Adlı və nömrəli DMVPN hub: FQDN nəyi dəyişir

DMVPN spoke bu funksiyanı dəstəkləyən platformalarda hubunu host adı ilə tapa bilər və ilk cəlbedicilik həmin host adını hub tunel ünvanının başqa bir yazılışı kimi oxumaqdır. Belə deyil. Ad nəqliyyat son nöqtəsinə həll olunur, hub protokol ünvanı isə overlay daxilində növbəti atlamanı müəyyən edir və bu iki rol hər konfiqurasiya formasında qalır. Bu fərq ad dəyişikliyinin nəyi düzəldə biləcəyini və nəyi düzəldə bilməyəcəyini müəyyən edir.

İki ünvan, iki vəzifə

Bəyan edilmiş bir nümunədə hub.example.net spoke-ə nəqliyyat trafikini hara göndərəcəyini deyir, 10.90.0.1 isə tunel daxilində NHS-i müəyyən edir. Kəşf birincisi üzərində işləyir; qeydiyyat və marşrutlama ikincisi üzərində. Adın dəyişməsi son nöqtəyə gedən yola təsir edir, protokol ünvanının dəyişməsi isə overlay əlaqəsinin özünə təsir edir.

Rolları ayrı saxlamaq adlı formanı sazlanabilir edən şeydir. Spoke qeydiyyatdan keçə bilmədikdə iki fərqli sual verə bilərsiniz: ad gözlədiyim ünvana həll olundumu və həmin ünvan konfiqurasiyanın iddia etdiyi protokol ünvanına uyğun gəldimi? Heç bir cavab digərini nəzərdə tutmur.

İki konfiqurasiya formasını müqayisə edin

Bir forma NHS protokol ünvanını adla yanaşı açıq şəkildə konfiqurasiya edir. Digəri spoke-ə həmin protokol ünvanını qeydiyyat cavabından öyrənməyə imkan verir. Hər ikisi sənədləşdirilib və hər ikisi uğurlu olduqda eyni növ NHS əlaqəsi ilə bitir.

Açıq formanın yadda saxlamağa dəyər bir məhdudiyyəti var: konfiqurasiya edilmiş protokol ünvanına uyğun gəlməyən həll olunmuş nəqliyyat ünvanı qeydiyyatın qarşısını alır. Bu DNS nasazlığı deyil, baxmayaraq ki simptom DNS dəyişikliyindən dərhal sonra görünür. Ad düzgün həll olundu və nəticə başqa səbəbdən rədd edildi. Həll olunmuş ünvanı və konfiqurasiya edilmiş protokol ünvanını yan-yana oxuyun.

Öyrənmə forması bir əl əməliyyatını və bir sürüşmə mənbəyini aradan qaldırır, bunun əvəzində xəritələnmənin qurulması üçün cavabdan asılı qalır. Hub ünvanı sabitdirsə və uyğunsuzluğun uca səslə uğursuz olmasını istəyirsinizsə, açıq formanı seçin. Hub protokol ünvanı dəyişə bilərsə və spoke-ün onu izləməsini üstün tutursunuzsa, öyrənmə formasını seçin. Hər halda dizaynın hansı formadan istifadə etdiyini qeyd edin.

DNS keşini statik hub ilə müqayisə edin

Statik hub ünvanı kimsə konfiqurasiyanı redaktə etdikdə dəyişir. Adlı hub DNS dəyişdikdə dəyişir və DNS cavabları öz müddətləri boyunca keşlənir. Sənədlər keşlənmiş məlumatın bitənə qədər istifadə oluna bilən qaldığını qeyd edir və sonrakı sorğu yeni ünvanı qaytara bilər.

Bu fərq zamanlama fərqidir, ani miqrasiya deyil. Uzun keş müddəti yenidən adlandırılmış son nöqtənin qəbulunu gecikdirir və yalnız DNS qeydini izləsəniz gecikmə görünməz olur. Yenidən adlandırmanı hər tunelin eyni anda hərəkət etdiyini fərz etmək əvəzinə keş müddəti və quraşdırılmış buraxılışın qeydiyyat davranışı ətrafında planlayın.

Statik formanın təbii ki öz gecikməsi var: hər spoke redaktə olunana qədər heç nə dəyişmir. Müqayisə yavaş və ani arasında deyil, əlaqələndirilmiş konfiqurasiya təkanı ilə keşlənmiş kəşf yenilənməsi arasındadır.

Eyni qalanları müqayisə edin

Peer autentifikasiyası yerini dəyişmir. Nəqliyyat son nöqtəsini tapan host adı konfiqurasiya edilmiş IKE kimliyini və ya peer-i təsdiqləyən autentifikasiya siyasətini əvəz etmir. Kimlik səhvdirsə, uğurlu DNS həlli sizi yalnız rədd edilmiş tunelə daha tez çatdırır.

Qorunan trafik də dəyişməz. Cavab verən NHS müştəri marşrutunun mövcud olduğunu və ya tətbiq axınına icazə verildiyini sübut etmir. Qeydiyyat, marşrutlama və siyasət üç yoxlamadır və ad yalnız onları qidalandıran ilk addıma təsir edir.

Yoxlaya biləcəyiniz müqayisə

Cisco sessiya və NHS əlaqəsi üçün ayrı müşahidələr sənədləşdirir. Peer və sessiya vəziyyətini oxumaq üçün show dmvpn, NHS qeydiyyat görünüşünü oxumaq üçün show ip nhrp nhs istifadə edin. Həll olunmuş nəqliyyat ünvanını, overlay peer-i və qeydiyyat vəziyyətini bu sıra ilə müqayisə edin.

IOS XE FQDN-DMVPN fəsli bu müqayisənin arxasındakı kəşf, keş və məhdudiyyət davranışını sənədləşdirir. Yenidən adlandırılmış hubu nömrəli hubun birbaşa əvəzi kimi qəbul etməzdən əvvəl onu quraşdırılmış buraxılışınıza qarşı oxuyun.