MX, IPsec-ஐ முடிக்கும் முன் எவை ஒத்திசைய வேண்டும்
கட்டமைப்பை ஏற்கும் commit பார்சரை மட்டும் நிரூபிக்கிறது, பாதையை அல்ல. தளத்தின் tuple-இன் ஐந்து பகுதிகள் சேவை உண்மையில் இயங்குகிறதா என்பதைத் தீர்மானிக்கின்றன.
கட்டமைப்பு தூய்மையாக commit ஆகிறது, இடைமுகங்கள் மேலே வருகின்றன, சுரங்கப்பாதை இன்னும் நிறுவ மறுக்கிறது. பதிவில் எந்த வரியும் தளம் இதைச் செய்ய முடியாது என்று சொல்லவில்லை; அது வெறுமனே செய்யவில்லை. Junos-இல், IPsec என்பது சேசி, சேவை வன்பொருள் அல்லது மென்பொருள் பாதை, மற்றும் வெளியீட்டின் ஒரு குறிப்பிட்ட கலவையால் மட்டுமே செய்யக்கூடிய சேவை, மேலும் அம்சப் பக்கம் மென்பொருளின் திறனை விவரிக்கிறது, உங்கள் சாதனத்தை அல்ல. tuple பகுதி பகுதியாகச் சரிபார்க்கப்பட வேண்டும், ஏனெனில் commit முடிவு பார்சரை மட்டுமே நிரூபிக்கிறது.
பாக்கெட் உண்மையில் எங்கு செல்கிறது
IPsec-க்குத் தேர்ந்தெடுக்கப்பட்ட போக்குவரத்து அதை மறையாக்கும் கூறை அடைய வேண்டும். சேவை தொகுதி உள்ள தளங்களில், தேர்ந்தெடுக்கப்பட்ட ஓட்டம் அந்தத் தொகுதிக்கு வழிநடத்தப்பட்டு பின்னர் அனுப்பும் பாதைக்குத் திரும்புகிறது. தொகுதி இல்லையென்றால், திறன் குறைவாக இருந்தால் அல்லது இடைமுகத்துடன் பிணைக்கப்படவில்லை என்றால், கட்டமைப்பு உள்ளது, ஒரு பாக்கெட்டும் செயலாக்கப்படுவதில்லை. commit வெளியீட்டில் எதுவும் அந்த நிலையை ஆரோக்கியமான நிலையிலிருந்து வேறுபடுத்தவில்லை.
மென்பொருளில் வழங்கப்படும் செயலாக்கங்கள் வேலையை ரூட்டிங் இயந்திரத்தில் அல்லது இன்லைன் வன்பொருளில் வைக்கின்றன, வள வரம்புகள் மிகவும் வேறுபடும். கட்டமைப்பில் தெரியும் சுரங்கப்பாதை இந்தப் பாதைகளில் எது உண்மையில் அதைக் கொண்டு செல்கிறது என்று சொல்லவில்லை.
tuple-இன் ஐந்து பகுதிகள்
எந்தப் பரிந்துரையையும் படிக்கும் முன் கலவையை எழுதிக் கொள்ளுங்கள், ஏனெனில் ஒரு பகுதி மற்றவற்றை செல்லாததாக்கலாம். மூன்று ஆண்டுகளுக்கு முன் ஒரு சேவையை ஆதரித்த பகுதி எண் இந்தச் சேசியில் உள்ள அட்டை மற்றும் வெளியீட்டைப் பற்றி எதுவும் சொல்லவில்லை. கீழே உள்ள வரிகளை சரிபார்ப்புப் பட்டியலாகப் படித்து, கட்டமைப்பு காட்ட முடியாத மதிப்புகளை நிரப்புங்கள்.
| Part | What to record | Where it fails quietly |
|---|---|---|
| Chassis and service hardware | Model plus the installed PIC, MPC or MIC | Card absent or not bound to the interface |
| Implementation | Services card, inline or software path | Configuration accepted, no processing |
| Release | Exact Junos version | The feature arrives in a later build |
| Address families and mode | Outer and inner family, tunnel mode, peer authentication | Half the traffic silently unprotected |
| Entitlement and capacity | Licence state and the workload profile | Ceiling reached only under load |
முகவரி குடும்பங்களும் பணிச்சுமையும் மக்கள் தவிர்க்கும் இரண்டு வரிகள், இரண்டும் சரிபார்க்க மலிவானவை, பின்னர் கண்டறிய விலை உயர்ந்தவை. tuple-ஐ சாதனத்திலிருந்து படியுங்கள், விரிதாளிலிருந்து அல்ல, ஏனெனில் கட்டமைப்பு நீங்கள் கேட்டதைத் தெரிவிக்கிறது, நிறுவப்பட்டதை அல்ல. பெரும்பகுதியை இரண்டு கட்டளைகள் சுமக்கின்றன: show chassis hardware உண்மையில் பொருத்தப்பட்ட அட்டையைப் பெயரிடுகிறது, show version சரியான வெளியீட்டைத் தருகிறது. இரண்டும் கட்டமைப்பு சரியா என்பதைப் பொறுத்தது அல்ல, அதுவே முக்கிய விஷயம்.
show chassis hardware
show versionவெளியீட்டு வாயில்கள் உண்மையான வாயில்கள்
வெளியீட்டு விவரம் முறையானதல்ல. Juniper-இன் IPsec மேலோட்டம் பல்சேவை அட்டைகளுக்கான AES-GCM ஆதரவை Junos 17.3R1-இல் தேதியிடுகிறது, FIPS பயன்முறை 17.4R1-இல் தொடங்குகிறது. எனவே அதே அம்சத்திற்கு தளம் எவ்வாறு இயக்கப்படுகிறது என்பதைப் பொறுத்து இரண்டு வரம்புகள் உள்ளன, நீங்கள் இயக்கும் பயன்முறை எது பொருந்தும் என்பதைத் தீர்மானிக்கிறது. அம்சப் பட்டியலைச் சரிபார்க்கும் முன் பயன்முறையைச் சரிபார்க்கவும்.
வெளியீட்டுக் குறிப்புகளை சரியாக நிறுவப்பட்ட பதிப்பிற்குப் படியுங்கள், ஆவணப்படுத்தப்பட்ட புதியதற்கு அல்ல. பின்னர் வந்த build-இல் வந்த திறனை முந்தையதில் உள்ளதாகக் கருத முடியாது, ஒரு அட்டைக்கு எழுதப்பட்ட கூற்று மற்றொன்றுக்கு மாறாது. வெளியீட்டுக் குறிப்பின் வரியை வடிவமைப்புப் பதிவில் நகலெடுங்கள், கூற்று அதன் சொந்த மூலத்தைக் கொண்டு செல்ல, ஏனெனில் ஒரு தளக் குடும்பத்திற்கு எழுதப்பட்ட ஆதரவுக் கூற்று நீங்கள் இயக்கும் பயன்முறை அல்லது உங்களிடம் உள்ள அட்டையைப் பற்றிய கூற்று அல்ல.
திறன் என்பது பணிச்சுமை, தலைப்பு அல்ல
அளவீட்டு நிபந்தனைகள் இல்லாத தலைப்பு செயல்திறன் எண் சந்தைப்படுத்தல் எண். சிறிய பாக்கெட்டுகள் ஒரு பிட்டுக்கு பெரியவற்றை விட மிக அதிகம் செலவாகும், ஒரே நேரத்தில் உள்ள இணைப்புகள் நினைவகத்தை எடுக்கின்றன, அட்டையைப் பகிரும் ஒவ்வொரு சேவையும் மீதியைக் குறைக்கிறது.
எதிர்பார்க்கும் போக்குவரத்திலிருந்து மதிப்பிடுங்கள்: வழக்கமான மற்றும் மோசமான பாக்கெட் அளவுகள், சகாக்களின் எண்ணிக்கை, அந்த அட்டை NAT அல்லது மற்றொரு சேவையையும் முடிக்கிறதா. பின்னர் ஒரு பாதை வடிவமைப்பு கருதியதை விட அதிக சுமையைச் சுமக்கும் நாளுக்கு இடம் விடுங்கள். செயலற்ற வன்பொருளைக் கருதும் திறன் திட்டம் ஒரு விருப்பம், திட்டம் அல்ல. இந்த எண் வணிக வழக்குக்கு முக்கியமானது என்றால், சாதனத்தில் பிரதிநிதித்துவ சுமையின் கீழ் ஒருமுறை அளவிடுங்கள், அந்த அளவீட்டை வடிவமைப்புடன் வைத்திருங்கள்.
வடிவமைப்புக்கு முன் பதிவை எழுதுங்கள்
வடிவமைப்பிற்குத் தேவையான ஒவ்வொரு திறனுக்கும் தளக் குறிப்பு, வெளியீட்டுடன் பொருந்தும் ஆவணங்கள் மற்றும் தீர்க்கப்படாத கட்டுப்பாடு எதுவும் ஒரே இடத்தில் வைத்திருங்கள். tuple-இன் ஏதேனும் வரி தோல்வியடைந்தால், பழைய கொள்முதல் பட்டியலைச் சுற்றி வடிவமைப்பை மீண்டும் கட்டுவதற்குப் பதிலாக தனியாக அங்கீகரிக்கப்பட்ட நுழைவாயிலுடன் ஒப்பிடுங்கள். பதிவு எந்தத் துல்லியமான அமைப்பு வேலையைச் செய்கிறது, எந்த வரம்புகளில் என்பதைக் கூற வேண்டும்.
அதன் பின்னரே சகாவைச் சரிபார்க்கவும், ஏனெனில் தொலை முனையுடன் நெறிமுறை இணக்கத்தன்மை அடுத்த கேள்வி, உள்ளூர் ஆதரவுக்கு மாற்றாக ஒருபோதும் ஆகாது. ஒப்புக்கொள்ளும் சகாவும் ஒரு பாக்கெட்டையும் மறையாக்காத சேசிக்கு உதவ முடியாது.