დასახელებული და დანომრილი DMVPN ჰაბი: რას ცვლის FQDN

DMVPN spoke-ს შეუძლია თავისი ჰაბის პოვნა ჰოსტის სახელით იმ პლატფორმებზე, რომლებიც ამ შესაძლებლობას მხარს უჭერენ, და პირველი ცდუნება ის არის, რომ ეს ჰოსტის სახელი წავიკითხოთ ჰაბის გვირაბის მისამართის დაწერის სხვა ხერხად. ასე არ არის. სახელი გადაიყვანება ტრანსპორტის საბოლოო წერტილად, ხოლო ჰაბის პროტოკოლის მისამართი განსაზღვრავს overlay-ის შიგნით შემდეგ ნაბიჯს, და ორივე როლი ნარჩუნდება ყველა კონფიგურაციის ფორმაში. ეს განსხვავება განსაზღვრავს, რისი გამოსწორება შეუძლია და რისი არა გადარქმევას.

ორი მისამართი, ორი საქმე

გამოცხადებულ მაგალითში hub.example.net ეუბნება spoke-ს, სად გაგზავნოს ტრანსპორტის ტრაფიკი, და 10.90.0.1 განსაზღვრავს გვირაბის შიგნით NHS-ს. აღმოჩენა მუშაობს პირველზე; რეგისტრაცია და მარშრუტიზაცია მუშაობს მეორეზე. სახელის ცვლილება გავლენას ახდენს საბოლოო წერტილამდე მიმავალ გზაზე, ხოლო პროტოკოლის მისამართის ცვლილება გავლენას ახდენს თავად overlay-ის ურთიერთობაზე.

როლების გამიჯვნა არის ის, რაც დასახელებულ ფორმას გამართვადს ხდის. როდესაც spoke ვერ ახერხებს რეგისტრაციას, შეგიძლიათ დასვათ ორი განსხვავებული კითხვა: გადაიყვანა თუ არა სახელმა იმ მისამართზე, რომელსაც ველოდი, და ემთხვეოდა თუ არა ეს მისამართი კონფიგურაციის მიერ მითითებულ პროტოკოლის მისამართს? არც ერთი პასუხი არ გულისხმობს მეორეს.

შეადარეთ კონფიგურაციის ორი ფორმა

ერთი ფორმა NHS-ის პროტოკოლის მისამართს ცალსახად აყენებს სახელის გვერდით. მეორე საშუალებას აძლევს spoke-ს, ისწავლოს ეს მისამართი რეგისტრაციის პასუხიდან. ორივე დოკუმენტირებულია და ორივე წარმატებისას იმავე ტიპის NHS ურთიერთობით სრულდება.

ცალსახა ფორმას აქვს შეზღუდვა, რომლის დამახსოვრებაც ღირს: გადაწყვეტილი ტრანსპორტის მისამართი, რომელიც არ აისახება კონფიგურირებულ პროტოკოლის მისამართზე, ხელს უშლის რეგისტრაციას. ეს არ არის DNS-ის ხარვეზი, თუმცა სიმპტომი ჩნდება DNS-ის ცვლილებისთანავე. სახელი სწორად გადაიყვანა და შედეგი სხვა მიზეზით უარყვეს. წაიკითხეთ გადაწყვეტილი მისამართი და კონფიგურირებული პროტოკოლის მისამართი გვერდიგვერდ.

სწავლის ფორმა აშორებს ერთ ხელით შესრულებულ ნაბიჯს და დრეიფის ერთ წყაროს, სანაცვლოდ კი დამოკიდებულია პასუხზე ასახვის დასამყარებლად. აირჩიეთ ცალსახა ფორმა, როცა ჰაბის მისამართი სტაბილურია და გსურთ, რომ შეუსაბამობა ხმამაღლა ჩავარდეს. აირჩიეთ სწავლის ფორმა, როცა ჰაბის პროტოკოლის მისამართი შეიძლება შეიცვალოს და გირჩევნიათ, spoke მას გაჰყვეს. ნებისმიერ შემთხვევაში ჩაწერეთ, რომელ ფორმას იყენებს დიზაინი.

შეადარეთ DNS ქეში სტატიკურ ჰაბს

სტატიკური ჰაბის მისამართი იცვლება, როცა ვინმე კონფიგურაციას არედაქტირებს. დასახელებული ჰაბი იცვლება, როცა DNS იცვლება, და DNS-ის პასუხები ქეშირდება მათი სიცოცხლის განმავლობაში. დოკუმენტაცია აღნიშნავს, რომ ქეშირებული ინფორმაცია გამოსადეგი რჩება ვადის გასვლამდე, და გვიანდელმა მოთხოვნამ შეიძლება დააბრუნოს ახალი მისამართი.

ეს განსხვავება დროის განსხვავებაა და არა მყისიერი მიგრაცია. ქეშის ხანგრძლივი სიცოცხლე აყოვნებს გადარქმეული საბოლოო წერტილის მიღებას, და შეფერხება უხილავია, თუ მხოლოდ DNS ჩანაწერს აკვირდებით. დაგეგმეთ გადარქმევა ქეშის სიცოცხლისა და დაყენებული გამოშვების რეგისტრაციის ქცევის გარშემო, იმის ნაცვლად, რომ ჩათვალოთ ყველა გვირაბის ერთდროული გადაადგილება.

სტატიკურ ფორმას, რა თქმა უნდა, თავისი შეფერხება აქვს: არაფერი იცვლება, სანამ ყველა spoke არ დარედაქტირდება. შედარება არის კოორდინირებულ კონფიგურაციის ბიძგსა და ქეშირებულ აღმოჩენის განახლებას შორის, და არა ნელსა და მყისიერს შორის.

შეადარეთ, რა რჩება იგივე

თანატოლის ავთენტიფიკაცია არ იძვრება. ჰოსტის სახელი, რომელიც პოულობს ტრანსპორტის საბოლოო წერტილს, არ ცვლის კონფიგურირებულ IKE იდენტობას ან ავთენტიფიკაციის პოლიტიკას, რომელიც ამოწმებს თანატოლს. თუ იდენტობა არასწორია, წარმატებული DNS გადაწყვეტა მხოლოდ უფრო სწრაფად მიგიყვანთ უარყოფილ გვირაბამდე.

დაცული ტრაფიკიც უცვლელია. პასუხის მიმცემი NHS არ ამტკიცებს, რომ კლიენტის მარშრუტი არსებობს ან რომ აპლიკაციის ნაკადი დაშვებულია. რეგისტრაცია, მარშრუტიზაცია და პოლიტიკა სამი შემოწმებაა, და სახელი გავლენას ახდენს მხოლოდ პირველ ნაბიჯზე, რომელიც მათ კვებავს.

შედარება, რომლის შემოწმებაც შეგიძლიათ

Cisco ადასტურებს ცალკეულ დაკვირვებებს სესიისა და NHS ურთიერთობისთვის. გამოიყენეთ show dmvpn თანატოლისა და სესიის მდგომარეობის წასაკითხად, და show ip nhrp nhs NHS-ის რეგისტრაციის ხედის წასაკითხად. შეადარეთ გადაწყვეტილი ტრანსპორტის მისამართი, overlay-ის თანატოლი და რეგისტრაციის მდგომარეობა ამ თანმიმდევრობით.

IOS XE FQDN-DMVPN თავი აღწერს ამ შედარების მიღმა მდგომ აღმოჩენის, ქეშირებისა და შეზღუდვის ქცევას. წაიკითხეთ ის თქვენი დაყენებული გამოშვების მიმართ, სანამ გადარქმეულ ჰაბს დანომრილის პირდაპირ შემცვლელად მიიჩნევთ.