Атаулы және нөмірленген DMVPN хабы: FQDN нені өзгертеді

DMVPN spoke бұл мүмкіндікті қолдайтын платформаларда хабын хост атауы бойынша таба алады, және бірінші азғыру — сол хост атауын хабтың туннель мекенжайын жазудың басқа тәсілі ретінде оқу. Олай емес. Атау тасымалдау соңғы нүктесіне шешіледі, ал хаб протоколының мекенжайы overlay ішіндегі келесі секірісті анықтайды, және екі рөл де әрбір конфигурация формасында сақталады. Бұл айырмашылық қайта атаудың нені түзете алатынын және нені түзете алмайтынын анықтайды.

Екі мекенжай, екі міндет

Жарияланған мысалда hub.example.net spoke-ке тасымалдау трафигін қайда жіберу керектігін айтады, ал 10.90.0.1 туннель ішіндегі NHS-ті анықтайды. Анықтау біріншісінде жұмыс істейді; тіркеу мен маршруттау екіншісінде жұмыс істейді. Атаудың өзгеруі соңғы нүктеге дейінгі жолға әсер етеді, ал протокол мекенжайының өзгеруі overlay қатынасының өзіне әсер етеді.

Рөлдерді бөлек ұстау — атаулы форманы жөндеуге қолайлы ететін нәрсе. Spoke тіркеле алмаған кезде сіз екі түрлі сұрақ қоя аласыз: атау мен күткен мекенжайға шешілді ме, және сол мекенжай конфигурация мәлімдеген протокол мекенжайына сәйкес келді ме? Ешбір жауап екіншісін білдірмейді.

Екі конфигурация формасын салыстырыңыз

Бір форма NHS протокол мекенжайын атаумен қатар анық конфигурациялайды. Екіншісі spoke-ке сол протокол мекенжайын тіркеу жауабынан үйренуге мүмкіндік береді. Екеуі де құжатталған, және екеуі де сәтті болғанда NHS қатынасының бір түрімен аяқталады.

Анық форманың есте сақтауға тұрарлық шектеуі бар: конфигурацияланған протокол мекенжайына сәйкес келмейтін шешілген тасымалдау мекенжайы тіркеуге кедергі келтіреді. Бұл DNS ақауы емес, бірақ симптом DNS өзгерісінен кейін бірден пайда болады. Атау дұрыс шешілді және нәтиже басқа себеппен қабылданбады. Шешілген мекенжай мен конфигурацияланған протокол мекенжайын қатар оқыңыз.

Оқу формасы бір қолмен жасалатын қадамды және дрейфтің бір көзін жояды, оның орнына салыстыруды орнату үшін жауапқа тәуелді болады. Хаб мекенжайы тұрақты болса және сәйкессіздіктің қатты сәтсіз болғанын қаласаңыз, анық форманы таңдаңыз. Хаб протокол мекенжайы өзгеруі мүмкін болса және spoke оны ұсынғанын қаласаңыз, оқу формасын таңдаңыз. Қалай болғанда да, дизайн қай форманы қолданатынын жазып қойыңыз.

DNS кэшін статикалық хабпен салыстырыңыз

Статикалық хаб мекенжайы біреу конфигурацияны өңдеген кезде өзгереді. Атаулы хаб DNS өзгерген кезде өзгереді, ал DNS жауаптары өз өмірінің ұзақтығында кэштеледі. Құжаттама кэштелінген ақпараттың мерзімі бітпейінше пайдалануға жарамды болып қалатынын, ал кейінгі сұрау жаңа мекенжайды қайтара алатынын атап өтеді.

Бұл айырмашылық уақыт айырмашылығы, лездік көшіру емес. Ұзақ кэш өмірі қайта аталған соңғы нүктені қабылдауды кешіктіреді, және тек DNS жазбасын бақыласаңыз кешігу көрінбейді. Әрбір туннельдің бір уақытта қозғалатынын болжаудың орнына қайта атауды кэш өмірі мен орнатылған шығарылымның тіркеу мінез-құлқының айналасында жоспарлаңыз.

Статикалық форманың өз кешігуі бар, әрине: әрбір spoke өңделмейінше ештеңе өзгермейді. Салыстыру үйлестірілген конфигурация итеруі мен кэштелінген анықтау жаңартуы арасында, баяу мен лездік арасында емес.

Не өзгеріссіз қалатынын салыстырыңыз

Қатысушыны аутентификациялау орнынан қозғалмайды. Тасымалдау соңғы нүктесін табатын хост атауы конфигурацияланған IKE идентитетін немесе қатысушыны тексеретін аутентификация саясатын алмастырмайды. Идентитет қате болса, сәтті DNS шешімі сізді қабылданбаған туннельге тезірек жеткізеді.

Қорғалған трафик те өзгерген жоқ. Жауап беретін NHS клиент маршрутының бар екенін немесе қолданба ағынына рұқсат берілгенін дәлелдемейді. Тіркеу, маршруттау және саясат — үш тексеру, ал атау оларды қоректендіретін бірінші қадамға ғана әсер етеді.

Тексере алатын салыстыру

Cisco сессия мен NHS қатынасы үшін жеке бақылауларды құжаттайды. Қатысушы мен сессия күйін оқу үшін show dmvpn пайдаланыңыз, ал NHS тіркеу көрінісін оқу үшін show ip nhrp nhs пайдаланыңыз. Шешілген тасымалдау мекенжайын, overlay қатысушысын және тіркеу күйін осы ретпен салыстырыңыз.

IOS XE FQDN-DMVPN тарауы осы салыстырудың артындағы анықтау, кэштеу және шектеу мінез-құлқын құжаттайды. Қайта аталған хабты нөмірленген хабтың тікелей алмастырғышы ретінде қарастырмас бұрын оны орнатылған шығарылымыңызға қарсы оқыңыз.