Nimetty vs. numeroitu DMVPN-keskitin: mitä FQDN muuttaa

DMVPN-spoke voi paikantaa keskitimensä isäntänimen avulla alustoilla, jotka tukevat ominaisuutta, ja ensimmäinen houkutus on lukea tämä isäntänimi toisena tapana kirjoittaa keskitimen tunneliosoite. Näin ei ole. Nimi ratkeaa kuljetuksen päätepisteeksi, kun taas keskitimen protokollaosoite yksilöi overlayn sisäisen seuraavan hypyn, ja molemmat roolit säilyvät jokaisessa kokoonpanomuodossa. Tämä ero ratkaisee, mitä uudelleennimeäminen voi korjata ja mitä ei.

Kaksi osoitetta, kaksi tehtävää

Julistetussa esimerkissä hub.example.net kertoo spokelle, minne kuljetusliikenne lähetetään, ja 10.90.0.1 yksilöi tunnelin sisäisen NHS:n. Löytäminen toimii ensimmäisellä; rekisteröinti ja reititys toimivat toisella. Nimen muutos vaikuttaa polkuun päätepisteeseen, kun taas protokollaosoitteen muutos vaikuttaa itse overlay-suhteeseen.

Roolien erottaminen tekee nimitetystä muodosta virheenkorjattavan. Kun spoke ei pysty rekisteröitymään, voit esittää kaksi eri kysymystä: ratkesiko nimi odottamaani osoitteeseen, ja vastasiko tämä osoite protokollaosoitetta, jonka kokoonpano väittää? Kumpikaan vastaus ei edellytä toista.

Vertaa kahta kokoonpanomuotoa

Yksi muoto määrittää NHS-protokollaosoitteen nimenomaisesti nimen rinnalle. Toinen antaa spokelle mahdollisuuden oppia tämän protokollaosoitteen rekisteröintivastauksesta. Molemmat on dokumentoitu, ja molemmat päättyvät onnistuessaan samanlaiseen NHS-suhteeseen.

Nimenomaisella muodolla on rajoitus, joka kannattaa muistaa: ratkennut kuljetusosoite, joka ei vastaa määritettyä protokollaosoitetta, estää rekisteröinnin. Kyse ei ole DNS-viasta, vaikka oire ilmenee heti DNS-muutoksen jälkeen. Nimi ratkesi oikein ja tulos hylättiin toisesta syystä. Lue ratkennut osoite ja määritetty protokollaosoite rinnakkain.

Oppimismuoto poistaa yhden manuaalisen vaiheen ja yhden ajautumisen lähteen, mutta vastineeksi mappaus riippuu vastauksesta. Valitse nimenomainen muoto, kun keskitimen osoite on vakaa ja haluat, että ristiriita epäonnistuu äänekkäästi. Valitse oppimismuoto, kun keskitimen protokollaosoite voi muuttua ja haluat mieluummin spocken seuraavan sitä. Kirjaa joka tapauksessa, kumpaa muotoa suunnittelu käyttää.

Vertaa DNS-välimuistia staattiseen keskitimeen

Staattinen keskitinosoite muuttuu, kun joku muokkaa kokoonpanoa. Nimetty keskitin muuttuu, kun DNS muuttuu, ja DNS-vastaukset välimuistitetaan niiden eliniäksi. Dokumentaatio huomauttaa, että välimuistiin tallennettu tieto pysyy käyttökelpoisena vanhenemiseensa asti, ja myöhempi kysely voi sitten palauttaa uuden osoitteen.

Tämä ero on ajoituksellinen ero, ei välitön migraatio. Pitkä välimuistin elinikä viivästyttää uudelleennimetyn päätepisteen käyttöönottoa, ja viive on näkymätön, jos seuraat vain DNS-tietuetta. Suunnittele uudelleennimeäminen välimuistin eliniän ja asennetun version rekisteröintikäyttäytymisen ympärille sen sijaan, että olettaisit jokaisen tunnelin siirtyvän kerralla.

Staattisella muodolla on tietysti oma viiveensä: mikään ei muutu ennen kuin jokainen spoke on muokattu. Vertailu on koordinoidun kokoonpanotyönnön ja välimuistiin tallennetun löytämispäivityksen välillä, ei hitaan ja välittömän välillä.

Vertaa, mikä pysyy samana

Vertaisautentikointi ei siirry. Isäntänimi, joka paikantaa kuljetuksen päätepisteen, ei korvaa määritettyä IKE-identiteettiä eikä autentikointikäytäntöä, joka validoi vertaisen. Jos identiteetti on väärä, onnistunut DNS-ratkaisu vie sinut vain nopeammin hylättyyn tunneliin.

Suojattu liikenne on myös ennallaan. Vastaava NHS ei todista, että asiakkaan reitti on olemassa tai että sovellusvirta on sallittu. Rekisteröinti, reititys ja käytäntö ovat kolme tarkistusta, ja nimi vaikuttaa vain ensimmäiseen vaiheeseen, joka ruokkii niitä.

Vertailu, jonka voit vahvistaa

Cisco dokumentoi erilliset havainnot istunnosta ja NHS-suhteesta. Käytä show dmvpn vertaisen ja istunnon tilan lukemiseen ja show ip nhrp nhs NHS-rekisteröintinäkymän lukemiseen. Vertaa ratkennutta kuljetusosoitetta, overlay-vertaista ja rekisteröintitilaa tässä järjestyksessä.

IOS XE FQDN-DMVPN -luku dokumentoi löytämisen, välimuistin ja rajoituksen käyttäytymisen tämän vertailun taustalla. Lue se asennettua versiotasi vasten ennen kuin kohtelet uudelleennimettyä keskitintä numeroitu keskitin korvaavana.