुँदैन। commit को आउटपुटमा केही पनि त्यो अवस्थालाई स्वस्थ अवस्थाबाट छुट्याउँदैन।
सफ्टवेयरमा होस्ट गरिएका कार्यान्वयनले काम राउटिङ इन्जिनमा वा इनलाइन हार्डवेयरमा राख्छन्, स्रोत सीमाहरू धेरै फरक हुन्छन्। कन्फिगरेसनमा देखिने टनेलले तपाईंलाई यी मध्ये कुन बाटोले साँच्चै बोकिरहेको छ भनेर बताउँदैन।
टपलका पाँच भाग
कुनै पनि सिफारिस पढ्नुअघि संयोजन लेख्नुहोस्, किनकि एउटा भागले अरूलाई अमान्य गर्न सक्छ। तीन वर्षअघि सेवालाई समर्थन गर्ने भाग नम्बरले यो चेसिसको कार्ड र रिलिजबारे केही भन्दैन। तलका पङ्क्तिहरू जाँचसूचीका रूपमा पढ्नुहोस्, त्यसपछि कन्फिगरेसनले देखाउन नसक्ने मानहरू भर्नुहोस्।
| Part | What to record | Where it fails quietly |
|---|---|---|
| Chassis and service hardware | Model plus the installed PIC, MPC or MIC | Card absent or not bound to the interface |
| Implementation | Services card, inline or software path | Configuration accepted, no processing |
| Release | Exact Junos version | The feature arrives in a later build |
| Address families and mode | Outer and inner family, tunnel mode, peer authentication | Half the traffic silently unprotected |
| Entitlement and capacity | Licence state and the workload profile | Ceiling reached only under load |
ठेगाना परिवार र कार्यभार ती दुई पङ्क्ति हुन् जुन मानिसहरूले छोड्छन्, र दुवै जाँच्न सस्तो र पछि पत्ता लगाउन महँगो छ। टपल यन्त्रबाट पढ्नुहोस्, स्प्रेडसिटबाट होइन, किनकि कन्फिगरेसनले तपाईंले मागेको कुरा जनाउँछ, जडान भएको कुरा होइन। अधिकांश भाग दुई कमाण्डले बोक्छन्: show chassis hardware ले साँच्चै जडान भएको कार्डको नाम दिन्छ, र show version ले ठ्याक्कै रिलिज दिन्छ। कुनै पनि कन्फिगरेसन सही छ कि छैन भन्नेमा निर्भर छैन, र यही मुख्य कुरा हो।
show chassis hardware
show versionरिलिज ढोकाहरू साँच्चा ढोका हुन्
रिलिजको विवरण औपचारिकता होइन। Juniper को IPsec अवलोकन ले मल्टिसर्भिस कार्डका लागि AES-GCM समर्थन Junos 17.3R1 मा मिति गर्छ, र FIPS मोड 17.4R1 बाट सुरु हुन्छ। त्यसैले एउटै सुविधाका दुई सीमा छन् जुन प्लेटफर्म कसरी सञ्चालन गरिन्छ भन्नेमा निर्भर छ, र तपाईंले चलाउने मोडले कुन लागू हुन्छ भन्ने निर्धारण गर्छ। सुविधा सूची जाँच्नुअघि मोड जाँच्नुहोस्।
रिलिज नोटहरू ठ्याक्कै जडान भएको संस्करणका लागि पढ्नुहोस्, कागजात भएको नयाँतमका लागि होइन। पछिको build मा आएको क्षमता अघिल्लोमा छ भनेर मान्न सकिँदैन, र एउटा कार्डका लागि लेखिएको भनाइ अर्कोमा जाँदैन। रिलिज नोटको पङ्क्ति डिजाइन रेकर्डमा प्रतिलिपि गर्नुहोस् ताकि दाबीले आफ्नै स्रोत साथ राखोस्, किनकि प्लेटफर्म परिवारका लागि लेखिएको समर्थन भनाइ तपाईंले चलाउने मोड वा तपाईंसँग भएको कार्डबारे भनाइ होइन।
क्षमता कार्यभार हो, शीर्षक होइन
मापन सर्तबिना शीर्षकमा दिइएको थ्रुपुट अङ्क विपणन सङ्ख्या हो। साना प्याकेट प्रति बिट ठूलाभन्दा धेरै महँगो हुन्छ, एकै समयका एसोसिएसनले मेमोरी खर्च गर्छन्, र कार्ड साझा गर्ने हरेक अन्य सेवाले बाँकी घटाउँछ।
अपेक्षित ट्राफिकबाट अनुमान गर्नुहोस्: सामान्य र सबैभन्दा नराम्रो प्याकेट आकार, साथीहरूको सङ्ख्या, र त्यो कार्डले NAT वा अर्को सेवा पनि अन्त्य गर्छ कि गर्दैन। त्यसपछि कुनै दिन कुनै बाटोले डिजाइनको मान्यताभन्दा बढी भार बोक्ने दिनका लागि ठाउँ छोड्नुहोस्। निष्क्रिय हार्डवेयर मान्ने क्षमता योजना इच्छा हो, योजना होइन। यो सङ्ख्या व्यवसायको तर्कका लागि महत्त्वपूर्ण भए एक पटक यन्त्रमा प्रतिनिधि भारमुनि नाप्नुहोस् र त्यो मापन डिजाइनसँगै राख्नुहोस्।
डिजाइनअघि रेकर्ड लेख्नुहोस्
डिजाइनलाई आवश्यक पर्ने प्रत्येक क्षमताका लागि प्लेटफर्म सन्दर्भ, रिलिजसँग मिल्ने कागजात र कुनै पनि नटुंगिएको प्रतिबन्ध एकै ठाउँमा राख्नुहोस्। टपलको कुनै पङ्क्ति असफल भए, पुरानो खरिद सूचीवरिपरि डिजाइन पुनः नबनाई अर्को स्वीकृत गेटवेसँग तुलना गर्नुहोस्। रेकर्डमा कुन ठ्याक्कै प्रणालीले यो काम गर्छ र कुन सीमाभित्र गर्छ भन्ने लेखिएको हुनुपर्छ।
त्यसपछि मात्र साथी जाँच्नुहोस्, किनकि टाढाको छेउसँग प्रोटोकल अनुकूलता अर्को प्रश्न हो र स्थानीय समर्थनको विकल्प कहिल्यै होइन। सहमत हुने साथीले पनि कहिल्यै एउटै प्याकेट इन्क्रिप्ट नगर्ने चेसिसलाई मद्दत गर्न सक्दैन।