Nimega ja numbriga DMVPN-jaotur: mida FQDN muudab

DMVPN-spoke saab leida oma jaoturi hostinime järgi platvormidel, mis seda funktsiooni toetavad, ja esimene kiusatus on lugeda seda hostinime jaoturi tunneliaadressi teise kirjaviisina. See ei ole nii. Nimi lahendatakse transpordi lõpppunktiks, samas kui jaoturi protokolliaadress määrab overlays järgmise hüppe, ja mõlemad rollid püsivad igas konfiguratsioonivormis. See erinevus otsustab, mida ümbernimetamine suudab ja ei suuda parandada.

Kaks aadressi, kaks ülesannet

Deklareeritud näites ütleb hub.example.net spoke’ile, kuhu transpordiliiklust saata, ja 10.90.0.1 tähistab tunnelis olevat NHS-i. Avastus töötab esimesega; registreerimine ja marsruutimine töötavad teisega. Nime muutmine mõjutab teed lõpppunktini, samas kui protokolliaadressi muutmine mõjutab overlay-suhet ennast.

Rollide eraldamine on see, mis teeb nimega vormi silutavaks. Kui spoke ei suuda registreeruda, saate esitada kaks erinevat küsimust: kas nimi lahendati aadressiks, mida ootasin, ja kas see aadress vastas protokolliaadressile, mida konfiguratsioon väidab? Kumbki vastus ei eelda teist.

Võrrelge kahte konfiguratsioonivormi

Üks vorm seadistab NHS-i protokolliaadressi selgesõnaliselt koos nimega. Teine laseb spoke’il selle protokolliaadressi registreerimisvastusest õppida. Mõlemad on dokumenteeritud ja mõlemad lõpevad õnnestumisel sama tüüpi NHS-suhtega.

Selgesõnalisel vormil on piirang, mida tasub meeles pidada: lahendatud transpordiaadress, mis ei vasta konfigureeritud protokolliaadressile, takistab registreerimist. See ei ole DNS-i tõrge, kuigi sümptom ilmneb kohe pärast DNS-i muutust. Nimi lahendati õigesti ja tulemus lükati tagasi muul põhjusel. Lugege lahendatud aadressi ja konfigureeritud protokolliaadressi kõrvuti.

Õppimisvorm eemaldab ühe käsitsi tehtava sammu ja ühe triivi allika, hinnaga, et vastenduse loomine sõltub vastusest. Valige selgesõnaline vorm, kui jaoturi aadress on stabiilne ja soovite, et lahknevus valjult ebaõnnestuks. Valige õppimisvorm, kui jaoturi protokolliaadress võib muutuda ja eelistate, et spoke seda järgiks. Mõlemal juhul kirjutage üles, millist vormi disain kasutab.

Võrrelge DNS-vahemälu staatilise jaoturiga

Staatiline jaoturi aadress muutub, kui keegi konfiguratsiooni muudab. Nimega jaotur muutub, kui DNS muutub, ja DNS-vastuseid vahemällu salvestatakse nende eluea jooksul. Dokumentatsioon märgib, et vahemällu salvestatud teave jääb kasutatavaks kuni aegumiseni, ja hilisem päring võib seejärel tagastada uue aadressi.

See erinevus on ajaline erinevus, mitte hetkeline migratsioon. Pikk vahemälu eluiga lükkab edasi ümbernimetatud lõpppunkti kasutuselevõtu ja viivitus on nähtamatu, kui jälgite ainult DNS-kirjet. Planeerige ümbernimetamine vahemälu eluea ja paigaldatud versiooni registreerimiskäitumise ümber, selle asemel et eeldada, et iga tunnel liigub korraga.

Staatilisel vormil on muidugi oma viivitus: miski ei muutu enne, kui iga spoke on muudetud. Võrdlus on koordineeritud konfiguratsioonitõuke ja vahemällu salvestatud avastusvärskenduse vahel, mitte aeglase ja hetkelise vahel.

Võrrelge, mis jääb samaks

Eakaaslase autentimine ei liigu. Hostinimi, mis leiab transpordi lõpppunkti, ei asenda konfigureeritud IKE-identiteeti ega autentimispoliitikat, mis eakaaslast valideerib. Kui identiteet on vale, viib edukas DNS-lahendus teid ainult kiiremini tagasilükatud tunnelini.

Kaitstud liiklus on samuti muutumatu. Vastav NHS ei tõesta, et kliendi marsruut on olemas või et rakenduse voog on lubatud. Registreerimine, marsruutimine ja poliitika on kolm kontrolli ning nimi mõjutab ainult esimest sammu, mis neid toidab.

Võrdlus, mida saate kontrollida

Cisco dokumenteerib eraldi vaatlused seansi ja NHS-suhte kohta. Kasutage show dmvpn eakaaslase ja seansi oleku lugemiseks ning show ip nhrp nhs NHS-i registreerimisvaate lugemiseks. Võrrelge lahendatud transpordiaadressi, overlay-eakaaslast ja registreerimisolekut selles järjekorras.

IOS XE FQDN-DMVPN peatükk dokumenteerib avastus-, vahemälu- ja piirangukäitumise selle võrdluse taga. Lugege seda oma paigaldatud versiooni vastu enne, kui käsitlete ümbernimetatud jaoturit numbriga jaoturi otsese asendusena.