Concentrador DMVPN con nome fronte a numerado: que cambia o FQDN

Un spoke de DMVPN pode localizar o seu concentrador por nome de host en plataformas que admiten esa función, e a primeira tentación é ler ese nome como outra forma de escribir o enderezo do túnel do concentrador. Non o é. O nome resólvese nun extremo de transporte, mentres que o enderezo de protocolo do concentrador identifica o seguinte salto dentro do overlay, e ambos os papeis mantéñense en cada forma de configuración. Esa distinción decide que pode corrixir un cambio de nome e que non.

Dous enderezos, dúas tarefas

Nun exemplo declarado, hub.example.net indica ao spoke onde enviar o tráfico de transporte, e 10.90.0.1 identifica o NHS dentro do túnel. O descubrimento opera sobre o primeiro; o rexistro e o enrutamento operan sobre o segundo. Un cambio no nome afecta a ruta cara ao extremo, mentres que un cambio no enderezo de protocolo afecta a relación de overlay en si.

Manter os papeis separados é o que fai depurable a forma con nome. Cando un spoke non consegue rexistrarse, pode formular dúas preguntas distintas: resolveuse o nome no enderezo que esperaba, e coincidía ese enderezo co enderezo de protocolo que afirma a configuración? Ningunha resposta implica a outra.

Compare as dúas formas de configuración

Unha forma configura explicitamente o enderezo de protocolo do NHS xunto ao nome. A outra permite que o spoke aprenda ese enderezo de protocolo da resposta de rexistro. Ambas están documentadas e ambas terminan co mesmo tipo de relación co NHS cando teñen éxito.

A forma explícita leva unha restrición que paga a pena recordar: un enderezo de transporte resolto que non se asigna ao enderezo de protocolo configurado impide o rexistro. Non é un fallo de DNS, aínda que o síntoma aparece xusto despois dun cambio de DNS. O nome resolveuse correctamente e o resultado rexeitouse por outro motivo. Lea o enderezo resolto e o enderezo de protocolo configurado un xunto ao outro.

A forma de aprendizaxe elimina un paso manual e unha fonte de deriva, a costa de depender da resposta para establecer a asignación. Escolla a forma explícita cando o enderezo do concentrador sexa estable e queira que a discrepancia falle ruidosamente. Escolla a forma de aprendizaxe cando o enderezo de protocolo do concentrador poida cambiar e prefira que o spoke o siga. En calquera caso, anote que forma usa o deseño.

Compare a caché de DNS cun concentrador estático

Un enderezo de concentrador estático cambia cando alguén edita a configuración. Un concentrador con nome cambia cando cambia o DNS, e as respostas de DNS gárdanse na caché durante a súa vida útil. A documentación sinala que a información na caché segue sendo utilizábel ata que caduca, e unha consulta posterior pode devolver entón o novo enderezo.

Esa diferenza é unha diferenza de tempo, non unha migración instantánea. Unha vida útil longa da caché retrasa a adopción dun extremo renomeado, e o atraso é invisible se só vixía o rexistro de DNS. Planifique un cambio de nome arredor da vida útil da caché e do comportamento de rexistro da versión instalada, en lugar de supoñer que cada túnel se move á vez.

A forma estática ten, por suposto, o seu propio atraso: nada cambia ata que se edita cada spoke. A comparación é entre un empurrón coordinado de configuración e unha actualización de descubrimento en caché, non entre lento e instantáneo.

Compare que permanece igual

A autenticación de pares non se move. Un nome de host que localiza o extremo de transporte non substitúe a identidade IKE configurada nin a política de autenticación que valida o par. Se a identidade é incorrecta, unha resolución de DNS correcta só o leva máis rápido a un túnel rexeitado.

O tráfico protexido tampouco cambia. Un NHS que responde non demostra que exista a ruta do cliente nin que se permita o fluxo da aplicación. O rexistro, o enrutamento e a política son tres comprobacións, e o nome só afecta o primeiro paso que as alimenta.

Unha comparación que pode verificar

Cisco documenta observacións separadas para a sesión e para a relación co NHS. Use show dmvpn para ler o estado do par e da sesión, e show ip nhrp nhs para ler a vista de rexistro do NHS. Compare o enderezo de transporte resolto, o par do overlay e o estado de rexistro nesa orde.

O capítulo IOS XE FQDN-DMVPN documenta o comportamento de descubrimento, caché e restrición detrás desta comparación. Léao contra a súa versión instalada antes de tratar un concentrador renomeado como un substituto directo dun numerado.