ਤਹਿਤ DMVPN: ਹਰ ਟਨਲ ਸੰਬੰਧ ਲਈ ਇੱਕ ਕਲਾਊਡ

ਇੱਕ ਸ਼ਾਖਾ ਨੋਡ ਆਪਣੇ ਖੇਤਰੀ ਹੱਬ ਵਿੱਚ ਸਫਲਤਾਪੂਰਵਕ ਰਜਿਸਟਰ ਹੁੰਦਾ ਹੈ ਅਤੇ ਫਿਰ ਵੀ ਦੂਜੇ ਖੇਤਰ ਦੀ ਸੇਵਾ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚ ਸਕਦਾ। ਟਨਲ ਚਾਲੂ ਹੈ, NHS ਸਥਿਤੀ ਤੰਦਰੁਸਤ ਦਿਖਦੀ ਹੈ, ਅਤੇ ਨਾਕਾਮੀ ਸਿਰਫ਼ ਉਨ੍ਹਾਂ ਮੰਜ਼ਿਲਾਂ ਲਈ ਦਿਖਦੀ ਹੈ ਜੋ ਤਹਿ ਦੀ ਸੀਮਾ ਪਾਰ ਕਰਦੀਆਂ ਹਨ। ਇਹ ਪੈਟਰਨ ਆਮ ਤੌਰ 'ਤੇ ਦੱਸਦਾ ਹੈ ਕਿ ਡਿਜ਼ਾਈਨ ਨੇ ਕਦੇ ਨਹੀਂ ਦੱਸਿਆ ਕਿ ਕਿਹੜੇ ਯੰਤਰ ਕਿਹੜੇ DMVPN ਕਲਾਊਡ ਵਿੱਚ ਹਿੱਸਾ ਲੈਂਦੇ ਹਨ, ਇਸ ਲਈ ਤਹਿਾਂ ਅੰਦਾਜ਼ੇ ਨਾਲ ਬਣੀਆਂ ਅਤੇ ਹੁਣ ਮੇਲ ਨਹੀਂ ਖਾਂਦੀਆਂ।

ਲੱਛਣ ਤਹਿਆਂ ਦੀ ਸੀਮਾ 'ਤੇ ਦਿਖਦਾ ਹੈ

ਤਹਿਤ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਇੱਕ ਕੇਂਦਰੀ ਹੱਬ, ਕਈ ਖੇਤਰੀ ਹੱਬ ਅਤੇ ਬਹੁਤ ਸਾਰੇ ਸ਼ਾਖਾ ਨੋਡ ਹਰ ਇੱਕ ਆਪਣਾ ਸਥਾਨ ਰੱਖਦੇ ਹਨ। ਇੱਕ ਖੇਤਰੀ ਹੱਬ ਕੋਲ ਇੱਕ ਤੋਂ ਵੱਧ ਟਨਲ ਸੰਬੰਧ ਹੋ ਸਕਦੇ ਹਨ, ਅਤੇ ਸ਼ਾਖਾਵਾਂ ਨੂੰ ਹਰ ਕੇਂਦਰੀ ਅੰਤ ਬਿੰਦੂ 'ਤੇ ਰਜਿਸਟਰ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ। ਮਹੱਤਵਪੂਰਨ ਰਸਤੇ ਸ਼ਾਖਾ ਤੋਂ ਖੇਤਰੀ ਸੇਵਾ ਤੱਕ, ਸ਼ਾਖਾ ਤੋਂ ਹੋਰ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਖੇਤਰੀ ਨੋਡ ਤੱਕ, ਅਤੇ ਸ਼ਾਖਾ ਤੋਂ ਕੇਂਦਰੀ ਮੰਜ਼ਿਲ ਤੱਕ ਹਨ।

ਜਦੋਂ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਰਸਤਾ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ ਜਦਕਿ ਬਾਕੀ ਕੰਮ ਕਰਦੇ ਹਨ, ਸਮੱਸਿਆ ਲਗਭਗ ਹਮੇਸ਼ਾ ਟੁੱਟੀ ਟਨਲ ਨਹੀਂ, ਸਗੋਂ ਗੁੰਮ ਜਾਂ ਵਿਰੋਧਾਭਾਸੀ ਭੂਮਿਕਾ ਪਰਿਭਾਸ਼ਾ ਹੁੰਦੀ ਹੈ। ਇੱਛਤ ਰਸਤੇ ਲਿਖੋ ਅਤੇ ਯੰਤਰਾਂ ਨੇ ਅਸਲ ਵਿੱਚ ਕੀ ਬਣਾਇਆ ਦੀ ਤੁਲਨਾ ਕਰੋ। ਉਹ ਤੁਲਨਾ ਇੱਕ ਘੰਟਾ ਲੈਂਦੀ ਹੈ ਅਤੇ ਇੱਕ ਹਫ਼ਤੇ ਦਾ ਅੰਦਾਜ਼ਾ ਰੋਕਦੀ ਹੈ। ਇਸਨੂੰ ਡਿਜ਼ਾਈਨ ਦਸਤਾਵੇਜ਼ ਨਾਲ ਰੱਖੋ।

ਇੱਕ ਕਲਾਊਡ, ਇੱਕ ਇੰਟਰਫ਼ੇਸ ਸਮਝੌਤਾ

ਹਰ ਕਲਾਊਡ ਲਈ ਟਨਲ ਇੰਟਰਫ਼ੇਸ, ਓਵਰਲੇ ਪਤੇ, ਸਥਾਨਕ ਅੰਡਰਲੇ ਸਰੋਤ, NHS ਅਤੇ NBMA ਸੰਬੰਧ, ਮਲਟੀਕਾਸਟ ਵੰਡ ਅਤੇ ਸੁਰੱਖਿਆ ਨੀਤੀ ਦਰਜ ਕਰੋ। ਖੇਤਰੀ ਅਤੇ ਕੇਂਦਰੀ ਸੰਦਰਭਾਂ ਵਿਚਕਾਰ ਕਿਹੜੇ ਰਸਤੇ ਜਾਂਦੇ ਹਨ ਇਹ ਵੀ ਦੱਸੋ, ਕਿਉਂਕਿ ਉਹੀ ਵਾਕ ਡਿਜ਼ਾਈਨ ਹੈ।

ਦੋ ਟਨਲ ਇੰਟਰਫ਼ੇਸ ਵਾਲੇ ਖੇਤਰੀ ਹੱਬ ਨੂੰ ਦੋ ਸਮਝੌਤੇ ਚਾਹੀਦੇ ਹਨ, ਦੋ ਪਤਿਆਂ ਵਾਲਾ ਇੱਕ ਨਹੀਂ। ਅੰਡਰਲੇ ਸਰੋਤ, NHRP ਡੋਮੇਨ ਅਤੇ ਰਸਤੇ ਹਰ ਇੰਟਰਫ਼ੇਸ ਲਈ ਵੱਖਰੇ ਹੋ ਸਕਦੇ ਹਨ, ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਮਿਲਾਉਣ ਵਾਲਾ ਦਸਤਾਵੇਜ਼ ਦੂਜਾ ਸੰਰਚਿਤ ਕਰਨ ਵਾਲੇ ਨੂੰ ਭਰਮਾਏਗਾ।

ਆਈਡੀ ਸਥਾਨਕ ਸੰਦਰਭ ਹਨ, ਪ੍ਰਵੇਸ਼ ਨਿਯੰਤਰਣ ਨਹੀਂ

NHRP ਨੈੱਟਵਰਕ ਆਈਡੀ ਅਤੇ GRE ਕੁੰਜੀਆਂ ਉਹ ਦੋ ਮੁੱਲ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਸਭ ਤੋਂ ਵੱਧ ਗਲੋਬਲ ਸੈਟਿੰਗ ਸਮਝਿਆ ਜਾਂਦਾ ਹੈ। IOS XE NHRP ਗਾਈਡ ਨੈੱਟਵਰਕ ਆਈਡੀ ਨੂੰ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਅਰਥਪੂਰਨ ਦੱਸਦੀ ਹੈ, ਇਸ ਲਈ ਦੂਰ ਦੇ ਰਾਊਟਰਾਂ 'ਤੇ ਮਿਲਦੇ ਨੰਬਰ ਕੁਝ ਵੀ ਪ੍ਰਮਾਣਿਤ ਨਹੀਂ ਕਰਦੇ ਅਤੇ ਇੱਕ ਰਾਊਟਰ ਦਾ ਸਥਾਨਕ ਨੰਬਰ ਬਦਲਣ ਨਾਲ ਪ੍ਰਵੇਸ਼ ਸੀਮਾ ਨਹੀਂ ਬਣਦੀ।

GRE ਕੁੰਜੀ, ਜਿੱਥੇ ਡਿਜ਼ਾਈਨ ਇੱਕ ਵਰਤਦਾ ਹੈ, ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੀ ਟਨਲ ਦਾ ਸੰਦਰਭ ਪਛਾਣਨ ਵਿੱਚ ਮਦਦ ਕਰਦੀ ਹੈ, ਅਤੇ ਇਹ ਉਸ ਸੰਦਰਭ ਨੂੰ ਸਾਂਝਾ ਕਰਨ ਵਾਲੇ ਅੰਤ ਬਿੰਦੂਆਂ ਵਿਚਕਾਰ ਸਹਿਮਤ ਹੁੰਦੀ ਹੈ। ਇਹ ਪਾਸਵਰਡ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਹ IKE ਪ੍ਰਮਾਣਿਕਤਾ ਜਾਂ ਰਾਊਟਿੰਗ ਨੀਤੀ ਦੀ ਥਾਂ ਨਹੀਂ ਲੈਂਦੀ। ਦੋਵੇਂ ਮੁੱਲਾਂ ਨੂੰ ਸੰਬੰਧ ਦੇ ਅੰਦਰ ਮੇਲ ਖਾਣ ਵਾਲੇ ਸੰਰਚਨਾ ਸੰਦਰਭ ਵਜੋਂ ਲਓ, ਖੇਤਰ ਵੱਖ ਕਰਨ ਵਾਲੇ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣ ਵਜੋਂ ਨਹੀਂ।

ਤਹਿਆਂ ਵਿਚਕਾਰ ਜਾਣਬੁੱਝ ਕੇ ਰਾਊਟ ਕਰੋ

ਖੇਤਰੀ ਹੱਬ ਉੱਪਰ ਵੱਲ ਕਿਹੜੇ ਪ੍ਰੀਫਿਕਸ ਘੋਸ਼ਿਤ ਕਰਦਾ ਹੈ ਅਤੇ ਆਪਣੀਆਂ ਸ਼ਾਖਾਵਾਂ ਨੂੰ ਕਿਹੜੀਆਂ ਕੇਂਦਰੀ ਮੰਜ਼ਿਲਾਂ ਦਿੰਦਾ ਹੈ, ਇਹ ਤੈਅ ਕਰੋ। ਫਿਰ ਹਰ ਰਸਤੇ ਦਾ ਅਸਲ ਅਗਲਾ ਹੌਪ ਅਤੇ ਪੜਾਅ-ਵਿਸ਼ੇਸ਼ ਸ਼ਾਰਟਕਟ ਵਿਵਹਾਰ ਜਾਂਚੋ, ਕਿਉਂਕਿ ਸਾਰ ਮਾਰਗ ਅਤੇ ਸ਼ਾਰਟਕਟ ਚਿੱਤਰ ਦੇ ਸੰਕੇਤ ਨਾਲੋਂ ਬਹੁਤ ਵੱਖਰੀ ਫਾਰਵਰਡਿੰਗ ਦੇ ਸਕਦੇ ਹਨ।

ਖੇਤਰੀ ਵੱਖਰਾਵ ਲਾਗੂ ਕਰਨ ਲਈ ਰਾਊਟਿੰਗ ਅਤੇ ਪ੍ਰਵੇਸ਼ ਨੀਤੀ ਵਰਤੋ। ਜੇ ਕਿਸੇ ਸ਼ਾਖਾ ਨੂੰ ਸਿੱਧਾ ਦੂਜੇ ਖੇਤਰ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚਣਾ ਚਾਹੀਦਾ, ਤਾਂ ਇਸਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਕਦੇ ਨਾ ਬਣਾਈ ਗਈ ਆਈਡੀ 'ਤੇ ਨਿਰਭਰ ਕਰਨ ਦੀ ਬਜਾਏ ਰਸਤੇ ਅਤੇ ਨੀਤੀ ਨੇ ਇਹ ਕਹਿਣਾ ਚਾਹੀਦਾ ਹੈ। ਨੀਤੀ ਆਈਡੀ ਦੇ ਕੋਲ ਲਿਖੋ। ਨਹੀਂ ਤਾਂ ਅਗਲਾ ਇੰਜੀਨੀਅਰ ਮੰਨ ਲਵੇਗਾ ਕਿ ਨੰਬਰ ਹੀ ਕੰਮ ਕਰਦਾ ਹੈ।

ਅਣਉਮੀਦ ਸ਼ਾਰਟਕਟ ਦਾ ਨਿਦਾਨ ਕਰੋ

ਜਦੋਂ ਕੋਈ ਸ਼ਾਖਾ ਕੇਂਦਰੀ ਅੰਤ ਬਿੰਦੂ ਨਾਲ ਸਿੱਧਾ ਸੰਬੰਧ ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀ ਹੈ, ਤਾਂ ਆਈਡੀ ਬੇਤਰਤੀਬੇ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਉਸਦਾ ਰਸਤਾ, ਉਸਦੀ NHRP ਮੈਪਿੰਗ ਅਤੇ ਚੁਣਿਆ ਟਨਲ ਸੰਦਰਭ ਜਾਂਚੋ। ਪਹੁੰਚ ਦੀ ਘਾਟ, ਅਣਇੱਛਤ NHS ਸੰਬੰਧ ਅਤੇ ਜਾਇਜ਼ ਪਰ ਗੈਰ-ਅਧਿਕਾਰਤ ਸ਼ਾਰਟਕਟ ਤਿੰਨ ਵੱਖਰੇ ਸੁਧਾਰ ਮੰਗਦੇ ਹਨ।

DMVPN ਸੰਰਚਨਾ ਗਾਈਡ ਟਨਲ ਅਤੇ NHRP ਸੈਟਿੰਗਾਂ ਇਕੱਠੇ ਦਿਖਾਉਂਦੀ ਹੈ, ਅਤੇ ਇਸੇ ਲਈ ਦਾਇਰੇ ਪਹਿਲਾਂ ਕਾਗਜ਼ 'ਤੇ ਵੱਖ ਕਰਨੇ ਪੈਂਦੇ ਹਨ। ਕਲਾਊਡ ਸਮਝੌਤੇ ਦਰਜ ਕਰੋ, ਤਹਿਾਂ ਦੇ ਰਸਤੇ ਸਪਸ਼ਟ ਰੱਖੋ, ਅਤੇ ਅਗਲੀ ਸੀਮਾ ਨਾਕਾਮੀ ਕੋਲ ਇਸ਼ਾਰਾ ਕਰਨ ਦੀ ਥਾਂ ਹੋਵੇਗੀ।