Módulo VPN ausente no roteador? Verifique quatro camadas de capacidade

As mensagens de inicialização relatam um módulo VPN ausente, e a lista de compras começa com um cartão novo. Essa é uma de quatro perguntas de capacidade, e não é sempre a que falhou. Um chassis pode ter criptografia integrada, um recurso licenciado pode estar inativo, e uma variante do produto pode ser vendida sem qualquer criptografia da carga útil. Percorra as camadas em ordem antes que alguém aprove uma compra.

Camada 1: o inventário de hardware

Leia o inventário antes de ler o erro novamente. O inventário nomeia o chassis, os módulos instalados e os seus números de peça, que é o que você precisa para comparar com os slots e peças suportados pela plataforma. Um módulo ausente e um módulo presente mas com falha produzem mensagens diferentes e correções diferentes.

show inventory
show module

Anote os números de peça e verifique-os na documentação do modelo exato. Um módulo de serviço opcional que nunca foi encomendado é uma configuração normal, não uma falha, e a mensagem de inicialização pode estar apenas relatando a sua ausência. Um módulo listado mas não reconhecido é um problema de hardware ou de encaixe, o que é outro ticket. Não encomende uma substituição até poder dizer qual dos dois casos você tem.

Pare se o inventário mostrar um módulo suportado que o software se recusa a usar. Essa é uma questão de compatibilidade, e o hardware novo não a responderá.

Camada 2: os outros caminhos de criptografia da plataforma

Muitos roteadores fornecem criptografia sem o módulo opcional, seja em hardware dedicado na placa-mãe, seja em software na CPU. Pergunte à plataforma qual motor ela usa em vez de deduzi-lo da lista de módulos. A resposta nomeia o motor e se ele é hardware ou software, e é exatamente esse fato que a mensagem de inicialização não lhe deu.

show crypto engine configuration
show crypto engine brief

Um motor de software ainda pode terminar um VPN; apenas tem menos ciclos disponíveis para outro trabalho. Essa distinção importa para o dimensionamento, não para a existência do recurso. Se a saída do motor mostrar um motor ativo, o módulo ausente não é a razão de um túnel falhar, e a investigação deve passar para a configuração e o licenciamento. Leia a saída para o estado do motor e os algoritmos atribuídos, não apenas para um nome.

Mantenha a constatação de capacidade separada da constatação de desempenho. O motor diz o que pode ser executado; apenas um teste de carga diz o que é executado bem.

Camada 3: a imagem de software e a ativação de recursos

Um recurso pode estar presente na imagem e inativo sem uma licença ou chave de ativação. Verifique para o que o dispositivo acredita estar licenciado e depois compare isso com o recurso que a configuração tenta usar. A lacuna entre essas duas listas é a constatação real.

show license
show version | include license

Em plataformas mais antigas, a mesma informação fica atrás de um comando diferente, então use o que a sua versão documenta em vez de copiar um comando de um guia mais recente. Uma licença para criptografia de gestão não é uma licença para criptografia da carga útil do VPN, e tratá-las como intercambiáveis leva a uma compra que não resolve o problema. Anote o nome do recurso exatamente como o dispositivo o imprime. É essa cadeia que a equipe de licenciamento do fornecedor vai pedir.

Pare se o recurso necessário estiver ausente da lista de licenças. Essa é uma conversa sobre direitos, não uma mudança de configuração.

Camada 4: a variante do produto, onde o cripto de gestão não é o cripto da carga útil

Alguns equipamentos são fornecidos numa variante que desativa deliberadamente a criptografia da carga útil do VPN enquanto mantém o acesso de gestão criptografado, e a documentação de licenciamento da Cisco descreve essa restrição para a família ASA 9.8. Nessas unidades funcionam tanto uma página de administração HTTPS como uma sessão SSH, e é exatamente por isso que as pessoas concluem que o cripto está bem. A restrição vive na variante do produto, não na lista de módulos nem na página de licenças. Verifique o SKU e a cadeia de plataforma na saída de versão com a descrição do fornecedor dessa variante.

show version
show running-config | include crypto

Se a unidade for uma variante sem criptografia da carga útil, nem um download de firmware nem uma licença de gestão removem a restrição. A correção suportada é outra unidade ou uma mudança aprovada pelo fornecedor, e essa decisão pertence a quem possui a compra. Preserve a configuração em execução e um caminho de gestão antes de qualquer manutenção aprovada.

O runbook termina quando você pode nomear qual das quatro camadas falhou, qual evidência a identificou e qual mudança o fornecedor suporta para essa combinação exata. Capacidade não é taxa de transferência, e uma página de gestão funcional não é um VPN funcional.