له دې مخکې چې MX د IPsec بشپړولای شي، څه باید سره سمون وخوري
هغه commit چې کنفیګوریشن مني، یوازې پارسر ثابتوي، لاره نه۔ د پلیټ فارم tuple پنځه برخې پرېکړه کوي چې خدمت واقعاً روان دی که نه۔
کنفیګوریشن په پاکه توګه commit کیږي، انټرفیسونه پورته کیږي، او ټنل بیا هم د جوړیدو انکار کوي۔ په لاګ کې هېڅ کرښه نه وایي چې پلیټ فارم دا نشي کولای؛ دا یوازې نه کوي۔ په Junos کې IPsec یو خدمت دی چې یوازې د چیسس، د خدمت هارډویر یا سافټویر لارې، او خپرونې ځانګړی ترکیب یې ترسره کولای شي، او د ځانګړتیا پاڼه د سافټویر وړتیا بیانوي، نه ستاسو وسیله۔ tuple باید برخه په برخه وڅیړل شي، ځکه چې د commit پایله یوازې پارسر ثابتوي۔
بنډل په رښتیا چېرته ځي
د IPsec لپاره ټاکل شوې ټرافیک باید هغه برخې ته ورسیږي چې هغه کوډ کوي۔ په هغو پلیټ فارمونو کې چې د خدمت ماډل لري، ټاکل شوې بهیر هغه ماډل ته لارښودل کیږي او بیا د لیږدونې لارې ته راستنیږي۔ که ماډل نه وي، ظرفیت یې کم وي یا له انټرفیس سره تړلی نه وي، کنفیګوریشن شته او هېڅ بنډل پروسس نه کیږي۔ په commit د وتلو معلوماتو کې هېڅ شی دا حالت له روغ حالت څخه نه جلا کوي۔
په سافټویر کې میلمانه شوي پلي کونې کار د لارښودنې انجن یا په انلاین هارډویر کې ساتي، د سرچینو حدود ډېر توپیر لري۔ د کنفیګوریشن په بهیر کې لیدل کیدونکی ټنل تاسو ته نه وایي چې له دې لارو کومه یې رښتیا وړونکې ده۔
د tuple پنځه برخې
تر هغې چې کومه سپارښتنه لولئ، ترکیب ولیکئ، ځکه چې یوه برخه کولای شي نورې بې اعتباره کړي۔ د پرزې هغه شمېره چې درې کاله مخکې یو خدمت یې ملاتړ کاوه، د دې چیسس په کارت او خپرونه کې هېڅ نه وایي۔ لاندې کرښې د چک لیسټ په توګه ولولئ، بیا هغه ارزښتونه ډک کړئ چې کنفیګوریشن تاسو ته نه شي ښودلای۔
| Part | What to record | Where it fails quietly |
|---|---|---|
| Chassis and service hardware | Model plus the installed PIC, MPC or MIC | Card absent or not bound to the interface |
| Implementation | Services card, inline or software path | Configuration accepted, no processing |
| Release | Exact Junos version | The feature arrives in a later build |
| Address families and mode | Outer and inner family, tunnel mode, peer authentication | Half the traffic silently unprotected |
| Entitlement and capacity | Licence state and the workload profile | Ceiling reached only under load |
د پتې کورنۍ او کاري بار هغه دوه کرښې دي چې خلک یې پرېږدي، او دواړه د څیړلو لپاره ارزانه او د وروسته موندلو لپاره ګرانې دي۔ tuple له وسیلې ولولئ، نه له جدول څخه، ځکه چې کنفیګوریشن هغه څه راپور کوي چې تاسو غوښتي، نه هغه څه چې نصب دي۔ ډېره برخه یې دوه کمانډونه وړي: show chassis hardware هغه کارت نوموي چې رښتیا نصب دی، او show version دقیقه خپرونه ورکوي۔ هېڅ یو یې د دې په تمه نه دی چې کنفیګوریشن سم وي، او همدا اصل خبره ده۔
show chassis hardware
show versionد خپرونې دروازې ریښتینې دروازې دي
د خپرونې تفصیل رسمي نه دی۔ د Juniper IPsec کتنه د څو خدمتونو کارتونو لپاره AES-GCM ملاتړ Junos 17.3R1 ته تاریخوي، او FIPS حالت له 17.4R1 څخه پیل کیږي۔ نو همدې ځانګړتیا دوه حدونه لري چې په دې پورې اړه لري چې پلیټ فارم څنګه چلول کیږي، او هغه حالت چې تاسو یې چلوئ پرېکړه کوي چې کوم یې تطبیق کیږي۔ د ځانګړتیاوو لړلیک له څیړلو مخکې حالت وڅیړئ۔
د خپرونې یادښتونه د هغه ورژن لپاره ولولئ چې رښتیا نصب شوی، نه د تر ټولو نوي مستند شوي لپاره۔ هغه وړتیا چې په وروستي build کې راغله، په پخواني کې نشي فرض کیدلای، او هغه بیان چې د یو کارت لپاره لیکل شوی، بل کارت ته نه انتقالیږي۔ د خپرونې یادښت کرښه د ډیزاین ریکارډ ته کاپي کړئ تر څو ادعا خپله سرچینه ولري، ځکه چې د پلیټ فارم کورنۍ لپاره لیکل شوی ملاتړ بیان د هغه حالت په اړه بیان نه دی چې تاسو یې چلوئ یا هغه کارت چې تاسو یې لرئ۔
ظرفیت کاري بار دی، سرلیک نه
په سرلیک کې د تیریدونې شمېره پرته له خپلو اندازې شرطونو یوه بازارموندنه شمېره ده۔ کوچني بنډلونه د هر بټ لپاره له لویو څخه ډېر ګران دي، یوځای اتحادیې حافظه خوري، او چې هر بل خدمت چې کارت شریکوي پاتې کیدونکی کمیږي۔
له هغې ټرافیک اټکل وکړئ چې تمه یې لرئ: عادي او تر ټولو بد بنډل اندازې، د سیالانو شمېر، او ایا هغه کارت NAT یا بل خدمت هم بشپړوي۔ بیا د هغې ورځې لپاره ځای پرېږدئ چې یوه لاره به له هغې زیات بار وړي چې ډیزاین فرض کړی و۔ هغه ظرفیت پلان چې سامان بې کاره فرض کوي یوه هیله ده، پلان نه۔ که شمېره د سوداګرۍ لپاره مهمه وي، یو ځل یې په وسیله کې د استازیتوب وړ بار لاندې اندازه کړئ او هغه اندازه د ډیزاین سره یوځای وساتئ۔
ریکارډ د ډیزاین مخکې ولیکئ
د هرې هغې وړتیا لپاره چې ډیزاین ورته اړتیا لري، د پلیټ فارم حواله، د خپرونې سره سمون لرونکي اسناد، او هر نه حل شوی محدودیت په یوه ځای کې وساتئ۔ چېرې چې د tuple یوه کرښه نه رابرسیره شي، له بېل تصویب شوي دروازې سره پرتله وکړئ، د دې پرځای چې ډیزاین د یو زوړ پیرود لړلیک شاوخوا بیا جوړ کړئ۔ ریکارډ باید ووایي چې کوم دقیق سیستم کار کوي او د کومو حدودو په چوکاټ کې۔
یوازې له هغې وروسته سیال وڅیړئ، ځکه چې له لرې پای سره د پروتوکول مطابقت راتلونکې پوښتنه ده او هېڅکله د ځایي ملاتړ ځای نه نیسي۔ هغه سیال چې پر وړاندیزونو موافق وي، بیا هم هغه چیسس ته نه شي مرسته کولای چې هېڅکله یو هم بنډل کوډ نه کوي۔