Saknas VPN-modulen på routern? Kontrollera fyra kapacitetslager

Startmeddelanden rapporterar en saknad VPN-modul, och inköpslistan börjar med ett nytt kort. Det är en av fyra kapacitetsfrågor, och det är inte alltid den som misslyckades. Ett chassi kan ha inbäddad kryptering, en licensierad funktion kan vara inaktiv, och en produktvariant kan säljas helt utan kryptering av nyttolasten. Gå igenom lagren i ordning innan någon godkänner ett köp.

Lager 1: hårdvaruinventariet

Läs inventariet innan du läser felet igen. Inventariet namnger chassit, de installerade modulerna och deras artikelnummer, vilket är det du behöver för att jämföra med plattformens stödda platser och delar. En modul som saknas och en modul som finns men är felaktig ger olika meddelanden och olika åtgärder.

show inventory
show module

Skriv ned artikelnumren och kontrollera dem mot dokumentationen för den exakta modellen. En valfri tjänstemodul som aldrig beställdes är en normal konfiguration, inte ett fel, och startmeddelandet rapporterar kanske bara att den saknas. En modul som står på listan men inte känns igen är ett hårdvaru- eller monteringsproblem, vilket är ett annat ärende. Beställ ingen ersättning förrän du kan säga vilket av de två fallen du har.

Stoppa om inventariet visar en stödd modul som programvaran vägrar använda. Det är en kompatibilitetsfråga, och ny hårdvara svarar inte på den.

Lager 2: plattformens andra krypteringsvägar

Många routrar erbjuder kryptering utan den valfria modulen, antingen i dedikerad hårdvara på moderkortet eller i programvara på processorn. Fråga plattformen vilken motor den använder i stället för att sluta dig till det från modullistan. Svaret namnger motorn och om den är hårdvara eller programvara, och det är just det faktum som startmeddelandet inte gav dig.

show crypto engine configuration
show crypto engine brief

En programvarumotor kan fortfarande avsluta en VPN; den har bara färre cykler tillgängliga för annat arbete. Den skillnaden spelar roll för dimensioneringen, inte för om funktionen finns. Om motorns utdata visar en aktiv motor är den saknade modulen inte orsaken till att en tunnel misslyckas, och utredningen bör flyttas till konfiguration och licensiering. Läs utdata för motorstatus och de tilldelade algoritmerna, inte bara för ett namn.

Håll kapacitetsfyndet åtskilt från prestandafyndet. Motorn berättar vad som kan köras; bara ett belastningstest berättar vad som körs bra.

Lager 3: programvarubilden och funktionsaktivering

En funktion kan finnas i bilden och vara inaktiv utan en licens eller aktiveringsnyckel. Kontrollera vad enheten tror att den är licensierad för och jämför sedan det med funktionen som konfigurationen försöker använda. Gapet mellan de två listorna är det faktiska fyndet.

show license
show version | include license

På äldre plattformar ligger samma information bakom ett annat kommando, så använd det som din utgåva dokumenterar i stället för att kopiera ett kommando från en nyare guide. En licens för hanteringskryptering är inte en licens för VPN-nyttolastkryptering, och att behandla dem som utbytbara leder till ett köp som inte löser problemet. Anteckna funktionsnamnet exakt som enheten skriver ut det. Den strängen är vad leverantörens licensieringsteam kommer att fråga efter.

Stoppa om den nödvändiga funktionen saknas i licenslistan. Det är ett samtal om rättigheter, inte en konfigurationsändring.

Lager 4: produktvarianten, där hanteringskrypto inte är nyttolastkrypto

Vissa enheter levereras i en variant som medvetet inaktiverar VPN-nyttolastkryptering medan hanteringsåtkomsten förblir krypterad, och Ciscos licensdokumentation beskriver den begränsningen för ASA 9.8-familjen. På dessa enheter fungerar både en HTTPS-administrationssida och en SSH-session, och det är just därför folk drar slutsatsen att kryptot är i ordning. Begränsningen ligger i produktvarianten, inte i modullistan eller på licenssidan. Kontrollera SKU:n och plattformssträngen i versionsutdata mot leverantörens beskrivning av den varianten.

show version
show running-config | include crypto

Om enheten är en variant utan nyttolastkryptering tar varken en firmwarenedladdning eller en hanteringslicens bort begränsningen. Den stödda rättelsen är en annan enhet eller en leverantörsgodkänd ändring, och det beslutet tillhör den som äger köpet. Bevara den körande konfigurationen och en hanteringsväg före allt godkänt underhåll.

Runbooken slutar när du kan namnge vilket av de fyra lagren som misslyckades, vilket bevis som identifierade det och vilken ändring leverantören stöder för just den kombinationen. Kapacitet är inte genomströmning, och en fungerande administrationssida är inte en fungerande VPN.