DMVPN yugto 3: pagbasa ng shortcut sa magkabilang direksyon
Hindi pinapatunayan ng isang direktang ping ang shortcut ng DMVPN yugto 3. Tahakin ang papunta at pabalik na landas, pagkatapos basahin nang hiwalay ang estado ng NHRP, ruta at IPsec.
Nakikita mong pumunta ang isang ping mula spoke patungong spoke, dumadaan ito sa mahabang landas sa hub, at ang pangalawa ay dumadaan nang direkta. Nakakaakit na ideklarang gumagana ang shortcut sa puntong iyon. Kalahati lang ang tama ng konklusyong iyon. Maaaring shortcut ang papunta habang dumadaan pa rin sa hub ang pabalik, at ang estado na nagpapatunay sa bawat direksyon ay magkaibang estado. Tahakin ang dalawang direksyon at basahin ang tatlong talahanayan bago tanggapin ang disenyo bilang malusog.
Magsimula sa landas ng packet na talagang nakikita mo
Magsimula sa isang spoke na may destinasyong dapat direktang. Subaybayan ang unang packet: sinusundan nito ang ruta ng spoke patungo sa hub, dahil wala pang shortcut. Ipinapasa ito ng hub at, sa disenyong yugto 3, nagpapadala rin ng redirection sa pinagmulan na nagsasabing may mas mabuting landas.
Ang redirection na iyon ay ang trigger, hindi ang patunay. Sinasabi nitong may nakita ang hub na trapikong maaaring i-optimize. Hindi nito sinasabi na itinayo ng pinagmulan ang shortcut, na sinagot ng destinasyon ang resolusyon, o na ginagamit ito ng landas ng tugon.
Kaya ang unang kapaki-pakinabang na obserbasyon ay bago at pagkatapos: ang unang daloy sa hub, ang susunod na daloy nang direkta.
Tatlong estado na mukhang isang tunel
Nakadepende ang shortcut sa tatlong bahagi ng estado, at bawat isa ay may sariling haba ng buhay at sariling utos.
| State | What it answers | Where to read it |
|---|---|---|
| NHRP cache | Which transport address maps to this overlay address | show ip nhrp |
| Route or shortcut | Where one specific inner prefix is forwarded | show ip route 10.10.20.5 |
| IPsec association | Which peer traffic is protected, and by which SA | show crypto ipsec sa peer 203.0.113.5 |
Ang entry sa cache ng NHRP ay nagmamapa ng overlay address sa NBMA transport address. Ang ruta o shortcut ang nagpapasya kung saan ipapasa ang isang panloob na destinasyon. Pinoprotektahan ng IPsec association ang anumang trapikong magreresulta. Ang nawawalang tugon ay maaaring manggaling sa alinman sa tatlo, at sinasabi ng mga utos kung alin ang wala.
Basahin ang mga ito sa ganoong pagkakasunod-sunod, dahil ang nawawalang mapping ay nagpapawalang-interes sa dalawa pa.
Tahakin ang kahilingan at tugon nang hiwalay
Mula sa spoke A, humingi ng resolusyon at tingnan kung ano ang bumabalik. Dumadaan ang kahilingan sa sinusuportahang landas ng pagpapasa ng NHRP, at ang destinasyon ay maaaring tumugon nang direkta sa halip na sa hub. Normal ang asimetriyang iyon, at iyon ang dahilan kung bakit ang tugon ang kawili-wiling kalahati ng palitan.
Ngayon baliktarin ang mga papel. Magpadala mula B patungong A at ulitin ang parehong tatlong pagbasa. Ang disenyong nagshortcut sa isang direksyon at hindi sa isa ay hindi simetriko, at ang asimetriya ay karaniwang nagmumula sa nawawalang prefix sa isang panig o sa resolusyong hindi kailanman nakatanggap ng tugon.
Hindi kailangang dumaan ng tugon ng kapareha sa hub dahil lang dumaan doon ang kahilingan. Huwag basahin iyon bilang error at huwag simulan ang paghabol sa sira ng routing na wala naman.
Basahin ang redirection ng hub, hindi lang ang ruta nito
Sinasabi ng talahanayan ng ruta ng hub kung saan ipapadala ng hub ang isang packet. Sinasabi ng redirection kung ano ang hiniling ng hub sa pinagmulan na gawin tungkol dito. Magkaibang katotohanan ang mga iyon, at ang hub na may tamang ruta ngunit walang redirection ay pananatilihin ang bawat daloy sa mahabang landas nang walang hangganan. Suriin ang mga kaganapan ng NHRP sa hub at tiyakin na may nabubuong redirection para sa trapikong mahalaga sa iyo.
Binabago rin ng yugto 3 ang ibig sabihin ng summarization. Sa ugali ng shortcut, hindi kailangan ng spokes ang buong set ng partikular na malalayong ruta na inaasahan ng disenyong yugto 2, kaya ang summarized na ruta sa spoke ay hindi awtomatikong nawawalang network. Tiyakin ang yugto at ang patakaran sa routing bago basahin ang buod bilang sira.
Ang isang maling pag-unawang ito ang lumilikha ng mas maraming tiket ng DMVPN kaysa anupaman.
Itala ang konklusyon bilang nawawalang bagay
Tapusin sa isang awtorisadong daloy ng aplikasyon at ang tugon nito, at itala para sa bawat direksyon kung ginamit nito ang direktang landas. Pagkatapos isulat ang konklusyon bilang ang bagay na nawawala: isang mapping, isang shortcut sa pagpapasa, isang association ng proteksyon o isang tugon ng aplikasyon.
Ang kapitbahayan sa routing at ang pinagsasaluhang security association ay patunay ng kalusugan, hindi patunay ng landas. Pareho silang maaaring perpekto habang ang bawat packet ay dumadaan pa rin sa mahabang ikot. Suriin muna ang desisyon sa pagpapasa, pagkatapos ang association na nagdadala nito. Mahalaga ang pagkakasunod-sunod, dahil nabubuo pa rin ang association.
Nagbabayad ang gawi na iyon sa susunod na tiket. Ang «Nakabangon ang tunel pero mabagal» ay nagiging «Walang shortcut ang B patungo sa host ng A», at ang pangalawang pahayag ay pagwawasto ng limang minuto. Itabi ang output ng utos kasama ng konklusyon, at itabi ang gabay sa yugto 3 ng vendor sa tabi nito.