Canolbwynt DMVPN wedi’i enwi yn erbyn un rhifog: beth mae’r FQDN yn ei newid

Gall spoke DMVPN leoli ei ganolbwynt drwy enw gwesteiwr ar lwyfannau sy’n cefnogi’r nodwedd, a’r demtasiwn gyntaf yw darllen yr enw hwnnw fel ffordd arall o ysgrifennu cyfeiriad twnnel y canolbwynt. Nid felly y mae. Mae’r enw’n datrys i ben draw trafnidiaeth, tra bod cyfeiriad protocol y canolbwynt yn nodi’r naid nesaf o fewn yr overlay, ac mae’r ddau rôl yn para ym mhob ffurf ffurfweddu. Mae’r gwahaniaeth hwnnw’n penderfynu beth y gall ailenwi ei drwsio a beth na all.

Dau gyfeiriad, dwy swydd

Mewn enghraifft a ddatganwyd, mae hub.example.net yn dweud wrth y spoke ble i anfon traffig trafnidiaeth, ac mae 10.90.0.1 yn nodi’r NHS y tu mewn i’r twnnel. Mae darganfod yn gweithio ar yr un cyntaf; mae cofrestru a llwybro yn gweithio ar yr ail. Mae newid i’r enw yn effeithio ar y llwybr i’r pen draw, tra bod newid i gyfeiriad y protocol yn effeithio ar berthynas yr overlay ei hun.

Cadw’r rolau ar wahân sy’n gwneud y ffurf enwog yn ddadfygiedig. Pan fydd spoke yn methu cofrestru, gallwch ofyn dau gwestiwn gwahanol: a ddatrysodd yr enw i’r cyfeiriad roeddwn yn ei ddisgwyl, ac a oedd y cyfeiriad hwnnw’n cyfateb i gyfeiriad y protocol y mae’r ffurfweddiad yn ei honni? Nid yw’r naill ateb yn awgrymu’r llall.

Cymharwch y ddau ffurf ffurfweddu

Mae un ffurf yn ffurfweddu cyfeiriad protocol yr NHS yn benodol ochr yn ochr â’r enw. Mae’r llall yn gadael i’r spoke ddysgu’r cyfeiriad protocol hwnnw o’r ateb cofrestru. Mae’r ddau wedi’u dogfennu, ac mae’r ddau yn gorffen gyda’r un math o berthynas NHS pan fyddant yn llwyddo.

Mae gan y ffurf benodol gyfyngiad sy’n werth ei gofio: mae cyfeiriad trafnidiaeth wedi’i ddatrys nad yw’n mapio i gyfeiriad y protocol a ffurfweddwyd yn atal cofrestru. Nid methiant DNS yw hwn, er bod y symptom yn ymddangos yn syth ar ôl newid DNS. Datryswyd yr enw’n gywir a gwrthodwyd y canlyniad am reswm arall. Darllenwch y cyfeiriad a ddatryswyd a chyfeiriad y protocol a ffurfweddwyd ochr yn ochr.

Mae’r ffurf ddysgu yn dileu un cam â llaw ac un ffynhonnell o ddrifft, ar gost dibynnu ar yr ateb i sefydlu’r mapio. Dewiswch y ffurf benodol pan fydd cyfeiriad y canolbwynt yn sefydlog ac yr hoffech i’r anghysondeb fethu’n uchel. Dewiswch y ffurf ddysgu pan all cyfeiriad protocol y canolbwynt newid ac mae’n well gennych i’r spoke ei ddilyn. Naill ffordd neu’r llall, cofnodwch pa ffurf y mae’r dyluniad yn ei defnyddio.

Cymharwch cache DNS â chanolbwynt statig

Mae cyfeiriad canolbwynt statig yn newid pan fydd rhywun yn golygu’r ffurfweddiad. Mae canolbwynt enwog yn newid pan fydd DNS yn newid, ac mae atebion DNS yn cael eu cache am eu hoes. Mae’r ddogfennaeth yn nodi bod gwybodaeth wedi’i chache yn dal yn ddefnyddiol nes iddi ddod i ben, a gall ymholiad diweddarach ddychwelyd y cyfeiriad newydd wedyn.

Gwahaniaeth amser yw’r gwahaniaeth hwnnw, nid mudo ar unwaith. Mae oes cache hir yn oedi mabwysiadu pen draw sydd wedi’i ailenwi, ac mae’r oedi yn anweledig os mai dim ond y cofnod DNS yr ydych yn ei wylio. Cynlluniwch ailenwi o amgylch oes y cache ac ymddygiad cofrestru’r fersiwn sydd wedi’i osod yn lle tybio bod pob twnnel yn symud ar unwaith.

Mae gan y ffurf statig ei hwyrni ei hun, wrth gwrs: nid oes dim yn newid nes bod pob spoke wedi’i olygu. Mae’r gymhariaeth rhwng gwthiad ffurfweddu wedi’i gydlynu ac adnewyddiad darganfod wedi’i chache, nid rhwng araf ac ar unwaith.

Cymharwch beth sy’n aros yr un fath

Nid yw dilysu cymheiriaid yn symud. Nid yw enw gwesteiwr sy’n lleoli’r pen draw trafnidiaeth yn disodli’r hunaniaeth IKE a ffurfweddwyd na’r polisi dilysu sy’n gwirio’r cymheiriad. Os yw’r hunaniaeth yn anghywir, dim ond yn gyflymach y bydd datrysiad DNS llwyddiannus yn eich cael at dwnnel a wrthodwyd.

Nid yw traffig gwarchodedig wedi newid chwaith. Nid yw NHS sy’n ymateb yn profi bod llwybr y cwsmer yn bodoli nac bod llif y cymhwysiad yn cael ei ganiatáu. Mae cofrestru, llwybro a pholisi yn dair archwiliad, ac mae’r enw ond yn effeithio ar y cam cyntaf sy’n eu bwydo.

Cymhariaeth y gallwch ei gwirio

Mae Cisco yn dogfennu arsylwadau ar wahân ar gyfer y sesiwn a’r berthynas NHS. Defnyddiwch show dmvpn i ddarllen cyflwr y cymheiriad a’r sesiwn, ac show ip nhrp nhs i ddarllen golygfa gofrestru’r NHS. Cymharwch y cyfeiriad trafnidiaeth a ddatryswyd, cymheiriad yr overlay a chyflwr y cofrestru yn y drefn honno.

Mae’r bennod IOS XE FQDN-DMVPN yn dogfennu’r ymddygiad darganfod, cache a chyfyngu y tu ôl i’r gymhariaeth hon. Darllenwch hi yn erbyn eich fersiwn sydd wedi’i osod cyn i chi drin canolbwynt sydd wedi’i ailenwi fel disodliad uniongyrchol am un rhifog.