Kí ni ó gbọdọ̀ bára mu kí MX tó lè parí IPsec
Commit tí ó gba ìṣètò náà ń fi parser hàn, kì í ṣe ọ̀nà. Ẹ̀ka márùn-ún ti tuple pẹpẹ ń pinnu bóyá iṣẹ́ náà ń ṣiṣẹ́ ní ti gidi.
Ìṣètò náà ń commit dáadáa, àwọn interface ń gòkè, ṣùgbọ́n tunnel ṣì kọ̀ láti dá. Kò sí ohun tí ó sọ nínú log pé pẹpẹ kò lè ṣe é; ó kàn kò ṣe é. Ní Junos, IPsec jẹ́ iṣẹ́ tí àpapọ̀ pàtó ti chassis, hardware iṣẹ́ tàbí ọ̀nà software, àti ìtẹ̀jáde lè ṣe, àti ojú-ìwé ẹ̀ka ń ṣàpèjúwe agbára software, kì í ṣe ẹ̀rọ rẹ. A gbọdọ̀ yẹ tuple náà wò ní ẹ̀ka-ẹ̀ka, nítorí pé àbájáde commit fi parser hàn nìkan.
Ibi tí packet náà ń lọ gan-an
Traffic tí a yàn fún IPsec gbọdọ̀ dé ọ̀dọ̀ ẹ̀ka tí ó ń fi ìkọ́kọ́ ṣe é. Lórí àwọn pẹpẹ tí ó ní module iṣẹ́, a ń darí flow tí a yàn sí module yẹn, lẹ́yìn náà ó padà sí ọ̀nà gbígbé. Bí module kò bá sí, kò tóbi tó tàbí a kò so ó mọ́ interface, ìṣètò wà ṣùgbọ́n kò sí packet kankan tí a ń ṣe. Kò sí ohun nínú ìjáde commit tí ó yà ọ̀ràn yẹn sí iyèrè.
Àwọn ìmúṣẹ tí software ń gbà ń fi iṣẹ́ náà sílẹ̀ lórí routing engine tàbí nínú inline hardware, pẹ̀lú ààlà ohun-èlò tí ó yàtọ̀ gbáà. Tunnel tí ó hàn nínú ìṣètò kò sọ fún ọ bí ọ̀nà wo nínú àwọn yẹn ń gbé e gan-an.
Àwọn ẹ̀ka márùn-ún ti tuple
Kọ àpapọ̀ náà sílẹ̀ kí o tó ka ìmọ̀ràn kankan, nítorí pé ẹ̀ka kan lè sọ àwọn yòókù di asán. Nọ́mbà ẹ̀yà tí ó ṣe àtìlẹ́yìn fún iṣẹ́ kan ní ọdún mẹ́ta sẹ́yìn kò sọ ohunkóhun nípa káàdì àti ìtẹ̀jáde tó wà nínú chassis yìí. Ka àwọn ìlà tó wà nísàlẹ̀ gẹ́gẹ́ bí àkọsílẹ̀ àyẹ̀wò, lẹ́yìn náà kún àwọn iye tí ìṣètò kò lè fi hàn ọ́.
| Part | What to record | Where it fails quietly |
|---|---|---|
| Chassis and service hardware | Model plus the installed PIC, MPC or MIC | Card absent or not bound to the interface |
| Implementation | Services card, inline or software path | Configuration accepted, no processing |
| Release | Exact Junos version | The feature arrives in a later build |
| Address families and mode | Outer and inner family, tunnel mode, peer authentication | Half the traffic silently unprotected |
| Entitlement and capacity | Licence state and the workload profile | Ceiling reached only under load |
Àwọn idílé àdírẹ́sì àti ẹrù iṣẹ́ ni ìlà méjì tí àwọn ènìyàn ń gbé kọjá, àti pé àwọn méjèèjì rọrùn láti yẹ̀wò, ṣùgbọ́n ó pọ̀ láti ṣàwárí ní ìgbà tí ó tọ́. Ka tuple náà látinú ẹ̀rọ náà, kì í ṣe látinú spreadsheet, nítorí pé ìṣètò ń jábọ̀ ohun tí o béèrè, kì í ṣe ohun tí a fi sórí ẹ̀rọ. Àwọn àṣẹ méjì ń gbé èyí tí ó pọ̀ jù: show chassis hardware dárúkọ káàdì tí ó wà níbẹ̀ gan-an, show version sì ń fún ní ìtẹ̀jáde pàtó. Kò sí ọ̀kan tí ó gbẹ́kẹ̀ lé bóyá ìṣètò náà tọ́, ìyẹn sì ni kókó.
show chassis hardware
show versionÀwọn ẹnubodè ìtẹ̀jáde jẹ́ ẹnubodè gidi
Àlàyé ìtẹ̀jáde kì í ṣe ọ̀rọ̀ àṣà. Àkópọ̀ IPsec ti Juniper sọ pé àtìlẹ́yìn AES-GCM fún àwọn káàdì multiservice wà ní Junos 17.3R1, pẹ̀lú ipò FIPS tí ó bẹ̀rẹ̀ ní 17.4R1. Nítorí náà ẹ̀ka kan náà ní ẹnubodè méjì tí ó dá lórí bí a ṣe ń darí pẹpẹ náà, ipò tí o ń ṣiṣẹ́ nínú rẹ̀ sì pinnu èyí tí ó wúlò. Yẹ ipò náà wò kí o tó yẹ àkọsílẹ̀ ẹ̀ka wò.
Ka àwọn àkọsílẹ̀ ìtẹ̀jáde fún ẹ̀ya tí a fi sórí ẹ̀rọ gan-an, kì í ṣe èyí tuntun jù tí a kọ sílẹ̀. Agbára tí ó dé nínú build tí ó tẹ̀lé kò lè di àbá pé ó wà nínú èyí tí ó ṣẹ́jú, àti pé gbólóhùn tí a kọ fún káàdì kan kò rójú bọ káàdì mìíràn. Dà àwọn ìlà àkọsílẹ̀ ìtẹ̀jáde sínú àkọsílẹ̀ àpẹẹrẹ kí gbólóhùn náà lè gbé orísun rẹ̀ pẹ̀lú ara rẹ̀, nítorí pé gbólóhùn àtìlẹ́yìn tí a kọ fún idílé pẹpẹ kì í ṣe gbólóhùn nípa ipò tí o ń ṣiṣẹ́ nínú rẹ̀ tàbí káàdì tí o ní.
Agbára jẹ́ ẹrù iṣẹ́, kì í ṣe àkọlé
Nọ́mbà ìtújáde throughput nínú àkọlé láìsí àwọn ipò ìwọ̀n rẹ̀ jẹ́ nọ́mbà tita. Àwọn packet kékeré ń ná owó púpọ̀ sí i fún bítì ju àwọn ńlá lọ, àwọn association alákọ́kọ́ ń lo ìrántí, àti gbogbo iṣẹ́ mìíràn tí ó ń pín káàdì náà ń dín èyí tí ó kù.
Ṣe àfojúsùn láti inú traffic tí o ń retí: ìwọ̀n packet déédéé àti èyí tí ó burú jù, iye ẹlẹgbẹ́, àti bóyá káàdì yẹn tún ń parí NAT tàbí iṣẹ́ mìíràn. Lẹ́yìn náà fi ààyè sílẹ̀ fún ọjọ́ tí ọ̀nà kan yóò gbé ẹrù tí ó pọ̀ ju bí àpẹẹrẹ náà ṣe rò lọ. Ètò agbára tí ó rò pé hardware wà ní ìsinmi jẹ́ ìfẹ́, kì í ṣe ètò. Bí nọ́mbà náà bá ṣe pàtàkì fún ọ̀rọ̀ òwò, wọ̀n ọ́ lẹ́ẹ̀kan lórí ẹ̀rọ náà lábẹ́ ẹrù tí ó dójú ìwọ̀n, kí o sì tọ́jú ìwọ̀n yẹn pẹ̀lú àpẹẹrẹ náà.
Kọ àkọsílẹ̀ kí o tó kọ àpẹẹrẹ
Fún gbogbo agbára tí àpẹẹrẹ náà nílò, tọ́jú ìtọ́kasí pẹpẹ, àwọn ìwé tí ó bá ìtẹ̀jáde mu, àti àwọn ìdíwọ́ tí a kò tíì yanjú ní ibi kan. Níbi tí ìlà kan nínú tuple kùnà, fi gateway mìíràn tí a ti fọwọ́ sí wé, dípò kí o tún àpẹẹrẹ náà kọ́ yí àkọsílẹ̀ ìraja tí ó ti gbó. Àkọsílẹ̀ náà gbọdọ̀ sọ irú ẹ̀rọ pàtó tí ó ń ṣe iṣẹ́ náà àti àwọn ààlà tí ó wà.
Lẹ́yìn náà ni kí o yẹ ẹlẹgbẹ́ wò, nítorí pé ìbámu protocol pẹ̀lú ìpẹ̀kun tí ó jìnnà ni ìbéèrè tí ó tẹ̀lé, kì í sì í ṣe àrọ́wọ́tó fún àtìlẹ́yìn àdúgbò. Ẹlẹgbẹ́ tí ó gbà àwọn àbá kò sì lè ran chassis tí kò fi ìkọ́kọ́ ṣe packet kankan lọ́wọ́.