Imenovani naspram numerisanog DMVPN čvorišta: šta mijenja FQDN

DMVPN spoke može pronaći svoje čvorište po imenu hosta na platformama koje podržavaju tu funkciju, a prva napast je pročitati to ime kao drugi način zapisivanja adrese tunela čvorišta. Nije tako. Ime se razrješava u transportnu krajnju tačku, dok adresa protokola čvorišta određuje sljedeći skok unutar overlaya, i te dvije uloge opstaju u svakom obliku konfiguracije. Ta razlika odlučuje šta preimenovanje može ispraviti, a šta ne.

Dvije adrese, dva posla

U objavljenom primjeru hub.example.net govori spokeu gdje da šalje transportni saobraćaj, a 10.90.0.1 označava NHS unutar tunela. Otkrivanje radi na prvom; registracija i rutiranje rade na drugom. Promjena imena utiče na put do krajnje tačke, dok promjena adrese protokola utiče na sam odnos overlaya.

Razdvajanje uloga je ono što imenovani oblik čini podobnim za otklanjanje grešaka. Kada spoke ne uspije da se registruje, možete postaviti dva različita pitanja: da li se ime razriješilo u adresu koju sam očekivao i da li se ta adresa poklapala s adresom protokola koju konfiguracija tvrdi? Nijedan odgovor ne podrazumijeva drugi.

Uporedite dva oblika konfiguracije

Jedan oblik eksplicitno konfiguriše adresu protokola NHS uz ime. Drugi pušta spoke da tu adresu protokola nauči iz odgovora na registraciju. Oba su dokumentovana i oba se pri uspjehu završavaju istom vrstom odnosa s NHS-om.

Eksplicitni oblik nosi ograničenje koje vrijedi zapamtiti: razriješena transportna adresa koja se ne preslikava na konfigurisanu adresu protokola sprječava registraciju. To nije DNS kvar, iako se simptom pojavljuje odmah nakon DNS promjene. Ime se razriješilo ispravno, a rezultat je odbijen iz drugog razloga. Čitajte razriješenu adresu i konfigurisanu adresu protokola jednu uz drugu.

Oblik učenja uklanja jedan ručni korak i jedan izvor odstupanja, po cijeni oslanjanja na odgovor da uspostavi preslikavanje. Izaberite eksplicitni oblik kada je adresa čvorišta stabilna i želite da nesklad glasno propadne. Izaberite oblik učenja kada se adresa protokola čvorišta može promijeniti i radije biste da je spoke slijedi. U svakom slučaju zapišite koji oblik dizajn koristi.

Uporedite DNS keširanje sa statičnim čvorištem

Statična adresa čvorišta mijenja se kada neko uredi konfiguraciju. Imenovano čvorište mijenja se kada se promijeni DNS, a DNS odgovori se keširaju za svoj životni vijek. Dokumentacija napominje da keširane informacije ostaju upotrebljive dok ne isteknu, a kasniji upit tada može vratiti novu adresu.

Ta razlika je razlika u vremenu, a ne trenutna migracija. Dug životni vijek keša odlaže prihvatanje preimenovane krajnje tačke, a kašnjenje je nevidljivo ako pratite samo DNS zapis. Planirajte preimenovanje oko životnog vijeka keša i ponašanja registracije instaliranog izdanja, umjesto da pretpostavljate da se svaki tunel pomjera odjednom.

Statični oblik ima, naravno, vlastito kašnjenje: ništa se ne mijenja dok se svaki spoke ne uredi. Poređenje je između usklađenog guranja konfiguracije i keširanog osvježavanja otkrivanja, a ne između sporog i trenutnog.

Uporedite šta ostaje isto

Autentifikacija partnera se ne pomjera. Ime hosta koje pronalazi transportnu krajnju tačku ne zamjenjuje konfigurisani IKE identitet ni politiku autentifikacije koja provjerava partnera. Ako je identitet pogrešan, uspješno DNS razrješenje samo vas brže dovodi do odbijenog tunela.

Zaštićeni saobraćaj je takođe nepromijenjen. NHS koji odgovara ne dokazuje da korisnička ruta postoji ili da je tok aplikacije dopušten. Registracija, rutiranje i politika su tri provjere, a ime utiče samo na prvi korak koji ih hrani.

Poređenje koje možete provjeriti

Cisco dokumentuje odvojena zapažanja za sesiju i odnos s NHS-om. Koristite show dmvpn za čitanje stanja partnera i sesije, a show ip nhrp nhs za čitanje prikaza NHS registracije. Uporedite razriješenu transportnu adresu, partnera overlaya i stanje registracije tim redom.

Poglavlje IOS XE FQDN-DMVPN dokumentuje ponašanje otkrivanja, keširanja i ograničenja iza ovog poređenja. Pročitajte ga uz svoje instalirano izdanje prije nego što preimenovano čvorište tretirate kao direktnu zamjenu numerisanog.