Izena duen eta zenbakidun DMVPN hub-a: zer aldatzen du FQDN-ak

DMVPN spoke batek bere hub-a ostalari-izenaren bidez aurki dezake funtzio hori onartzen duten plataformetan, eta lehen tentazioa ostalari-izen hori hub-aren tunel-helbidea idazteko beste modu bat bezala irakurtzea da. Ez da hala. Izena garraio-mutur batera ebazten da, eta hub-aren protokolo-helbideak overlayaren barruko hurrengo jauzia identifikatzen du, eta bi rolek konfigurazio-forma guztietan irauten dute. Bereizketa horrek erabakitzen du zer konpon dezakeen berrizendatze batek eta zer ez.

Bi helbide, bi zeregin

Adierazitako adibide batean, hub.example.net-k spoke-ari esaten dio non bidali garraio-trafikoa, eta 10.90.0.1-k tunelaren barruko NHS identifikatzen du. Aurkikuntzak lehenarekin egiten du lan; erregistroak eta bideratzeak bigarrenarekin. Izenaren aldaketak muturrerako bideari eragiten dio, eta protokolo-helbidearen aldaketak overlay-harremanari berari eragiten dio.

Rolei bereizita eusteak egiten du izeneko forma arazteko modukoa. Spoke batek erregistratu ezin duenean, bi galdera desberdin egin ditzakezu: izena espero nuen helbidera ebaztu zen, eta helbide horrek konfigurazioak dioen protokolo-helbidearekin bat egiten zuen? Erantzun batek ez du bestea inplikatzen.

Konparatu bi konfigurazio-formak

Forma batek NHS protokolo-helbidea modu esplizituan konfiguratzen du izenaren ondoan. Besteak spoke-ari protokolo-helbide hori erregistro-erantzunetik ikastea uzten dio. Biak daude dokumentatuta, eta biek NHS harreman mota bera lortzen dute arrakastaz geroztik.

Forma esplizituak gogoratzeko merezi duen murrizketa bat du: konfiguratutako protokolo-helbidera mapatzen ez den garraio-helbide ebatzita batek erregistroa eragozten du. Ez da DNS hutsegitea, sintoma DNS aldaketaren ondoren berehala agertzen den arren. Izena behar bezala ebaztu zen eta emaitza beste arrazoi batengatik baztertu zen. Irakurri ebatzitako helbidea eta konfiguratutako protokolo-helbidea elkarren ondoan.

Ikasketa-formak eskuzko urrats bat eta desbideratze-iturri bat kentzen ditu, mapaketa ezartzeko erantzunaren mende egotearen truke. Aukeratu forma esplizitua hub-aren helbidea egonkorra denean eta desadostasunak ozen huts egin dezan nahi duzunean. Aukeratu ikasketa-forma hub-aren protokolo-helbidea alda badaiteke eta spoke-ak hura jarraitzea nahiago duzunean. Edozein kasutan, idatzi diseinuak zein forma erabiltzen duen.

Konparatu DNS cachea hub estatiko batekin

Hub-helbide estatiko bat aldatzen da norbaitek konfigurazioa editatzen duenean. Izena duen hub bat DNS aldatzen denean aldatzen da, eta DNS erantzunak beren bizitzan zehar cachean gordetzen dira. Dokumentazioak adierazten du cachean gordetako informazioa erabilgarria izaten jarraitzen duela iraungi arte, eta geroagoko kontsulta batek helbide berria itzul dezakeela.

Aldea denboraren aldea da, ez berehalako migrazioa. Cachearen bizitza luzeak atzeratu egiten du berrizendatutako muturraren adopzioa, eta atzerapena ikusezina da DNS erregistroa soilik begiratzen baduzu. Planifikatu berrizendatzea cachearen bizitzaren eta instalatutako bertsioaren erregistro-portaeraren inguruan, tunel bakoitza aldi berean mugitzen dela suposatu beharrean.

Forma estatikoak, jakina, bere atzerapena du: ezer ez da aldatzen spoke bakoitza editatu arte. Konparazioa konfigurazio-bultzada koordinatu baten eta cachean gordetako aurkikuntza-eguneratze baten artean dago, ez motelaren eta bat-batekoaren artean.

Konparatu berdin jarraitzen duena

Pareen autentifikazioa ez da mugitzen. Garraio-muturra aurkitzen duen ostalari-izenak ez du ordezkatzen konfiguratutako IKE identitatea ezta parekidea baliozkotzen duen autentifikazio-politika ere. Identitatea okerra bada, DNS ebazpen arrakastatsu batek arinki eramaten zaitu baztertutako tunel batera.

Babestutako trafikoa ere ez da aldatu. Erantzuten duen NHS batek ez du frogatzen bezeroaren bidea existitzen denik edo aplikazioaren fluxua baimenduta dagoenik. Erregistroa, bideratzea eta politika hiru egiaztapen dira, eta izenak haiek elikatzen dituen lehen urratsari soilik eragiten dio.

Egiaztatu dezakezun konparazioa

Cisco-k saioaren eta NHS harremanaren behaketak bereizita dokumentatzen ditu. Erabili show dmvpn parekidearen eta saioaren egoera irakurtzeko, eta show ip nhrp nhs NHS erregistro-ikuspegia irakurtzeko. Konparatu ebatzitako garraio-helbidea, overlayko parekidea eta erregistro-egoera ordena horretan.

IOS XE FQDN-DMVPN kapituluak konparazio honen atzean dagoen aurkikuntza, cache eta murrizketa-portaera dokumentatzen du. Irakurri zure instalatutako bertsioaren aurka, berrizendatutako hub bat zenbakidun baten ordezkapen zuzena dela pentsatu aurretik.