Kinachopaswa kuoana kabla MX kumaliza IPsec
Commit inayokubali usanidi huo huthibitisha parser, si njia. Sehemu tano za tuple ya jukwaa huamua kama huduma inaendeshwa kweli.
Usanidi huo una-commit safi, violesura vinapanda, na handaki bado linakataa kuanzishwa. Hakuna mstari wowote kwenye logi unaosema kuwa jukwaa haliwezi kufanya hivi; halifanyi hivyo tu. Kwenye Junos, IPsec ni huduma ambayo ni mchanganyiko maalum wa chasi, maunzi ya huduma au njia ya programu, na toleo pekee unaoweza kuitekeleza, na ukurasa wa kipengele unaeleza uwezo wa programu, si kifaa chako. Tuple hiyo inapaswa kukaguliwa sehemu kwa sehemu, kwa sababu matokeo ya commit huthibitisha parser pekee.
Pakiti inakwenda wapi kweli
Trafiki iliyochaguliwa kwa IPsec lazima ifikie sehemu inayoificha. Kwenye majukwaa yenye moduli ya huduma, mtiririko uliochaguliwa huelekezwa kwenye moduli hiyo kisha hurudi kwenye njia ya upelekaji. Ikiwa moduli haipo, haina uwezo wa kutosha au haijaunganishwa na kiolesura, usanidi upo na hakuna pakiti hata moja inayochakatwa. Hakuna chochote kwenye matokeo ya commit kinachotofautisha hali hiyo na hali yenye afya.
Utekelezaji unaopangishwa kwenye programu huweka kazi kwenye injini ya uelekezaji au kwenye maunzi ya ndani, na mipaka ya rasilimali ni tofauti sana. Handaki inayoonekana kwenye usanidi haikwambii ni njia ipi kati ya hizo inayoibeba kweli.
Sehemu tano za tuple
Andika mchanganyiko huo kabla ya kusoma pendekezo lolote, kwa sababu sehemu moja inaweza kubatilisha nyingine. Nambari ya sehemu iliyokuwa ikisaidia huduma miaka mitatu iliyopita haisemi chochote kuhusu kadi na toleo katika chasi hii. Soma safu zilizo hapa chini kama orodha ya ukaguzi, kisha jaza thamani ambazo usanidi hauwezi kukuonyesha.
| Part | What to record | Where it fails quietly |
|---|---|---|
| Chassis and service hardware | Model plus the installed PIC, MPC or MIC | Card absent or not bound to the interface |
| Implementation | Services card, inline or software path | Configuration accepted, no processing |
| Release | Exact Junos version | The feature arrives in a later build |
| Address families and mode | Outer and inner family, tunnel mode, peer authentication | Half the traffic silently unprotected |
| Entitlement and capacity | Licence state and the workload profile | Ceiling reached only under load |
Familia za anwani na mzigo wa kazi ni safu mbili ambazo watu huziruka, na zote ni za bei nafuu kukagua na za gharama kubwa kugundua baadaye. Soma tuple kutoka kwenye kifaa badala ya lahajedwali, kwa sababu usanidi huripoti ulichoomba, si kilichosakinishwa. Amri mbili hubeba sehemu kubwa: show chassis hardware hutaja kadi iliyowekwa kweli, na show version hutoa toleo kamili. Hakuna hata moja inayotegemea usanidi kuwa sahihi, na hilo ndilo jambo la msingi.
show chassis hardware
show versionLango za toleo ni lango halisi
Maelezo ya toleo si utaratibu wa kawaida. Muhtasari wa IPsec wa Juniper hutaja usaidizi wa AES-GCM kwa kadi za huduma nyingi kuwa Junos 17.3R1, na hali ya FIPS huanza 17.4R1. Kwa hivyo kipengele kimoja kina vizingiti viwili kutegemea jinsi jukwaa linavyoendeshwa, na hali unayoiendesha huamua kipi kinatumika. Kagua hali kabla ya kukagua orodha ya vipengele.
Soma madokezo ya toleo kwa toleo lililosakinishwa kamili, si lile jipya zaidi lililoandikwa. Uwezo uliokuja katika build ya baadaye hauwezi kudhaniwa kuwa katika ya awali, na taarifa iliyoandikwa kwa kadi moja haihamii kwenda nyingine. Nakili mstari wa madokezo ya toleo kwenye rekodi ya usanifu ili dai liwe na chanzo chake, kwa sababu taarifa ya usaidizi iliyoandikwa kwa familia ya jukwaa si taarifa kuhusu hali unayoiendesha au kadi uliyonayo.
Uwezo ni mzigo wa kazi, si kichwa cha habari
Nambari ya upitishaji kwenye kichwa cha habari bila masharti yake ya upimaji ni nambari ya masoko. Pakiti ndogo huigharimu zaidi kwa biti kuliko kubwa, miunganisho ya wakati mmoja hutumia kumbukumbu, na kila huduma nyingine inayoshiriki kadi hupunguza kilichobaki.
Kadiria kutokana na trafiki unayotarajia: ukubwa wa kawaida na mbaya zaidi wa pakiti, idadi ya wenza, na kama kadi hiyo pia inamaliza NAT au huduma nyingine. Kisha acha nafasi kwa siku ambayo njia moja itabeba mzigo mkubwa kuliko usanifu ulivyodhani. Mpango wa uwezo unaodhani maunzi hayafanyi kazi ni matamanio, si mpango. Ikiwa nambari hiyo ni muhimu kwa hoja ya biashara, ipime mara moja kwenye kifaa chini ya mzigo unaowakilisha na uanze nayo pamoja na usanifu.
Andika rekodi kabla ya usanifu
Kwa kila uwezo unaohitajiwa na usanifu, weka kumbukumbu ya jukwaa, nyaraka zinazolingana na toleo, na kizuizi chochote ambacho hakijatatuliwa mahali pamoja. Pale safu ya tuple inaposhindwa, linganisha lango jingine lililoidhinishwa badala ya kujenga upya usanifu kuzunguka orodha ya ununuzi iliyopitwa na wakati. Rekodi inapaswa kusema ni mfumo gani kamili unaofanya kazi hiyo na chini ya mipaka ipi.
Hapo tu ndipo ukague mwenza, kwa sababu upatanishi wa itifaki na mwisho wa mbali ni swali linalofuata na kamwe halichukui nafasi ya usaidizi wa ndani. Mwenza anayekubali mapendekezo bado hawezi kusaidia chasi ambayo haifichi pakiti hata moja.