درجہ بندی والا DMVPN: ہر ٹنل تعلق کے لیے ایک کلاؤڈ

ایک شاخ نوڈ اپنے علاقائی حب میں کامیابی سے رجسٹر ہوتا ہے اور پھر بھی کسی دوسرے علاقے کی سروس تک نہیں پہنچ سکتا۔ ٹنل چل رہی ہے، NHS کی حالت صحت مند دکھتی ہے، اور ناکامی صرف ان منزلوں پر ظاہر ہوتی ہے جو تہہ کی حد عبور کرتی ہیں۔ یہ نمونہ عام طور پر بتاتا ہے کہ ڈیزائن نے کبھی نہیں بتایا کہ کون سے آلات کس DMVPN کلاؤڈ میں شریک ہیں، اسی لیے تہیں اندازے سے بنیں اور اب میل نہیں کھاتیں۔

علامت تہوں کی حد پر ظاہر ہوتی ہے

درجہ بندی والے ڈیزائن میں ایک مرکزی حب، کئی علاقائی حب اور بہت سی شاخیں ہر ایک اپنا مقام رکھتی ہیں۔ ایک علاقائی حب ایک سے زیادہ ٹنل تعلقات رکھ سکتا ہے، اور شاخوں کو ہر مرکزی آخری نقطے پر رجسٹر ہونے کی ضرورت نہیں۔ اہم راستے شاخ سے علاقائی سروس تک، شاخ سے دوسرے منظور شدہ علاقائی نوڈ تک، اور شاخ سے مرکزی منزل تک ہیں۔

جب ان راستوں میں سے ایک ناکام ہوتا ہے جبکہ باقی کام کرتے ہیں، مسئلہ تقریباً ہمیشہ ٹوٹی ہوئی ٹنل نہیں بلکہ غائب یا متضاد کردار کی تعریف ہوتا ہے۔ مطلوبہ راستے لکھیں اور آلات نے واقعی کیا بنایا اس سے موازنہ کریں۔ یہ موازنہ ایک گھنٹہ لیتا ہے اور ایک ہفتے کے اندازے کو روکتا ہے۔ اسے ڈیزائن دستاویز کے ساتھ رکھیں۔

ایک کلاؤڈ، ایک انٹرفیس معاہدہ

ہر کلاؤڈ کے لیے ٹنل انٹرفیس، اوپری تہہ کی پتہ بندی، مقامی بنیادی نیٹ ورک کا ماخذ، NHS اور NBMA تعلقات، ملٹی کاسٹ تقسیم اور تحفظ کی پالیسی درج کریں۔ یہ بھی بتائیں کہ کون سے راستے علاقائی اور مرکزی سیاق کے درمیان گزرتے ہیں، کیونکہ وہی جملہ ڈیزائن ہے۔

دو ٹنل انٹرفیس والے علاقائی حب کو دو معاہدے درکار ہیں، دو پتوں والا ایک نہیں۔ بنیادی نیٹ ورک کا ماخذ، NHRP ڈومین اور راستے ہر انٹرفیس کے لیے مختلف ہو سکتے ہیں، اور انہیں یکجا کرنے والی دستاویز دوسرا ترتیب دینے والے کو گمراہ کرے گی۔

آئیڈی مقامی سیاق ہیں، رسائی کنٹرول نہیں

NHRP نیٹ ورک آئیڈی اور GRE چابیاں وہ دو قدریں ہیں جنہیں اکثر غلطی سے عالمی ترتیبات سمجھا جاتا ہے۔ IOS XE NHRP گائیڈ نیٹ ورک آئیڈی کو مقامی طور پر معنی خیز بتاتی ہے، اس لیے دور کے روٹروں پر ملتے جلتے نمبر کچھ تصدیق نہیں کرتے اور ایک روٹر کا مقامی نمبر بدلنے سے رسائی کی حد نہیں بنتی۔

GRE چابی، جہاں ڈیزائن ایک استعمال کرتا ہے، وصول کرنے والی ٹنل کے سیاق کی شناخت میں مدد کرتی ہے، اور یہ ان آخری نقطوں کے درمیان طے ہوتی ہے جو وہ سیاق بانٹتے ہیں۔ یہ پاس ورڈ نہیں ہے اور IKE کی تصدیق یا روٹنگ پالیسی کی جگہ نہیں لیتی۔ دونوں قدروں کو تعلق کے اندر میل کھانے والا ترتیب سیاق سمجھیں، علاقوں کو الگ کرنے والے سلامتی کنٹرول نہیں۔

تہوں کے درمیان جان بوجھ کر روٹ کریں

طے کریں کہ علاقائی حب اوپر کی طرف کون سے سابقے اعلان کرتا ہے اور اپنی شاخوں کو کون سی مرکزی منزلیں دیتا ہے۔ پھر ہر راستے کا حقیقی اگلا ہاپ اور مرحلے کے لحاظ سے مخصوص شارٹ کٹ رویہ جانچیں، کیونکہ خلاصہ راستہ اور شارٹ کٹ خاکے کے اشارے سے بہت مختلف فارورڈنگ دے سکتے ہیں۔

علاقائی علیحدگی نافذ کرنے کے لیے روٹنگ اور رسائی پالیسی استعمال کریں۔ اگر کسی شاخ کو براہ راست دوسرے علاقے تک نہیں پہنچنا چاہیے، تو یہ راستے اور پالیسی کو کہنا چاہیے، نہ کہ ایسے آئیڈی پر بھروسا کرنا چاہیے جو کبھی اسے نافذ کرنے کے لیے بنایا ہی نہیں گیا۔ پالیسی آئیڈی کے پاس لکھیں۔ ورنہ اگلا انجینئر سمجھے گا کہ نمبر ہی کام کرتا ہے۔

غیر متوقع شارٹ کٹ کی تشخیص کریں

جب کوئی شاخ مرکزی آخری نقطے کے ساتھ براہ راست تعلق بنانے کی کوشش کرتی ہے، تو آئیڈی بے ترتیب بدلنے سے پہلے اس کا راستہ، اس کی NHRP میپنگ اور منتخب ٹنل سیاق جانچیں۔ رسائی کی کمی، غیر ارادی NHS تعلق اور جائز مگر غیر مجاز شارٹ کٹ تین مختلف اصلاحات کا تقاضا کرتے ہیں۔

DMVPN ترتیب گائیڈ ٹنل اور NHRP کی ترتیبات ایک ساتھ دکھاتی ہے، اور اسی لیے دائرے پہلے کاغذ پر الگ کرنے پڑتے ہیں۔ کلاؤڈ معاہدے درج کریں، تہوں کے راستے واضح رکھیں، اور اگلی حد کی ناکامی کے پاس اشارہ کرنے کی جگہ ہوگی۔