Аталган жана номерленген DMVPN хаб: FQDN эмнени өзгөртөт

DMVPN spoke бул функцияны колдогон платформаларда хабын хост аты боюнча таба алат, жана биринчи азгырык — ошол хост атын хабдын туннель дарегин жазудын башка жолу катары окуу. Андай эмес. Ат ташуу акыркы чекитине чечилет, ал эми хаб протоколунун дареги overlay ичиндеги кийинки секирүүнү аныктайт, жана эки роль тең ар бир конфигурация формасында сакталат. Бул айырма атын өзгөртүү эмнени оңдой аларын жана эмнени оңдой албасын аныктайт.

Эки дарек, эки милдет

Жарыяланган мисалда hub.example.net spoke’ке ташуу трафигин кайда жөнөтүүнү айтат, ал эми 10.90.0.1 туннелдин ичиндеги NHS’ти аныктайт. Аныктоо биринчисинде иштейт; каттоо жана маршруттоо экинчисинде иштейт. Аттын өзгөрүшү акыркы чекитке чейинки жолго таасир этет, ал эми протокол дарегинин өзгөрүшү overlay мамилесинин өзүнө таасир этет.

Ролдорду бөлүп кармоо — аталган форманы оңдоого ылайыктуу кылат. Spoke каттала албаганда, сиз эки башка суроо бере аласыз: ат менен күткөн дарекке чечилдиби, жана ал дарек конфигурация билдирген протокол дарегине туура келдиби? Эч бир жооп экинчисин билдирбейт.

Эки конфигурация формасын салыштырыңыз

Бир форма NHS протокол дарегин ат менен катар ачык конфигурациялайт. Экинчиси spoke’ке ошол протокол дарегин каттоо жообунан үйрөнүүгө мүмкүндүк берет. Экөө тең документтелген, жана экөө тең ийгиликтүү болгондо NHS мамилесинин бир түрү менен аяктайт.

Ачык форманын эстеп калууга татыктуу чектөөсү бар: конфигурацияланган протокол дарегине карталанбаган чечилген ташуу дареги каттоого тоскоол болот. Бул DNS бузулушу эмес, бирок симптом DNS өзгөрүүсүнөн кийин дароо пайда болот. Ат туура чечилди жана натыйжа башка себептен четке кагылды. Чечилген даректи жана конфигурацияланган протокол дарегин катар окуңуз.

Үйрөнүү формасы бир кол менен жасалуучу кадамды жана дрейфтин бир булагын алып салат, ордуна карталоону орнотуу үчүн жоопко көз каранды болот. Хаб дареги туруктуу болсо жана шайкешсиздиктин катуу ийгиликсиз болушун кааласаңыз, ачык форманы тандаңыз. Хаб протокол дареги өзгөрүшү мүмкүн болсо жана spoke аны ээрчишин кааласаңыз, үйрөнүү формасын тандаңыз. Кандай болбосун, дизайн кайсы форманы колдонорун жазып коюңуз.

DNS кэшин статикалык хаб менен салыштырыңыз

Статикалык хаб дареги бирөө конфигурацияны оңдогондо өзгөрөт. Аталган хаб DNS өзгөргөндө өзгөрөт, жана DNS жооптору өз жашоосунун узактыгына кэштелет. Документация кэштеленген маалымат мөөнөтү бүткөнгө чейин колдонууга жарактуу бойдон калаарын, ал эми кийинки суроо жаңы даректи кайтара аларын белгилейт.

Бул айырма убакыт айырмасы, заматта көчүрүү эмес. Узун кэш жашоосу кайра аталган акыркы чекитти кабыл алууну кечиктирет, жана сиз DNS жазуусун гана байкасаңыз кечигүү көрүнбөйт. Ар бир туннелдин бир убакта кыймылдайт деп болжолдоонун ордуна кайра атоону кэш жашоосунун жана орнотулган чыгарылыштын каттоо жүрүм-турумунун айланасында пландаштырыңыз.

Статикалык форманын өз кечигүүсү бар, албетте: ар бир spoke оңдолмойунча эч нерсе өзгөрбөйт. Салыштыруу шайкештирилген конфигурация түрткүсү менен кэштеленген аныктоо жаңыртуусунун ортосунда, жай менен заматтанын ортосунда эмес.

Эмне өзгөрүүсүз калаарын салыштырыңыз

Тайпалашты аутентификациялоо ордунан жылбайт. Ташуу акыркы чекитин табуучу хост аты конфигурацияланган IKE идентификаторун же тайпалашты текшерүүчү аутентификация саясатын алмаштырбайт. Идентификатор туура эмес болсо, ийгиликтүү DNS чечилиши сизди четке кагылган туннелге тезирээк жеткирет.

Корголгон трафик да өзгөргөн жок. Жооп берүүчү NHS кардар маршрутунун бар экенин же колдонмо агымына уруксат берилгенин далилдебейт. Каттоо, маршруттоо жана саясат — үч текшерүү, ал эми ат аларды азыктандырган биринчи кадамга гана таасир этет.

Текшере ала турган салыштыруу

Cisco сессия жана NHS мамилеси үчүн өзүнчө байкоолорду документтейт. Тайпалаштын жана сессиянын абалын окуу үчүн show dmvpn колдонуңуз, ал эми NHS каттоо көрүнүшүн окуу үчүн show ip nhrp nhs колдонуңуз. Чечилген ташуу дарегин, overlay тайпалашын жана каттоо абалын ошол тартипте салыштырыңыз.

IOS XE FQDN-DMVPN бөлүмү бул салыштыруунун артындагы аныктоо, кэштөө жана чектөө жүрүм-турумун документтейт. Кайра аталган хабды номерленген хабдын түз алмаштыргычы катары кароодон мурун аны орнотулган чыгарылышыңызга каршы окуңуз.