స్తరీయ DMVPN: ప్రతి టన్నెల్ సంబంధానికి ఒక క్లౌడ్

ఒక శాఖ నోడ్ తన ప్రాంతీయ హబ్లో విజయవంతంగా నమోదు చేసుకుంటుంది మరియు ఇప్పటికీ మరో ప్రాంతంలోని సేవను చేరుకోలేదు. టన్నెల్ పనిచేస్తోంది, NHS స్థితి ఆరోగ్యకరంగా కనిపిస్తోంది, మరియు వైఫల్యం స్తరం సరిహద్దును దాటే గమ్యస్థానాలకు మాత్రమే కనిపిస్తుంది. ఈ నమూనా సాధారణంగా ఏ పరికరాలు ఏ DMVPN క్లౌడ్లో పాల్గొంటాయో డిజైన్ ఎప్పుడూ చెప్పలేదని అర్థం, కాబట్టి స్తరాలు అంతర్దృష్టితో నిర్మించబడ్డాయి మరియు ఇప్పుడు సరిపోలడం లేదు.

లక్షణం స్తరాల సరిహద్దులో కనిపిస్తుంది

స్తరీయ డిజైన్లో కేంద్ర హబ్, అనేక ప్రాంతీయ హబ్లు మరియు చాలా శాఖ నోడ్లు ప్రతి ఒక్కటి తమ స్థానాన్ని కలిగి ఉంటాయి. ప్రాంతీయ హబ్ ఒకటి కంటే ఎక్కువ టన్నెల్ సంబంధాలను కలిగి ఉండవచ్చు, మరియు శాఖలు ప్రతి కేంద్ర చివరి బిందువు వద్ద నమోదు చేసుకోవాల్సిన అవసరం లేదు. ముఖ్యమైన మార్గాలు శాఖ నుండి ప్రాంతీయ సేవకు, శాఖ నుండి మరో ఆమోదించబడిన ప్రాంతీయ నోడ్కు, మరియు శాఖ నుండి కేంద్ర గమ్యస్థానానికి.

ఆ మార్గాలలో ఒకటి విఫలమైతే మిగతావి పనిచేస్తుండగా, సమస్య దాదాపు ఎప్పుడూ విరిగిన టన్నెల్ కాదు, బదులుగా తప్పిపోయిన లేదా విరుద్ధమైన పాత్ర నిర్వచనం. ఉద్దేశించిన మార్గాలను రాయండి మరియు పరికరాలు వాస్తవంగా నిర్మించిన వాటితో పోల్చండి. ఆ పోలిక ఒక గంట తీసుకుంటుంది మరియు ఒక వారం ఊహను నిరోధిస్తుంది. దాన్ని డిజైన్ పత్రంతో పాటు ఉంచండి.

ఒక క్లౌడ్, ఒక ఇంటర్ఫేస్ ఒప్పందం

ప్రతి క్లౌడ్కు టన్నెల్ ఇంటర్ఫేస్, పై పొర చిరునామా, స్థానిక అండర్లే మూలం, NHS మరియు NBMA సంబంధాలు, మల్టీకాస్ట్ పంపిణీ మరియు రక్షణ విధానాన్ని నమోదు చేయండి. ప్రాంతీయ మరియు కేంద్ర సందర్భాల మధ్య ఏ మార్గాలు దాటుతాయో కూడా పేర్కొనండి, ఎందుకంటే ఆ వాక్యమే డిజైన్.

రెండు టన్నెల్ ఇంటర్ఫేస్లు ఉన్న ప్రాంతీయ హబ్కు రెండు ఒప్పందాలు అవసరం, రెండు చిరునామాలు ఉన్న ఒకటి కాదు. అండర్లే మూలం, NHRP డొమైన్ మరియు మార్గాలు ఇంటర్ఫేస్ను బట్టి భిన్నంగా ఉండవచ్చు, మరియు వాటిని కలిపే పత్రం రెండవదాన్ని కాన్ఫిగర్ చేసే వ్యక్తిని తప్పుదారి పట్టిస్తుంది.

IDలు స్థానిక సందర్భం, యాక్సెస్ నియంత్రణ కాదు

NHRP నెట్వర్క్ IDలు మరియు GRE కీలు గ్లోబల్ సెట్టింగ్లుగా ఎక్కువగా తప్పుగా భావించబడే రెండు విలువలు. IOS XE NHRP గైడ్ నెట్వర్క్ IDని స్థానికంగా అర్థవంతమైనదిగా వివరిస్తుంది, కాబట్టి దూర రౌటర్లలో సరిపోలే సంఖ్యలు ఏదీ ధృవీకరించవు మరియు ఒక రౌటర్ స్థానిక సంఖ్యను మార్చడం యాక్సెస్ సరిహద్దును సృష్టించదు.

GRE కీ, డిజైన్ ఒకటి ఉపయోగించే చోట, స్వీకరించే టన్నెల్ సందర్భాన్ని గుర్తించడంలో సహాయపడుతుంది, మరియు ఆ సందర్భాన్ని పంచుకునే చివరి బిందువుల మధ్య అంగీకరించబడుతుంది. ఇది పాస్వర్డ్ కాదు మరియు IKE ప్రమాణీకరణ లేదా రూటింగ్ విధానాన్ని భర్తీ చేయదు. రెండు విలువలను సంబంధం లోపల సరిపోలాల్సిన కాన్ఫిగరేషన్ సందర్భంగా పరిగణించండి, ప్రాంతాలను వేరు చేసే భద్రతా నియంత్రణలుగా కాదు.

స్తరాల మధ్య ఉద్దేశపూర్వకంగా రూట్ చేయండి

ప్రాంతీయ హబ్ పైకి ఏ ప్రిఫిక్స్లను ప్రకటిస్తుంది మరియు తన శాఖలకు ఏ కేంద్ర గమ్యస్థానాలను అందిస్తుంది అని నిర్ణయించండి. తర్వాత ప్రతి మార్గం యొక్క వాస్తవ తదుపరి హాప్ మరియు దశ-నిర్దిష్ట షార్ట్కట్ ప్రవర్తనను తనిఖీ చేయండి, ఎందుకంటే సారాంశ మార్గం మరియు షార్ట్కట్ చిత్రం సూచించే దానికంటే చాలా భిన్నమైన ఫార్వార్డింగ్ను ఇవ్వగలవు.

ప్రాంతీయ విభజనను అమలు చేయడానికి రూటింగ్ మరియు యాక్సెస్ విధానాన్ని ఉపయోగించండి. ఒక శాఖ మరో ప్రాంతాన్ని నేరుగా చేరుకోకూడదు అయితే, దాన్ని అమలు చేయడానికి ఎప్పుడూ రూపొందించబడని IDపై ఆధారపడే బదులు మార్గం మరియు విధానమే అది చెప్పాలి. ID పక్కన విధానాన్ని రాయండి. లేకపోతే తదుపరి ఇంజనీర్ సంఖ్యే పని చేస్తుందని భావిస్తారు.

ఊహించని షార్ట్కట్ను నిర్ధారించండి

ఒక శాఖ కేంద్ర చివరి బిందువుతో నేరుగా సంబంధాన్ని సృష్టించడానికి ప్రయత్నించినప్పుడు, IDలను యాదృచ్ఛికంగా మార్చే ముందు దాని మార్గం, దాని NHRP మ్యాపింగ్ మరియు ఎంచుకున్న టన్నెల్ సందర్భాన్ని పరిశీలించండి. చేరుకోలేకపోవడం, ఊహించని NHS సంబంధం మరియు చట్టబద్ధమైన కానీ అనధికార షార్ట్కట్ మూడు వేర్వేరు సవరణలు అవసరం.

DMVPN కాన్ఫిగరేషన్ గైడ్ టన్నెల్ మరియు NHRP సెట్టింగ్లను కలిపి చూపిస్తుంది, అందుకే పరిధులు మొదట కాగితంపై వేరు చేయాలి. క్లౌడ్ ఒప్పందాలను నమోదు చేయండి, స్తర మార్గాలను స్పష్టంగా ఉంచండి, తదుపరి సరిహద్దు వైఫల్యానికి చూపించడానికి స్థలం ఉంటుంది.