EIGRP qo‘shnisi yoki DMVPN tranziti? Avval rolni tekshiring
O‘rtadagi marshrutizator EIGRP ishga tushirmasdan tashqi tunnel paketlarini uzatishi mumkin. Qo‘shnichilikni tekshirishdan oldin qurilma tranzit yoki qo‘shni ekanini aniqlang.
Qo‘shnichilik yo‘q va o‘rtadagi marshrutizator aniq gumondor bo‘lib ko‘rinadi. U begunoh bo‘lishi mumkin. Tashqi tunnel paketlarini uzatish va overlay marshrutlash protokolida qatnashish ikki xil ish, qurilma ikkinchisini qilmasdan birinchisini bajarishi mumkin. Quyidagi besh tekshiruvni tartib bilan bajaring va birinchi muvaffaqiyatsizlikda to‘xtang.
1-qadam: ikki rolni chizing
Ko‘zda tutilgan EIGRP qo‘shnichiligini ikki marshrutizator orasidagi mantiqiy bog‘lanish sifatida chizing, so‘ng uning tunnel paketlarini tashuvchi underlay marshrutizatorlarini chizing. Bir xil qurilma ikkala ro‘yxatda bo‘lishi shart emas, ro‘yxatlarni chalkashtirish esa sog‘lom tranzit marshrutizatorni qo‘shnichilikni buzdi deb ayblashning eng keng tarqalgan sababidir.
Tranzit marshrutizator tashqi paketlarni odatdagi IP marshrutlash va siyosati bilan uzatadi. U himoyalangan tunnel ichida tashiladigan protokolni ishga tushirishi shart emas va bu paketlarni keyingi uzatish uchun EIGRP jarayoni ham kerak emas.
2-qadam: o‘rtadagi qurilma nimani tugatishini tekshiring
Agar o‘rtadagi marshrutizator tunnelni tugatsa va spoke bilan EIGRP qo‘shnichiliklarini tuzishi kerak bo‘lsa, javob butunlay o‘zgaradi. Bu qurilmaga qo‘llab-quvvatlanadigan overlay marshrutlash xatti-harakati kerak, uni tranzit deb atash esa qo‘shni talabini yo‘qotmaydi. Marshrutlash konfiguratsiyasidan oldin tunnel konfiguratsiyasini o‘qing. Aynan shu javob keyingi har bir tekshiruvni belgilaydi.
Demak, birinchi haqiqiy savol qaysi protokolni sozlash emas. Savol — quti hubmi, spokemi, sof underlay sakrashimi yoki uchlari orasida freymlarni tashuvchi Layer 2 xizmatimi.
3-qadam: qo‘shnining boshqaruv tekisligini tekshiring
Qo‘shni bo‘lishi kerak bo‘lgan har bir qurilmada to‘rt narsani tasdiqlang: EIGRP nusxasi va avtonom tizim raqami, autentifikatsiya parametrlari, jarayonda qatnashuvchi interfeys va shu interfeysni qamrab oluvchi tarmoq bayonoti. Ulardan birida nomuvofiqlik bo‘lsa, interfeys yuqorida qolib ping davom etganda qo‘shnichilik pastda qoladi.
RFC 7868 EIGRP ni multicast boshqaruv almashinuviga ega IP protokoli sifatida ta‘riflaydi, shu sababli qo‘shnichilik munosabati oraliq marshrutizator paketlarni manzilga marshrutlash orqali almashtira oladigan narsa emas. Yoki boshqaruv almashinuvi sherikka yetadi, yoki qo‘shnichilik shakllanmaydi.
4-qadam: transport boshqaruv almashinuvini yetkazishini tekshiring
Keyin, overlay boshqaruv trafigini ko‘zda tutilgan uchlar orasida haqiqatan tashishini tekshiring. Sherikning NHRP xaritalashini va unga yetib boruvchi tashqi marshrutni ko‘rib chiqing, so‘ng tunnel interfeysi ishlayotganini va trafikni o‘tkazayotganini tasdiqlang. Muvaffaqiyatli underlay ping tashqi yo‘l borligini isbotlaydi; overlay boshqaruv almashinuvi yetkazilganini isbotlamaydi.
Shaffof Layer 2 xizmati, nuqtadan nuqtaga tunnel va ko‘p nuqtali DMVPN buluti multicastni turlicha yetkazadi. Uchchalasi bir xil ishlaydi deb hisoblash o‘rniga haqiqatda joriy etilgan yechim uchun qo‘llab-quvvatlanadigan interfeys, NHRP va multicast modeliga amal qiling.
5-qadam: qatnasha olmasa, chegarani qayta loyihalang
Agar talab qilinadigan overlay qurilmasi protokolni ishga tushira olmasa, dizaynni ochiq o‘zgartiring. Shu chegarada qo‘llab-quvvatlanadigan protokol yoki almashinuv modelini ishlating, yoki qo‘shnilar haqiqatan bir-biri bilan gaplashadigan uchlar bo‘lishi uchun mos uchdan-uchga tunnel tashkil qiling. Statik marshrut qatnashmaydigan qurilmani har bir boshqaruv paketi uchun relega aylantiradi deb o‘ylamang.
Diagrammada har bir qurilmaning rolini yozib qo‘ying va uni konfiguratsiya bilan birga saqlang. RFC 7868 protokol almashinuvini belgilaydi va aynan shu ta‘rif qo‘shnichilik munosabatini tranzit uzatish bilan taqlid qilib bo‘lmasligining asosidir.
Besh tekshiruvdan keyin ham qo‘shnichilik shakllanmasa, qolgan gumondorlar platforma xususiyatlari — tunnel interfeysida multicast bilan ishlash va 88 protokolni filtrlovchi siyosatdir. Bular aniq va sinab ko‘riladigan sabablar bo‘lib, o‘rtadagi marshrutizatorni ayblashning navbatdagi davrasidan qimmatroqdir.