Benannten a numeréierten DMVPN-Hub: wat den FQDN ännert

En DMVPN-Spoke kann säin Hub iwwer Hostnumm op Plattforme fannen, déi dës Funktioun ënnerstëtzen, an déi éischt Versuchung ass, dësen Hostnumm als eng aner Manéier ze liesen, d’Tunneladress vum Hub ze schreiwen. Dat ass et net. Den Numm gëtt zu engem Transport-Endpunkt opgeléist, während d’Protokolladress vum Hub den nächsten Hop am Overlay identifizéiert, an déi zwou Rollen bleiwen a jiddwer Konfiguratiounsform erhalen. Dësen Ënnerscheed entscheet, wat eng Ëmbenennung ka fixéieren an wat net.

Zwou Adressen, zwou Aufgaben

An engem deklaréierten Beispill seet hub.example.net dem Spoke wouhinner Transporttrafic ze schécken, an 10.90.0.1 identifizéiert den NHS am Tunnel. Entdeckung schafft op der éischter; Registréierung a Routing schaffen op der zweeter. Eng Ännerung vum Numm beaflosst de Wee zum Endpunkt, während eng Ännerung vun der Protokolladress d’Overlay-Relatioun selwer beaflosst.

D’Trennung vun de Rolle mécht déi benannt Form debuggbar. Wann e Spoke sech net registréiere kann, kënnt Dir zwou verschidde Froen stellen: huet den Numm sech zu der Adress opgeléist, déi ech erwaart hunn, an huet déi Adress mat der Protokolladress iwwerenee gestëmmt, déi d’Konfiguratioun behaapt? Keng Äntwert implizéiert déi aner.

Vergläicht déi zwou Konfiguratiounsformen

Eng Form konfiguréiert d’NHS-Protokolladress explizit nieft dem Numm. Déi aner léisst de Spoke déi Protokolladress aus der Registréierungsäntwert léieren. Béid sinn dokumentéiert, a béid enden bei Erfolleg mat der selwechter Aart NHS-Relatioun.

Déi explizit Form huet eng Restriktioun, déi et wäert ass ze erënneren: eng opgeléist Transportadress, déi net op déi konfiguréiert Protokolladress gemappt gëtt, verhënnert d’Registréierung. Dat ass keen DNS-Fehler, obwuel de Symptom direkt no enger DNS-Ännerung erschéngt. Den Numm huet sech korrekt opgeléist an d’Resultat gouf aus engem anere Grond ofgeleent. Liest déi opgeléist Adress an déi konfiguréiert Protokolladress niewenteneen.

D’Léierform entfernt ee manuelle Schrëtt an eng Quell vun Drift, op Käschte vun der Ofhängegkeet vun der Äntwert fir d’Mapping ze etabléieren. Wielt déi explizit Form, wann d’Hubadress stabil ass an Dir wëllt, datt den Ënnerscheed haart feelt. Wielt d’Léierform, wann d’Hub-Protokolladress sech ka änneren an Dir léiwer wëllt, datt de Spoke hir follegt. Op jiddwer Fall schreift op, wéi eng Form den Design benotzt.

Vergläicht DNS-Cache mat engem stateschen Hub

Eng statesch Hubadress ännert sech, wann een d’Konfiguratioun editéiert. En benannten Hub ännert sech, wann den DNS sech ännert, an DNS-Äntwerten ginn fir hir Liewensdauer gecacht. D’Dokumentatioun bemierkt, datt gecacht Informatiounen nach bis zum Ofleef benotzbar bleiwen, an eng méi spéit Abfro kann dann déi nei Adress zréckginn.

Dësen Ënnerscheed ass en Timing-Ënnerscheed, keng direkt Migratioun. Eng laang Cache-Liewensdauer verzögert d’Adoptioun vun engem ëmbenannten Endpunkt, an d’Verzögerung ass onsiichtbar, wann Dir nëmmen den DNS-Record iwwerwaacht. Plangt eng Ëmbenennung ronderëm d’Cache-Liewensdauer an d’Registréierungsverhalen vun der installéierter Versioun, amplaz unzehuelen, datt all Tunnel gläichzäiteg beweegt.

Déi statesch Form huet natierlech hir eege Verzögerung: näischt ännert sech, bis all Spoke editéiert ass. D’Vergläich ass tëschent engem koordinéierte Konfiguratiounsdrock an enger gecachter Entdeckungsaktualiséierung, net tëschent lues an direkt.

Vergläicht, wat d’selwecht bleift

D’Peer-Authentifikatioun beweegt sech net. En Hostnumm, deen den Transport-Endpunkt fënnt, ersetzt weder d’konfiguréiert IKE-Identitéit nach d’Authentifikatiounspolitik, déi de Peer validéiert. Wann d’Identitéit falsch ass, bréngt eng erfollegräich DNS-Opléisung Iech just méi séier zu engem ofgeleenten Tunnel.

De geschützten Trafic ass och onverännert. En NHS, deen äntwert, beweist net, datt d’Clientroute existéiert oder datt den Applikatiounsfloss erlaabt ass. Registréierung, Routing a Politik sinn dräi Kontrollen, an den Numm beaflosst just den éischte Schrëtt, dee se fiddert.

E Vergläich, deen Dir verifizéiere kënnt

Cisco dokumentéiert getrennt Observatiounen fir d’Sessioun an d’NHS-Relatioun. Benotzt show dmvpn fir de Peer- a Sessiounsstatus ze liesen, an show ip nhrp nhs fir d’NHS-Registréierungsvue ze liesen. Vergläicht déi opgeléist Transportadress, de Peer vum Overlay an de Registréierungsstatus an där Reihenfolleg.

Den IOS XE FQDN-DMVPN-Kapitel dokumentéiert d’Entdeckungs-, Cache- a Restriktiounsverhalen hannert dësem Vergläich. Liest en géint Är installéiert Versioun, ier Dir en ëmbenannten Hub als direkt Ersatz fir en numeréierten behandelt.