அடுக்கு DMVPN: ஒவ்வொரு சுரங்க உறவுக்கும் ஒரு மேகம்
பிராந்திய மற்றும் மைய DMVPN அடுக்குகளுக்கு தெளிவான இடைமுகம், NHS மற்றும் அடிப்படை வலைய அமைப்பு பாத்திரங்கள் தேவை. வலைய அடையாளங்கள் மற்றும் GRE விசைகள் சூழல், பாதுகாப்புக் கட்டுப்பாடுகள் அல்ல.
ஒரு கிளை முனை அதன் பிராந்திய மையத்தில் வெற்றிகரமாகப் பதிவு செய்கிறது, இருந்தும் மற்றொரு பிராந்தியத்தில் உள்ள சேவையை அடைய முடியவில்லை. சுரங்கம் இயங்குகிறது, NHS நிலை ஆரோக்கியமாகத் தெரிகிறது, மேலும் தோல்வி அடுக்கின் எல்லையைக் கடக்கும் இலக்குகளுக்கு மட்டுமே தோன்றுகிறது. இந்த முறை பொதுவாக எந்த சாதனங்கள் எந்த DMVPN மேகத்தில் பங்கேற்கின்றன என்பதை வடிவமைப்பு ஒருபோதும் கூறவில்லை என்பதைக் குறிக்கிறது, எனவே அடுக்குகள் உணர்வின் அடிப்படையில் கட்டப்பட்டு இப்போது பொருந்தவில்லை.
அறிகுறி அடுக்குகளின் எல்லையில் தோன்றுகிறது
அடுக்கு வடிவமைப்பில் ஒரு மைய மையம், பல பிராந்திய மையங்கள் மற்றும் பல கிளை முனைகள் ஒவ்வொன்றும் தங்கள் இடத்தைப் பெறுகின்றன. ஒரு பிராந்திய மையம் ஒன்றுக்கு மேற்பட்ட சுரங்க உறவுகளைக் கொண்டிருக்கலாம், கிளைகள் ஒவ்வொரு மைய முனையிலும் பதிவு செய்யத் தேவையில்லை. முக்கியமான பாதைகள் கிளையிலிருந்து பிராந்திய சேவைக்கு, கிளையிலிருந்து மற்றொரு அனுமதிக்கப்பட்ட பிராந்திய முனைக்கு, மற்றும் கிளையிலிருந்து மைய இலக்குக்கு.
அந்தப் பாதைகளில் ஒன்று தோல்வியடையும் போது மற்றவை வேலை செய்கின்றன, பிரச்சினை கிட்டத்தட்ட எப்போதும் உடைந்த சுரங்கம் அல்ல, மாறாக இல்லாத அல்லது முரணான பாத்திர வரையறை. உத்தேசித்த பாதைகளை எழுதி, சாதனங்கள் உண்மையில் கட்டியவற்றுடன் ஒப்பிடுங்கள். அந்த ஒப்பீடு ஒரு மணி நேரம் எடுக்கும், ஒரு வார ஊகத்தைத் தடுக்கும். அதை வடிவமைப்பு ஆவணத்துடன் வைத்திருங்கள்.
ஒரு மேகம், ஒரு இடைமுக ஒப்பந்தம்
ஒவ்வொரு மேகத்திற்கும் சுரங்க இடைமுகம், மேல் அடுக்கு முகவரியிடல், உள்ளூர் அடிப்படை வலைய மூலம், NHS மற்றும் NBMA உறவுகள், மல்டிகாஸ்ட் விநியோகம் மற்றும் பாதுகாப்புக் கொள்கையைப் பதிவு செய்யுங்கள். பிராந்திய மற்றும் மைய சூழல்களுக்கு இடையே எந்தப் பாதைகள் செல்கின்றன என்பதையும் குறிப்பிடுங்கள், ஏனெனில் அந்த வாக்கியமே வடிவமைப்பு.
இரண்டு சுரங்க இடைமுகங்களைக் கொண்ட பிராந்திய மையத்திற்கு இரண்டு ஒப்பந்தங்கள் தேவை, இரண்டு முகவரிகள் கொண்ட ஒன்று அல்ல. அடிப்படை வலைய மூலம், NHRP களம் மற்றும் பாதைகள் இடைமுகத்திற்கு ஏற்ப வேறுபடலாம், அவற்றை இணைக்கும் ஆவணம் இரண்டாவதை அமைப்பவரைத் தவறாக வழிநடத்தும்.
அடையாளங்கள் உள்ளூர் சூழல், அணுகல் கட்டுப்பாடு அல்ல
NHRP வலைய அடையாளங்களும் GRE விசைகளும் உலகளாவிய அமைப்புகளாக அடிக்கடி தவறாகக் கருதப்படும் இரண்டு மதிப்புகள். IOS XE NHRP வழிகாட்டி வலைய அடையாளத்தை உள்ளூராக அர்த்தமுள்ளதாக விவரிக்கிறது, எனவே தொலை ரவுட்டர்களில் பொருந்தும் எண்கள் எதையும் அங்கீகரிக்கவில்லை, ஒரு ரவுட்டரின் உள்ளூர் எண்ணை மாற்றுவது அணுகல் எல்லையை உருவாக்காது.
GRE விசை, வடிவமைப்பு ஒன்றைப் பயன்படுத்தும் இடத்தில், பெறும் சுரங்கத்தின் சூழலை அடையாளம் காண உதவுகிறது, அது அந்தச் சூழலைப் பங்கிடும் முனைகளுக்கு இடையே ஒப்புக்கொள்ளப்படுகிறது. இது கடவுச்சொல் அல்ல, IKE அங்கீகாரம் அல்லது வழித்தடக் கொள்கையை மாற்றாது. இரண்டு மதிப்புகளையும் உறவுக்குள் பொருந்த வேண்டிய கட்டமைப்புச் சூழலாகக் கருதுங்கள், பிராந்தியங்களைப் பிரிக்கும் பாதுகாப்புக் கட்டுப்பாடாக அல்ல.
அடுக்குகளுக்கு இடையே வேண்டுமென்றே வழித்தடம் அமைக்கவும்
பிராந்திய மையம் மேல்நோக்கி எந்த முன்னொட்டுகளை விளம்பரப்படுத்துகிறது, அதன் கிளைகளுக்கு எந்த மைய இலக்குகளை வழங்குகிறது என்பதை முடிவு செய்யுங்கள். பின்னர் ஒவ்வொரு பாதையின் உண்மையான அடுத்த ஹாப்பையும் கட்ட-குறிப்பிட்ட குறுக்குவழி நடத்தையையும் சரிபாருங்கள், ஏனெனில் சுருக்கப் பாதையும் குறுக்குவழியும் வரைபடம் குறிப்பிடுவதை விட மிகவும் வேறுபட்ட அனுப்பலை உருவாக்கலாம்.
பிராந்தியப் பிரிப்பை நடைமுறைப்படுத்த வழித்தடம் மற்றும் அணுகல் கொள்கையைப் பயன்படுத்துங்கள். ஒரு கிளை நேரடியாக மற்றொரு பிராந்தியத்தை அடையக்கூடாது என்றால், அதை அமல்படுத்த ஒருபோதும் வடிவமைக்கப்படாத அடையாளத்தை நம்புவதற்குப் பதிலாக பாதையும் கொள்கையும் அதைச் சொல்ல வேண்டும். அடையாளத்திற்கு அருகில் கொள்கையை எழுதுங்கள். இல்லையெனில் அடுத்த பொறியாளர் எண்ணே வேலை செய்கிறது என்று கருதுவார்.
எதிர்பாராத குறுக்குவழியைக் கண்டறியுங்கள்
ஒரு கிளை மைய முனையுடன் நேரடி உறவை உருவாக்க முயற்சிக்கும்போது, அடையாளங்களைத் தோராயமாக மாற்றுவதற்கு முன் அதன் பாதை, அதன் NHRP வரைபடம் மற்றும் தேர்ந்தெடுக்கப்பட்ட சுரங்க சூழலை ஆராயுங்கள். அடைய முடியாமை, எதிர்பாராத NHS உறவு மற்றும் சட்டபூர்வமான ஆனால் அனுமதிக்கப்படாத குறுக்குவழி ஆகியவை மூன்று வெவ்வேறு திருத்தங்களைக் கோருகின்றன.
DMVPN கட்டமைப்பு வழிகாட்டி சுரங்கம் மற்றும் NHRP அமைப்புகளை ஒன்றாகக் காட்டுகிறது, அதனால்தான் வரம்புகள் முதலில் காகிதத்தில் பிரிக்கப்பட வேண்டும். மேக ஒப்பந்தங்களைப் பதிவு செய்யுங்கள், அடுக்குப் பாதைகளைத் தெளிவாக வைத்திருங்கள், அடுத்த எல்லைத் தோல்விக்கு சுட்டிக்காட்ட இடம் இருக்கும்.