DMVPN ya tabaka: wingu moja kwa kila uhusiano wa handaki

Nodi ya tawi hujisajili kwa mafanikio kwenye kitovu chake cha kikanda na bado haiwezi kufikia huduma katika eneo lingine. Handaki iko hai, hali ya NHS inaonekana nzuri, na hitilafu hutokea tu kwa maeneo yanayovuka mpaka wa tabaka. Mtindo huu kwa kawaida humaanisha kuwa usanifu haukuweka wazi ni vifaa gani vinashiriki katika wingu lipi la DMVPN, kwa hiyo tabaka zilijengwa kwa hisia na sasa hazioani.

Dalili huonekana kwenye mpaka wa tabaka

Katika usanifu wa tabaka, kitovu cha kati, vituo kadhaa vya kikanda na matawi mengi kila kimoja kinachukua nafasi yake. Kitovu cha kikanda kinaweza kumiliki zaidi ya uhusiano mmoja wa handaki, na matawi hayahitaji kujisajili kwenye kila kituo cha mwisho cha kati. Njia muhimu ni tawi hadi huduma ya kikanda, tawi hadi nodi nyingine ya kikanda iliyoidhinishwa, na tawi hadi lengo la kati.

Wakati moja ya njia hizo inashindikana wakati nyingine zinafanya kazi, tatizo karibu kila mara ni ufafanuzi wa jukumu unaokosekana au unaopingana, si handaki iliyovunjika. Andika njia zilizokusudiwa na uzilinganishe na kile vifaa vilivyojenga kwa kweli. Ulinganisho huo huchukua saa moja na huzuia wiki ya kubahatisha. Uiweke pamoja na hati ya usanifu.

Wingu moja, mkataba mmoja wa kiolesura

Kwa kila wingu, rekodi kiolesura cha handaki, anwani za tabaka la juu, chanzo cha ndani cha mtandao wa chini, mahusiano ya NHS na NBMA, usambazaji wa multicast na sera ya ulinzi. Pia eleza ni njia zipi zinazovuka kati ya muktadha wa kikanda na wa kati, kwa sababu sentensi hiyo ndiyo usanifu.

Kitovu cha kikanda chenye violesura viwili vya handaki kinahitaji mikataba miwili, si mmoja wenye anwani mbili. Chanzo cha mtandao wa chini, kikoa cha NHRP na njia zinaweza kutofautiana kwa kila kiolesura, na hati inayozichanganya itampotosha anayeunda ya pili.

Vitambulisho ni muktadha wa ndani, si udhibiti wa ufikiaji

Vitambulisho vya mtandao vya NHRP na funguo za GRE ni thamani mbili zinazodhaniwa kimakosa kuwa mipangilio ya kimataifa. Mwongozo wa NHRP wa IOS XE unaeleza kitambulisho cha mtandao kuwa na maana ya ndani, kwa hiyo namba zinazolingana kwenye ruta za mbali hazithibitishi chochote na kubadilisha namba ya ndani ya ruta moja hakuundi mpaka wa ufikiaji.

Funguo ya GRE, pale usanifu unapotumia moja, husaidia kutambua muktadha wa handaki inayopokea, na hukubaliwa kati ya ncha zinazoshiriki muktadha huo. Si nenosiri na haibadilishi uthibitishaji wa IKE au sera ya uelekezaji. Chukulia thamani zote mbili kama muktadha wa usanidi ambao lazima ulingane ndani ya uhusiano, si kama vidhibiti vya usalama vinavyotenganisha kanda.

Elekeza kati ya tabaka kwa makusudi

Amua ni viambishi vipi kitovu cha kikanda kinatangaza juu na ni maeneo gani ya kati inayotoa kwa matawi yake. Kisha angalia hop inayofuata halisi na tabia ya njia ya mkato mahususi kwa awamu kwa kila njia, kwa sababu njia ya muhtasari na njia ya mkato zinaweza kutoa uwasilishaji tofauti sana na ule unaodokezwa na mchoro.

Tumia uelekezaji na sera ya ufikiaji kutekeleza utenganishaji wa kikanda. Ikiwa tawi halipaswi kufikia kanda lingine moja kwa moja, njia na sera zinapaswa kusema hivyo, badala ya kutegemea kitambulisho ambacho hakikuwahi kuundwa kwa ajili ya kusimamia hilo. Andika sera kando ya kitambulisho. Vinginevyo mhandisi anayefuata atadhani kuwa namba ndiyo inayofanya kazi.

Chunguza njia ya mkato isiyotarajiwa

Wakati tawi linajaribu kuunda uhusiano wa moja kwa moja na kituo cha mwisho cha kati, chunguza njia yake, ramani yake ya NHRP na muktadha wa handaki uliochaguliwa kabla ya kubadilisha vitambulisho bila mpangilio. Kutofikika, uhusiano wa NHS usiotarajiwa na njia ya mkato halali lakini isiyoidhinishwa zinahitaji marekebisho matatu tofauti.

Mwongozo wa usanidi wa DMVPN unaonyesha mipangilio ya handaki na NHRP pamoja, na ndiyo sababu wigo unapaswa kutenganishwa kwanza kwenye karatasi. Rekodi mikataba ya wingu, weka njia za tabaka wazi, na hitilafu inayofuata ya mpaka itakuwa na mahali pa kuelekeza.