د طبقو DMVPN: د هر ټنل اړیکې لپاره یوه وریځه
سیمهای او مرکزي DMVPN طبقو ته د انټرفیس، NHS او بنسټیز شبکې روښانه رولونه ورته دي. د شبکې IDونه او GRE کیلي زمینه ده، نه د امنیت کنټرول.
یوه څانګه په خپل سیمهای مرکز کې په بریالیتوب سره ثبت کیږي او بیا هم نشي کولی په بل سیمه کې یوه خدمت ته ورسیږي. ټنل فعال دی، د NHS حالت روغ ښکاري، او ناکامي یوازې هغو هدفونو لپاره ښکاري چې د طبقې پوله اوړي. دا بڼه معمولاً مانا دا ده چې ډیزاین هېڅکله نه دي ویلي کوم وسایل په کومه DMVPN وریځه کې برخه اخلي، نو طبقې په اټکل جوړې شوې او اوس سره سمون نه خوري.
نښه د طبقو په پوله کې ښکاري
په طبقو ډیزاین کې یو مرکزي مرکز، څو سیمهای مرکزونه او ډېرې څانګې هر یو خپل ځای لري. یو سیمهای مرکز کولی شي له یوې څخه زیاتې ټنل اړیکې ولري، او څانګو ته اړتیا نشته چې په هر مرکزي پای ټکي کې ثبت شي. مهم لارې له څانګې سیمهای خدمت ته، له څانګې بل تصویب شوي سیمهای مرکز ته، او له څانګې مرکزي هدف ته دي.
کله چې له دغو لارو یوه ناکامه شي او نورې کار کوي، ستونزه نږدې تل مات شوی ټنل نه وي، بلکې ورکه یا متناقضه د رول تعریف وي. نیت شوې لارې ولیکئ او د هغه څه سره یې پرتله کړئ چې وسایلو واقعاً جوړ کړي. دا پرتله یو ساعت وخت نیسي او د یوې اونۍ اټکل مخه نیسي. دا د ډیزاین سند سره وساتئ.
یوه وریځه، یو انټرفیس تړون
د هرې وریځې لپاره د ټنل انټرفیس، د پورتنۍ طبقې پته، د بنسټیزې شبکې ځایي سرچینه، NHS او NBMA اړیکې، څوهدفې وېش او د ساتنې تګلاره ثبت کړئ. همدارنګه ولیکئ چې کومې لارې د سیمهای او مرکزي متن ترمنځ تیریږي، ځکه هماغه جمله ډیزاین دی.
دوه ټنل انټرفیس لرونکي سیمهای مرکز ته دوه تړونونه ورته دي، نه یو د دوو پتو سره. د بنسټیزې شبکې سرچینه، NHRP ډومین او لارې ممکن د هر انټرفیس لپاره توپیر ولري، او هغه سند چې دوی یوځای کوي دوهم تنظیموونکی به ګمراه کړي.
IDونه ځایي زمینه ده، نه د لاسرسي کنټرول
د NHRP شبکې IDونه او GRE کیلي هغه دوه ارزښتونه دي چې ډېری وختونه په غلطۍ نړیوال تنظیمات ګڼل کیږي. په IOS XE کې د NHRP لارښود د شبکې ID په ځایي توګه معنا لرونکی بولي، نو په لرې روټرونو کې ورته شمېرې هېڅ نه تصدیقوي او د یو روټر ځایي شمېره بدلول د لاسرسي پوله نه جوړوي.
GRE کیلي، چېرې چې ډیزاین یوه کاروي، د ترلاسه کوونکي ټنل زمینه پیژندلو کې مرسته کوي، او د هغو پای ټکو ترمنځ چې دا زمینه شریکوي پرې هوکړه کیږي. دا پټنوم نه دی او د IKE تصدیق یا د لارښوونې تګلاره نه بدلوي. دواړه ارزښتونه د ترتیباتو زمینه وګڼئ چې باید د اړیکې په دننه کې سره سمون ولري، نه د امنیت کنټرول چې سیمې جلا کوي.
د طبقو ترمنځ په قصد لارښوونه وکړئ
پریکړه وکړئ چې سیمهای مرکز کوم پریفیکسونه پورته اعلانوي او خپلو څانګو ته کوم مرکزي هدفونه وړاندې کوي. بیا د هرې لارې ریښتیني راتلونکی ټوپ او د پړاو ځانګړی لنډیز چلند وګورئ، ځکه لنډه لار او د لنډیز تګلاره کولی شي د انځور له وړاندیز څخه ډېر توپیر لرونکی لېږد رامنځته کړي.
د سیمهای جلاوالي د پلي کولو لپاره لارښوونه او د لاسرسي تګلاره وکاروئ. که یوه څانګه باید په مستقیم ډول بلې سیمې ته ونه رسیږي، باید لار او تګلاره دا ووایي، نه دا چې په هغه ID تکیه وکړي چې هېڅکله د دې پلي کولو لپاره نه و ډیزاین شوی. تګلاره د ID ترڅنګ ولیکئ. که نه، راتلونکی انجینر به فکر وکړي چې شمېره کار کوي.
د ناڅاپي لنډې لارې تشخیص وکړئ
کله چې یوه څانګه هڅه کوي له مرکزي پای ټکي سره مستقیمه اړیکه جوړه کړي، مخکې لدې چې IDونه ناڅاپه بدل کړئ، د هغې لار، د هغې NHRP نقشه او ټاکل شوې ټنل زمینه وګورئ. د لاسرسي نشتوالی، ناغوښتل شوې NHS اړیکه او قانوني خو بېاجازې لنډه لار درې بېلابېل سمونونه غواړي.
د DMVPN د ترتیباتو لارښود د ټنل او NHRP تنظیمات یوځای ښیي، او همدې لپاره باید لومړی په کاغذ باندې حدونه جلا کړل شي. د وریځې تړونونه ثبت کړئ، د طبقو لارې روښانه وساتئ، او راتلونکې پوله ناکامي به د اشارې ځای ولري.