VRF kee ayaa gaadha lammaanaha VPN oo kee ayaa qaada baakadda?

Tunnel kasta oo ku dhex jira macnaha dariiqa macmiilku wali waa inuu gaadho lammaanahiisa fog, raadashadaasna waxay ku dhici kartaa shax kale gebi ahaan. Tan si khaldan u samaynta waxay keentaa mid ka mid ah guuldarrooyinka ugu jahawareersan IPsec-ka VRF-ka yaqaan: tunnel-ku wuu soo baxaa, waddooyinku waxay u muuqdaan inay jiraan, taraafikuna wuu dhintaa sababtoo ah mid ka mid ah labada raadad ayaa isticmaalay macne khaldan. Samee afarta tallaabo ee hoose si kala horreysan, oo qor labada meelood si gooni ah.

Laba raadad, hal tunnel

Baakadda dibadda lagu duubay waxaa loo ciwaanayaa cinwaanka gaadiidka lammaanaha, waxaana la mariyaa waddo ka hor inta aanay jirin wax ilaalin ah. Baakadda gudaha waxaa loo ciwaanayaa server macmiilka waxaana la mariyaa waddo ka dib furitaanka duubista, gudaha macnaha macmiilka. Kuwaasi waa laba meelood, laba raadad iyo inta badan laba shax oo kala duwan.

Dukumeentiga Cisco ee IPsec-ka VRF-ka yaqaan waxay u yaqaanaan VRF albaabka hore iyo VRF gudaha. Albaabka hore wuxuu qaadaa gaadiidka sirta ah, macnaha gudahuna wuxuu qaadaa taraafikada la ilaaliyay. Waxba ku saabsan u magacaabista tunnel magaca macmiil ma keenaan mid ka mid ah labada waddo inay muuqdaan.

Sidaas darteed liis afarta xaqiiqo ka hor intaadan beddelin habaynta: cinwaanka gaadiidka lammaanaha iyo macnaha gaadha, ka dibna horgalaha serverka iyo macnaha gaadha. Haddii aadan buuxin karin afarta oo dhan, waxaad ku dhowdahay inaad qiyaasto. Qiyaasidda goobtan waa qaali, sababtoo ah waddo lagu daray shax khaldan waxay ka dhigi kartaa hal qulqul inuu shaqeeyo iyadoo si aamusnaan ah u jebinaysa mid kale. Afarta xaqiiqo waxay qaataan toban daqiiqo in la ururiyo waxayna badbaadiyaan maalin falanqayn duubis.

Xaqiiji raadashada gaadiidka ee lammaanaha

Ka bilow albaabka hore, sababtoo ah tunnel aan gaadhi karin lammaanahiisa marnaba ma dhaqaaqi doono hal baakad oo la ilaaliyay. IOS dhexdiisa weydii waddada lammaanaha gudaha VRF gaadiidka halkii aad ka weydiin lahayd shaxda caalamiga ah.

show ip route vrf wan-blue 203.0.113.20
show ip vrf brief
show crypto ikev2 sa

Amarka koowaad wuxuu ka jawaabaa haddii cinwaanka lammaanaha laga gaadhi karo macnahaas, tan labaad waxay liis garaysaa VRF-yada dhab ahaan jira, tan saddexaadna waxay tusaysaa haddii xiriir ammaan la sameeyay. Cinwaanka lammaanaha oo kaliya lagu xalliyo shaxda caalamiga ah waa khaladka caadiga ah ee albaabka hore, wuxuuna u muuqdaa sida wada-hadal IKE oo aan marnaba bilaaban.

Sidoo kale hubi qoondaynta interface-ka. Dhaqanka la diiwaangeliyay wuxuu u baahan yahay in VRF albaabka hore ee tunnel-ka iyo VRF interface-ka WAN ay isku raacaan; is-maqnaha ayaa u oggolaan kara baakadda inay baxdo oo haddana ka hortagto jawaabta in lagu habeeyo macnaha saxda ah.

Xaqiiji raadashada gudaha ee serverka

Marka albaabka hore la caddeeyo, u gudub macnaha macmiilka oo weydii isla su'aasha horgalaha serverka. Raadashadan ayaa go'aamisa haddii baakadda la furay duubista la gudbin karo.

show ip route vrf customer-blue 10.60.4.0
show crypto session detail

Amarka koowaad wuxuu tusayaa waddada gudaha, tan labaadna waxay tusaysaa xaaladda fadhiga oo ay la socdaan macnahyada ay platformku ku xidhay. Haddii waddadu jirto laakiin faahfaahinta fadhigu sheegto macne gudaha khaldan, tunnel-ku wuxuu u gudbinayaa shax aan aqoon horgalaha macmiilka.

Waddo ku jirta shaxda caalamiga ah ma aha caddayn mid ka mid ah labada raadad. Waddooyinka caalamiga ah waxaa la isticmaalaa marka baakaddu aanay ku xidhnayn VRF, interface-ka tunnel-ka ee loo qoondeeyay macnaha macmiilka ayaa beddela xiriirkaas. Haddii waddada gudaha maqan tahay, baakadda waa la furaa duubista ka dibna waa la tuuraa sababtoo ah ma jirto gelitaan gudbin, taas oo u muuqata lumis baakad halkii ay ka ahaan lahayd khalad dariiq.

Dhig habaynta meesha uu moodelku filayo

Isla dukumeentigaas wuxuu kala saaraa moodellada habaynta, habaynta mid ka tirsanna ma aha inay dadka kale ka tirsanaan doonto. Interface-yada tunnel-ka ee isticmaala ilaalinta tunnel-ka, VRF gudaha waxaa lagu qeexaa interface-ka tunnel-ka. Naqshadaha ku salaysan crypto map, VRF gudaha waa qayb ka mid ah gelitaanka crypto map. U raridda amar isku magac ah moodellada dhexdooda iyada oo aan la hubin doorkiisa waa dariiqa naqshad shaqaysa u noqoto mid goor goor ah.

Dariiqa iyo aqoonsigu waa arrimo gooni ah. Gaadhitaanku marnaba ma beddelo profile lammaane oo qalabku aqbali doono, magaca VRF beddeliddiisuna waa inaanay beddelin aqoonsiga la soo bandhigay. Hubi labadaba ka dib isbeddel kasta, sababtoo ah tunnel la tashanaya profile khaldan wali wuu samayn karaa xiriir oo waxba ma gudbinayo.

Ugu dambayntii, qor afarta xaqiiqo iyo amarrada caddeeyay diiwaanka isbeddelka. Injineerka xigaa wuxuu dhaxli doonaa tunnel-ka ee ma aha sababaynta, qoraal gaaban oo sheegaya labada macne ayaa ka qiimo badan jaantus aan cidina cusboonaysiin.