Ierarxik DMVPN: har bir tunnel munosabati uchun bitta bulut

Filial tuguni o'z mintaqaviy markazida muvaffaqiyatli ro'yxatdan o'tadi va baribir boshqa mintaqadagi xizmatga yeta olmaydi. Tunnel ishlayapti, NHS holati sog'lom ko'rinadi va xatolik faqat qatlam chegarasini kesib o'tadigan manzillarda paydo bo'ladi. Bu naqsh odatda loyiha qaysi qurilmalar qaysi DMVPN bulutida ishtirok etishini hech qachon ko'rsatmaganini bildiradi, shuning uchun qatlamlar sezgi asosida qurilgan va endi bir-biriga mos kelmaydi.

Alomat qatlamlar chegarasida paydo bo'ladi

Ierarxik loyihada markaziy markaz, bir nechta mintaqaviy markaz va ko'plab filial tugunlari har biri o'z o'rnini egallaydi. Mintaqaviy markaz bir nechta tunnel munosabatiga ega bo'lishi mumkin va filiallar har bir markaziy oxirgi nuqtada ro'yxatdan o'tishi shart emas. Muhim yo'llar filialdan mintaqaviy xizmatga, filialdan boshqa tasdiqlangan mintaqaviy tugunga va filialdan markaziy manzilga.

Bu yo'llardan biri qolganlari ishlab turganda muvaffaqiyatsiz bo'lsa, muammo deyarli har doim buzilgan tunnel emas, balki yetishmayotgan yoki qarama-qarshi rol ta'rifidir. Ko'zda tutilgan yo'llarni yozing va qurilmalar aslida nima qurgani bilan solishtiring. Bu taqqoslash bir soat vaqt oladi va bir haftalik taxminning oldini oladi. Uni loyiha hujjati bilan birga saqlang.

Bitta bulut, bitta interfeys shartnomasi

Har bir bulut uchun tunnel interfeysini, yuqori qatlam manzillashini, asosiy tarmoqning mahalliy manbasini, NHS va NBMA munosabatlarini, multicast yetkazib berishni va himoya siyosatini yozib oling. Mintaqaviy va markaziy kontekstlar o'rtasida qaysi marshrutlar o'tishini ham ko'rsating, chunki o'sha gap loyihaning o'zi.

Ikki tunnel interfeysli mintaqaviy markazga ikkita shartnoma kerak, ikkita manzilli bitta emas. Asosiy tarmoq manbasi, NHRP domeni va marshrutlar interfeysga qarab farq qilishi mumkin va ularni birlashtirgan hujjat ikkinchisini sozlagan kishini chalg'itadi.

IDlar mahalliy kontekst, kirish nazorati emas

NHRP tarmoq IDlari va GRE kalitlari global sozlamalar deb eng ko'p xato qilinadigan ikki qiymatdir. IOS XE NHRP qo'llanmasi tarmoq IDni mahalliy ahamiyatga ega deb ta'riflaydi, shuning uchun uzoq routerlardagi mos raqamlar hech narsani tasdiqlamaydi va bitta routerning mahalliy raqamini o'zgartirish kirish chegarasini yaratmaydi.

GRE kaliti, loyiha undan foydalanadigan joyda, qabul qiluvchi tunnel kontekstini aniqlashga yordam beradi va u kontekstni baham ko'rgan oxirgi nuqtalar o'rtasida kelishiladi. Bu parol emas va IKE autentifikatsiyasi yoki marshrutlash siyosatini almashtirmaydi. Ikkala qiymatni ham munosabat ichida mos kelishi kerak bo'lgan konfiguratsiya konteksti deb biling, mintaqalarni ajratuvchi xavfsizlik nazorati deb emas.

Qatlamlar o'rtasida ataylab marshrutlang

Mintaqaviy markaz yuqoriga qaysi prefikslarni e'lon qilishini va filiallariga qaysi markaziy manzillarni taklif qilishini hal qiling. Keyin har bir yo'l uchun haqiqiy keyingi sakrashni va fazaga xos qisqa yo'l xatti-harakatini tekshiring, chunki xulosa marshruti va qisqa yo'l diagramma ko'rsatganidan ancha boshqacha yo'naltirish berishi mumkin.

Mintaqaviy ajratishni joriy qilish uchun marshrutlash va kirish siyosatidan foydalaning. Agar filial boshqa mintaqaga to'g'ridan-to'g'ri yetib bormasligi kerak bo'lsa, buni joriy qilish uchun hech qachon mo'ljallanmagan IDga tayanish o'rniga marshrut va siyosat buni aytishi kerak. Siyosatni ID yoniga yozing. Aks holda keyingi muhandis ishni raqam qiladi deb o'ylaydi.

Kutilmagan qisqa yo'lni tashxislang

Filial markaziy oxirgi nuqta bilan to'g'ridan-to'g'ri munosabat yaratishga urinsa, IDlarni tasodifiy o'zgartirishdan oldin uning marshrutini, NHRP xaritalashini va tanlangan tunnel kontekstini tekshiring. Yetib bo'lmaslik, kutilmagan NHS munosabati va qonuniy lekin ruxsat etilmagan qisqa yo'l uch xil tuzatishni talab qiladi.

DMVPN konfiguratsiya qo'llanmasi tunnel va NHRP sozlamalarini birga ko'rsatadi, shuning uchun avval qamrovlarni qog'ozda ajratish kerak. Bulut shartnomalarini yozib oling, qatlam marshrutlarini aniq tuting va keyingi chegara xatosi ko'rsatadigan joyga ega bo'ladi.