Імянны і нумараваны цэнтр DMVPN: што змяняе FQDN

Споўк DMVPN можа знайсці свой цэнтр па імені хоста на платформах, якія падтрымліваюць гэтую функцыю, і першая спакуса — чытаць гэтае імя як іншы спосаб запісу адраса тунеля цэнтра. Гэта не так. Імя развязваецца ў транспартны канчатковы пункт, а адрас пратаколу цэнтра вызначае наступны крок усярэдзіне оверлея, і гэтыя дзве ролі захоўваюцца ў любой форме канфігурацыі. Гэтае адрозненне вырашае, што перайменаванне можа выправіць, а што не.

Два адрасы, дзве задачы

У абвешчаным прыкладзе hub.example.net паведамляе споўку, куды адпраўляць транспартны трафік, а 10.90.0.1 вызначае NHS усярэдзіне тунеля. Выяўленне працуе з першым; рэгістрацыя і маршрутызацыя — з другім. Змена імя ўплывае на шлях да канчатковага пункта, а змена адраса пратаколу ўплывае на самі адносіны оверлея.

Менавіта падзел роляў робіць імянную форму зручнай для адладкі. Калі споўк не можа зарэгістравацца, вы можаце задаць два розныя пытанні: ці развязалася імя ў адрас, які я чакаў, і ці адпавядаў гэты адрас адрасу пратаколу, які заяўляе канфігурацыя? Ні адзін адказ не прадугледжвае другі.

Параўнайце дзве формы канфігурацыі

Адна форма канфігуруе адрас пратаколу NHS яўна разам з іменем. Другая дазваляе споўку даведацца гэты адрас пратаколу з адказу рэгістрацыі. Абедзве дакументаваныя, і абедзве пры поспеху завяршаюцца аднолькавым тыпам адносін NHS.

Яўная форма мае абмежаванне, якое варта запомніць: развязаны транспартны адрас, які не адпавядае сканфігураванаму адрасу пратаколу, перашкаджае рэгістрацыі. Гэта не збой DNS, хаця сімптом з’яўляецца адразу пасля змены DNS. Імя развязалася правільна, і вынік быў адхілены з іншай прычыны. Чытайце развязаны адрас і сканфігураваны адрас пратаколу побач.

Форма засваення прыбірае адзін ручны крок і адну крыніцу дрыфту, каштуючы залежнасцю ад адказу для ўстанаўлення суаднесенасці. Выбірайце яўную форму, калі адрас цэнтра стабільны і вы хочаце, каб неадпаведнасць гучна правальвалася. Выбірайце форму засваення, калі адрас пратаколу цэнтра можа змяніцца і вы хочаце, каб споўк ішоў за ім. У любым выпадку запішыце, якую форму выкарыстоўвае дызайн.

Параўнайце кэш DNS са статычным цэнтрам

Статычны адрас цэнтра змяняецца, калі хтосьці рэдагуе канфігурацыю. Імянны цэнтр змяняецца, калі змяняецца DNS, а адказы DNS кэшуюцца на іх тэрмін жыцця. Дакументацыя адзначае, што кэшаваная інфармацыя застаецца прыдатнай да заканчэння тэрміну, і пазнейшы запыт можа вярнуць новы адрас.

Гэтае адрозненне — розніца ў часе, а не імгненная міграцыя. Доўгі тэрмін жыцця кэша затрымлівае прыняцце перайменаванага канчатковага пункта, і затрымка незаўважная, калі вы сочыце толькі за запісам DNS. Плануйце перайменаванне вакол тэрміну жыцця кэша і паводзін рэгістрацыі ўсталяванага выпуску, а не здагадкі, што кожны тунель рухаецца адначасова.

Статычная форма, вядома, мае сваё запазненне: нічога не змяняецца, пакуль не адрэдагуюць кожны споўк. Параўнанне — паміж узгоджаным штуршком канфігурацыі і кэшаваным абнаўленнем выяўлення, а не паміж павольным і імгненным.

Параўнайце, што застаецца нязменным

Аўтэнтыфікацыя партнёра не зрушваецца. Імя хоста, якое вызначае транспартны канчатковы пункт, не замяняе сканфігураваную ідэнтычнасць IKE ці палітыку аўтэнтыфікацыі, якая правярае партнёра. Калі ідэнтычнасць памылковая, паспяховае развязанне DNS толькі хутчэй давядзе вас да адхіленага тунеля.

Абаронены трафік таксама не змяніўся. Адказны NHS не даказвае, што маршрут кліента існуе ці што паток праграмы дазволены. Рэгістрацыя, маршрутызацыя і палітыка — гэта тры праверкі, і імя ўплывае толькі на першы крок, які іх сілкуе.

Параўнанне, якое можна праверыць

Cisco дакументуе асобныя назіранні для сеансу і адносін NHS. Выкарыстоўвайце show dmvpn для чытання стану партнёра і сеансу, а show ip nhrp nhs для чытання выгляду рэгістрацыі NHS. Параўнайце развязаны транспартны адрас, партнёра оверлея і стан рэгістрацыі ў гэтым парадку.

Раздзел IOS XE FQDN-DMVPN дакументуе паводзіны выяўлення, кэшавання і абмежавання, што стаяць за гэтым параўнаннем. Чытайце яго супраць усталяванага выпуску, перш чым лічыць перайменаваны цэнтр прамой заменай нумараванага.