Ni VRF ipi inayofikia mwenza wa VPN na ipi inayobeba pakiti?

Kila tuneli ndani ya muktadha wa uelekezaji wa mteja bado linapaswa kufikia mwenza wake wa mbali, na utafutaji huo unaweza kutokea katika jedwali tofauti kabisa. Kukosea hapa huzalisha mojawapo ya hitilafu zinazochanganya zaidi katika IPsec inayofahamu VRF: tuneli hupanda, njia zinaonekana zipo, na trafiki hufa kwa sababu mojawapo ya utafutaji mbili ilitumia muktadha usiofaa. Tekeleza hatua nne zifuatazo kwa mpangilio, na uandike maeneo mawili kwa tofauti.

Utafutaji mbili, tuneli moja

Pakiti ya nje iliyofungwa inaelekezwa kwa anwani ya usafirishaji ya mwenza, na inaelekezwa kabla ya ulinzi wowote kuwepo. Pakiti ya ndani inaelekezwa kwa seva ya mteja na inaelekezwa baada ya kufungua, ndani ya muktadha wa mteja. Hizo ni maeneo mawili, utafutaji mbili na mara nyingi majedwali mawili tofauti.

Nyaraka za Cisco za IPsec inayofahamu VRF huziita VRF ya mlango wa mbele na VRF ya ndani. Mlango wa mbele hubeba usafirishaji uliosimbwa, na muktadha wa ndani hubeba trafiki iliyolindwa. Hakuna chochote katika kuita tuneli jina la mteja kinachofanya mojawapo ya njia hizo kuonekana.

Kwa hiyo orodhesha mambo manne kabla ya kubadilisha usanidi: anwani ya usafirishaji ya mwenza na muktadha unaoifikia, kisha kiambishi cha seva na muktadha unaokifikia. Ikiwa huwezi kujaza yote manne, uko karibu kukisia. Kukisia katika eneo hili ni ghali, kwa sababu njia iliyoongezwa kwenye jedwali lisilofaa inaweza kufanya mtiririko mmoja ufanye kazi huku ikivunja mwingine kwa utulivu. Mambo manne huchukua dakika kumi kukusanya na huokoa siku moja ya uchambuzi wa kunasa.

Thibitisha utafutaji wa usafirishaji kwa mwenza

Anza na mlango wa mbele, kwa sababu tuneli lisiloweza kufikia mwenza wake halitapitisha pakiti hata moja iliyolindwa. Kwenye IOS omba njia ya kuelekea mwenza ndani ya VRF ya usafirishaji badala ya jedwali la kimataifa.

show ip route vrf wan-blue 203.0.113.20
show ip vrf brief
show crypto ikev2 sa

Amri ya kwanza hujibu ikiwa anwani ya mwenza inafikika katika muktadha huo, ya pili huorodhesha VRF zilizopo kweli, na ya tatu huonyesha ikiwa muungano wa usalama uliundwa. Anwani ya mwenza inayotatuliwa tu katika jedwali la kimataifa ni kosa la kawaida la mlango wa mbele, na huonekana kama mazungumzo ya IKE ambayo hayaanzi kamwe.

Angalia pia ugawaji wa kiolesura. Tabia iliyoandikwa inahitaji VRF ya mlango wa mbele wa tuneli na VRF ya kiolesura cha WAN zikubaliane; kutokubaliana kunaweza kuruhusu pakiti kutoka na bado kuzuia jibu kuchakatwa katika muktadha sahihi.

Thibitisha utafutaji wa ndani kwa seva

Baada ya mlango wa mbele kuthibitika, hamia muktadha wa mteja na uulize swali lilelile kuhusu kiambishi cha seva. Utafutaji huu huamua ikiwa pakiti iliyofunguliwa inaweza kusambazwa mbele.

show ip route vrf customer-blue 10.60.4.0
show crypto session detail

Amri ya kwanza huonyesha njia ya ndani, na ya pili huonyesha hali ya kikao pamoja na muktadha ambao jukwaa lilihusisha nayo. Ikiwa njia ipo lakini maelezo ya kikao yanataja muktadha wa ndani usiofaa, tuneli linasambaza kwenye jedwali lisilofahamu kiambishi cha mteja.

Njia katika jedwali la kimataifa si ushahidi kwa utafutaji wowote kati ya hizo mbili. Njia za kimataifa hutumika wakati pakiti haihusiani na VRF, na kiolesura cha tuneli kilichogawiwa muktadha wa mteja hubadilisha uhusiano huo. Ikiwa njia ya ndani haipo, pakiti hufunguliwa kisha hutupwa kwa kukosa kiingilio cha usambazaji, jambo ambalo linaonekana kama upotevu wa pakiti na si kosa la uelekezaji.

Weka mpangilio mahali ambapo modeli inautarajia

Nyaraka hizo hizo hutofautisha modeli za usanidi, na mpangilio wa modeli moja si lazima uwe wa nyingine. Kwa violesura vya tuneli vinavyotumia ulinzi wa tuneli, VRF ya ndani hufafanuliwa kwenye kiolesura cha tuneli. Katika miundo inayotegemea crypto map, VRF ya ndani ni sehemu ya kiingilio cha crypto map. Kuhamisha amri yenye jina kama hilo kati ya modeli bila kukagua jukumu lake ndiyo njia ambayo muundo unaofanya kazi huja kuwa wa vipindi.

Uelekezaji na utambulisho ni masuala tofauti. Ufikikaji kamwe hauchukui nafasi ya wasifu wa mwenza ambao kifaa kitakubali, na kubadilisha jina la VRF hakupaswi kubadilisha vitambulisho vinavyotolewa. Angalia vyote viwili baada ya mabadiliko yoyote, kwa sababu tuneli linalojadiliana na wasifu usiofaa bado linaweza kuunda muungano na lisambaze chochote.

Mwishowe, andika mambo manne na amri zilizoyathibitisha katika kumbukumbu ya mabadiliko. Mhandisi anayefuata atarithi tuneli na si hoja, na noti fupi inayotaja muktadha wote wawili ina thamani zaidi kuliko mchoro ambao hakuna anayeuboresha.