Ονομαστικός έναντι αριθμημένου κόμβου DMVPN: τι αλλάζει το FQDN

Ένα spoke DMVPN μπορεί να εντοπίσει τον κόμβο του με όνομα κεντρικού υπολογιστή σε πλατφόρμες που υποστηρίζουν τη δυνατότητα, και ο πρώτος πειρασμός είναι να διαβαστεί αυτό το όνομα ως άλλος τρόπος γραφής της διεύθυνσης σήραγγας του κόμβου. Δεν είναι. Το όνομα επιλύεται σε άκρο μεταφοράς, ενώ η διεύθυνση πρωτοκόλλου του κόμβου προσδιορίζει το επόμενο άλμα μέσα στο overlay, και οι δύο ρόλοι διατηρούνται σε κάθε μορφή διαμόρφωσης. Αυτή η διάκριση καθορίζει τι μπορεί και τι δεν μπορεί να διορθώσει μια μετονομασία.

Δύο διευθύνσεις, δύο έργα

Σε ένα δηλωμένο παράδειγμα, το hub.example.net λέει στο spoke πού να στέλνει κίνηση μεταφοράς, και το 10.90.0.1 προσδιορίζει το NHS μέσα στη σήραγγα. Η ανακάλυψη λειτουργεί στην πρώτη· η εγγραφή και η δρομολόγηση λειτουργούν στη δεύτερη. Μια αλλαγή στο όνομα επηρεάζει τη διαδρομή προς το άκρο, ενώ μια αλλαγή στη διεύθυνση πρωτοκόλλου επηρεάζει την ίδια τη σχέση overlay.

Ο διαχωρισμός των ρόλων είναι αυτό που κάνει τη μορφή με όνομα αποσφαλματώσιμη. Όταν ένα spoke αποτυγχάνει να εγγραφεί, μπορείτε να θέσετε δύο διαφορετικά ερωτήματα: επιλύθηκε το όνομα στη διεύθυνση που περίμενα, και ταίριαζε αυτή η διεύθυνση με τη διεύθυνση πρωτοκόλλου που ισχυρίζεται η διαμόρφωση; Καμία απάντηση δεν συνεπάγεται την άλλη.

Συγκρίνετε τις δύο μορφές διαμόρφωσης

Η μία μορφή διαμορφώνει ρητά τη διεύθυνση πρωτοκόλλου του NHS μαζί με το όνομα. Η άλλη αφήνει το spoke να μάθει αυτή τη διεύθυνση από την απάντηση εγγραφής. Και οι δύο τεκμηριώνονται, και και οι δύο καταλήγουν στον ίδιο τύπο σχέσης NHS όταν πετύχουν.

Η ρητή μορφή έχει έναν περιορισμό που αξίζει να θυμάστε: μια επιλυμένη διεύθυνση μεταφοράς που δεν αντιστοιχεί στη διαμορφωμένη διεύθυνση πρωτοκόλλου εμποδίζει την εγγραφή. Αυτό δεν είναι αποτυχία DNS, αν και το σύμπτωμα εμφανίζεται αμέσως μετά από αλλαγή DNS. Το όνομα επιλύθηκε σωστά και το αποτέλεσμα απορρίφθηκε για άλλο λόγο. Διαβάστε την επιλυμένη διεύθυνση και τη διαμορφωμένη διεύθυνση πρωτοκόλλου δίπλα δίπλα.

Η μορφή εκμάθησης αφαιρεί ένα χειροκίνητο βήμα και μία πηγή απόκλισης, με κόστος την εξάρτηση από την απάντηση για την καθιέρωση της αντιστοίχισης. Επιλέξτε τη ρητή μορφή όταν η διεύθυνση του κόμβου είναι σταθερή και θέλετε η αναντιστοιχία να αποτυγχάνει ηχηρά. Επιλέξτε τη μορφή εκμάθησης όταν η διεύθυνση πρωτοκόλλου του κόμβου μπορεί να αλλάξει και προτιμάτε το spoke να την ακολουθεί. Σε κάθε περίπτωση, καταγράψτε ποια μορφή χρησιμοποιεί ο σχεδιασμός.

Συγκρίνετε την κρυφή μνήμη DNS με στατικό κόμβο

Μια στατική διεύθυνση κόμβου αλλάζει όταν κάποιος επεξεργάζεται τη διαμόρφωση. Ένας κόμβος με όνομα αλλάζει όταν αλλάζει το DNS, και οι απαντήσεις DNS αποθηκεύονται προσωρινά για τη διάρκεια ζωής τους. Η τεκμηρίωση σημειώνει ότι οι προσωρινά αποθηκευμένες πληροφορίες παραμένουν χρήσιμες μέχρι να λήξουν, και ένα μεταγενέστερο ερώτημα μπορεί τότε να επιστρέψει τη νέα διεύθυνση.

Αυτή η διαφορά είναι διαφορά χρονισμού, όχι στιγμιαία μετεγκατάσταση. Μια μεγάλη διάρκεια ζωής κρυφής μνήμης καθυστερεί την υιοθέτηση ενός μετονομασμένου άκρου, και η καθυστέρηση είναι αόρατη αν παρακολουθείτε μόνο την εγγραφή DNS. Σχεδιάστε μια μετονομασία γύρω από τη διάρκεια ζωής της κρυφής μνήμης και τη συμπεριφορά εγγραφής της εγκατεστημένης έκδοσης, αντί να υποθέτετε ότι κάθε σήραγγα μετακινείται ταυτόχρονα.

Η στατική μορφή έχει φυσικά τη δική της καθυστέρηση: τίποτα δεν αλλάζει μέχρι να επεξεργαστεί κάθε spoke. Η σύγκριση είναι μεταξύ μιας συντονισμένης ώθησης διαμόρφωσης και μιας προσωρινά αποθηκευμένης ανανέωσης ανακάλυψης, όχι μεταξύ αργού και στιγμιαίου.

Συγκρίνετε τι μένει ίδιο

Ο έλεγχος ταυτότητας ομοτίμου δεν μετακινείται. Ένα όνομα κεντρικού υπολογιστή που εντοπίζει το άκρο μεταφοράς δεν αντικαθιστά τη διαμορφωμένη ταυτότητα IKE ούτε την πολιτική ελέγχου ταυτότητας που επικυρώνει το ομότιμο. Αν η ταυτότητα είναι λάθος, μια επιτυχής επίλυση DNS σας φέρνει απλώς γρηγορότερα σε μια απορριφθείσα σήραγγα.

Η προστατευμένη κίνηση επίσης δεν αλλάζει. Ένα NHS που απαντά δεν αποδεικνύει ότι υπάρχει η διαδρομή πελάτη ή ότι επιτρέπεται η ροή εφαρμογής. Η εγγραφή, η δρομολόγηση και η πολιτική είναι τρεις έλεγχοι, και το όνομα επηρεάζει μόνο το πρώτο βήμα που τους τροφοδοτεί.

Μια σύγκριση που μπορείτε να επαληθεύσετε

Η Cisco τεκμηριώνει ξεχωριστές παρατηρήσεις για τη συνεδρία και τη σχέση NHS. Χρησιμοποιήστε το show dmvpn για να διαβάσετε την κατάσταση ομοτίμου και συνεδρίας, και το show ip nhrp nhs για να διαβάσετε την προβολή εγγραφής NHS. Συγκρίνετε την επιλυμένη διεύθυνση μεταφοράς, το ομότιμο του overlay και την κατάσταση εγγραφής με αυτή τη σειρά.

Το κεφάλαιο IOS XE FQDN-DMVPN τεκμηριώνει τη συμπεριφορά ανακάλυψης, κρυφής μνήμης και περιορισμού πίσω από αυτή τη σύγκριση. Διαβάστε το με γνώμονα την εγκατεστημένη έκδοση πριν αντιμετωπίσετε έναν μετονομασμένο κόμβο ως άμεση αντικατάσταση ενός αριθμημένου.