Անվանված ընդդեմ համարակալված DMVPN հանգույց՝ ինչ է փոխում FQDN-ը

DMVPN-ի spoke-ը կարող է գտնել իր հանգույցը ըստ հոսթի անվան այն պլատֆորմներում, որոնք աջակցում են այս հատկությունը, և առաջին գայթակղությունը այդ հոսթի անունը կարդալն է որպես հանգույցի թունելի հասցեն գրելու մեկ այլ ձև։ Այդպես չէ։ Անունը լուծվում է դեպի տրանսպորտային վերջնակետ, մինչդեռ հանգույցի արձանագրության հասցեն նույնականացնում է overlay-ի ներսում հաջորդ ցատկը, և երկու դերերը պահպանվում են յուրաքանչյուր կոնֆիգուրացիոն ձևում։ Այդ տարբերությունը որոշում է, թե ինչ կարող է և ինչ չի կարող ուղղել վերանվանումը։

Երկու հասցե, երկու աշխատանք

Հայտարարված օրինակում hub.example.net-ը spoke-ին ասում է, թե ուր ուղարկել տրանսպորտային տրաֆիկը, և 10.90.0.1-ը նույնականացնում է թունելի ներսում գտնվող NHS-ը։ Հայտնաբերումն աշխատում է առաջինի վրա, գրանցումն ու երթուղավորումը՝ երկրորդի։ Անվան փոփոխությունը ազդում է դեպի վերջնակետ տանող ուղու վրա, մինչդեռ արձանագրության հասցեի փոփոխությունը ազդում է հենց overlay-ի հարաբերության վրա։

Դերերի առանձնացումն է, որ անվանված ձևը դարձնում է վրիպազերծելի։ Երբ spoke-ը չի կարողանում գրանցվել, կարող եք երկու տարբեր հարց տալ՝ արդյոք անունը լուծվեց իմ սպասած հասցեին, և արդյոք այդ հասցեն համապատասխանում էր կոնֆիգուրացիայի պնդած արձանագրության հասցեին։ Ոչ մի պատասխան չի ենթադրում մյուսը։

Համեմատեք կոնֆիգուրացիայի երկու ձևերը

Մի ձևը բացահայտորեն կարգավորում է NHS-ի արձանագրության հասցեն անվան կողքին։ Մյուսը թույլ է տալիս spoke-ին սովորել այդ արձանագրության հասցեն գրանցման պատասխանից։ Երկուսն էլ փաստաթղթավորված են, և երկուսն էլ հաջողության դեպքում ավարտվում են նույն տեսակի NHS հարաբերությամբ։

Բացահայտ ձևն ունի սահմանափակում, որն արժե հիշել՝ լուծված տրանսպորտային հասցեն, որը չի քարտեզագրվում կարգավորված արձանագրության հասցեին, խոչընդոտում է գրանցմանը։ Սա DNS-ի խափանում չէ, թեև ախտանիշը ի հայտ է գալիս DNS-ի փոփոխությունից անմիջապես հետո։ Անունը լուծվեց ճիշտ, և արդյունքը մերժվեց այլ պատճառով։ Կարդացեք լուծված հասցեն և կարգավորված արձանագրության հասցեն կողք կողքի։

Ուսուցման ձևը հեռացնում է մեկ ձեռքով կատարվող քայլ և մեկ շեղման աղբյուր՝ փոխարենը կախված լինելով պատասխանից քարտեզագրումը հաստատելու համար։ Ընտրեք բացահայտ ձևը, երբ հանգույցի հասցեն կայուն է, և դուք ցանկանում եք, որ անհամապատասխանությունը բարձրաձայն ձախողվի։ Ընտրեք ուսուցման ձևը, երբ հանգույցի արձանագրության հասցեն կարող է փոխվել, և նախընտրում եք, որ spoke-ը հետևի դրան։ Ամեն դեպքում գրանցեք, թե որ ձևն է օգտագործում դիզայնը։

Համեմատեք DNS-ի քեշը ստատիկ հանգույցի հետ

Ստատիկ հանգույցի հասցեն փոխվում է, երբ ինչ-որ մեկը խմբագրում է կոնֆիգուրացիան։ Անվանված հանգույցը փոխվում է, երբ փոխվում է DNS-ը, և DNS-ի պատասխանները պահվում են քեշում իրենց կյանքի ընթացքում։ Փաստաթղթերում նշվում է, որ քեշավորված տեղեկատվությունը մնում է օգտագործելի մինչև դրա ժամկետը լրանալը, և ավելի ուշ հարցումը կարող է վերադարձնել նոր հասցեն։

Այդ տարբերությունը ժամանակային տարբերություն է, ոչ թե ակնթարթային միգրացիա։ Երկար քեշի կյանքը հետաձգում է վերանվանված վերջնակետի ընդունումը, և ուշացումն անտեսանելի է, եթե դիտարկում եք միայն DNS-ի գրառումը։ Պլանավորեք վերանվանումը՝ հիմնվելով քեշի կյանքի և տեղադրված թողարկման գրանցման վարքի վրա, փոխարենը ենթադրելու, որ բոլոր թունելները շարժվում են միաժամանակ։

Ստատիկ ձևն, իհարկե, ունի իր ուշացումը՝ ոչինչ չի փոխվում, քանի դեռ յուրաքանչյուր spoke չի խմբագրվել։ Համեմատությունը համակարգված կոնֆիգուրացիոն մղման և քեշավորված հայտնաբերման թարմացման միջև է, ոչ թե դանդաղի և ակնթարթայինի միջև։

Համեմատեք, թե ինչն է մնում նույնը

Գործընկերոջ նույնականացումը չի շարժվում։ Տրանսպորտային վերջնակետը գտնող հոսթի անունը չի փոխարինում կարգավորված IKE ինքնությանը կամ գործընկերոջը վավերացնող նույնականացման քաղաքականությանը։ Եթե ինքնությունը սխալ է, հաջող DNS լուծումը ձեզ միայն ավելի արագ է հասցնում մերժված թունելի։

Պաշտպանված տրաֆիկը նույնպես անփոփոխ է։ Պատասխանող NHS-ը չի ապացուցում, որ հաճախորդի երթուղին գոյություն ունի կամ որ հավելվածի հոսքը թույլատրված է։ Գրանցումը, երթուղավորումը և քաղաքականությունը երեք ստուգում են, և անունը ազդում է միայն այն առաջին քայլի վրա, որը սնուցում է դրանք։

Համեմատություն, որը կարող եք ստուգել

Cisco-ն փաստաթղթավորում է առանձին դիտարկումներ նստաշրջանի և NHS հարաբերության համար։ Օգտագործեք show dmvpn-ը գործընկերոջ և նստաշրջանի վիճակը կարդալու համար, և show ip nhrp nhs-ը՝ NHS-ի գրանցման տեսքը կարդալու համար։ Համեմատեք լուծված տրանսպորտային հասցեն, overlay-ի գործընկերը և գրանցման վիճակը այդ հերթականությամբ։

IOS XE FQDN-DMVPN գլուխը փաստաթղթավորում է այս համեմատության հետևում գտնվող հայտնաբերման, քեշավորման և սահմանափակման վարքը։ Կարդացեք այն ձեր տեղադրված թողարկման համեմատ, նախքան վերանվանված հանգույցը համարակալվածի ուղղակի փոխարինում համարելը։