Pavadintas ir numeruotas DMVPN centras: ką keičia FQDN

DMVPN spoke gali rasti savo centrą pagal pagrindinio kompiuterio vardą platformose, kurios palaiko šią funkciją, ir pirmoji pagunda yra skaityti tą vardą kaip dar vieną centro tunelio adreso rašymo būdą. Taip nėra. Vardas išsprendžiamas į transporto galinį tašką, o centro protokolo adresas nurodo kitą šuolį overlay tinkle, ir abu vaidmenys išlieka kiekvienoje konfigūracijos formoje. Šis skirtumas lemia, ką pervadinimas gali ir ko negali pataisyti.

Du adresai, du darbai

Paskelbtame pavyzdyje hub.example.net nurodo spoke, kur siųsti transporto srautą, o 10.90.0.1 nurodo NHS tunelio viduje. Aptikimas veikia su pirmuoju; registracija ir maršrutizavimas veikia su antruoju. Vardo pakeitimas paveikia kelią iki galinio taško, o protokolo adreso pakeitimas paveikia patį overlay ryšį.

Būtent vaidmenų atskyrimas daro pavadintą formą derinamą. Kai spoke nepavyksta užsiregistruoti, galite užduoti du skirtingus klausimus: ar vardas išspręstas į adresą, kurio tikėjausi, ir ar tas adresas atitiko konfigūracijos teigiamą protokolo adresą? Nė vienas atsakymas neimplikuoja kito.

Palyginkite abi konfigūracijos formas

Viena forma aiškiai konfigūruoja NHS protokolo adresą šalia vardo. Kita leidžia spoke sužinoti tą protokolo adresą iš registracijos atsakymo. Abi yra dokumentuotos ir abi, kai pavyksta, baigiasi to paties tipo NHS ryšiu.

Aiški forma turi apribojimą, kurį verta atsiminti: išspręstas transporto adresas, kuris nesutampa su sukonfigūruotu protokolo adresu, neleidžia registruotis. Tai ne DNS gedimas, nors simptomas pasirodo iškart po DNS pakeitimo. Vardas buvo išspręstas teisingai, o rezultatas atmestas dėl kitos priežasties. Skaitykite išspręstą adresą ir sukonfigūruotą protokolo adresą vieną šalia kito.

Mokymosi forma pašalina vieną rankinį veiksmą ir vieną dreifo šaltinį, tačiau mainais priklauso nuo atsakymo nustatant susiejimą. Rinkitės aiškią formą, kai centro adresas stabilus ir norite, kad neatitikimas garsiai žlugtų. Rinkitės mokymosi formą, kai centro protokolo adresas gali keistis ir norite, kad spoke juo sektų. Bet kuriuo atveju užsirašykite, kurią formą naudoja dizainas.

Palyginkite DNS podėlį su statiniu centru

Statinis centro adresas pasikeičia, kai kas nors redaguoja konfigūraciją. Pavadintas centras pasikeičia, kai pasikeičia DNS, o DNS atsakymai saugomi podėlyje visą jų galiojimo laiką. Dokumentacija pažymi, kad podėlyje saugoma informacija lieka naudinga, kol baigiasi jos galiojimas, o vėlesnė užklausa tuomet gali grąžinti naują adresą.

Šis skirtumas yra laiko skirtumas, o ne momentinė migracija. Ilgas podėlio galiojimas atideda pervadinto galinio taško priėmimą, ir vėlavimas nematomas, jei stebite tik DNS įrašą. Planuokite pervadinimą atsižvelgdami į podėlio galiojimą ir įdiegtos versijos registracijos elgseną, o ne manydami, kad kiekvienas tunelis juda vienu metu.

Statinė forma, žinoma, turi savo vėlavimą: niekas nepasikeis, kol nebus paredaguotas kiekvienas spoke. Lyginama koordinuotas konfigūracijos stūmimas ir podėlyje saugomas aptikimo atnaujinimas, o ne lėtas ir momentinis.

Palyginkite, kas lieka taip pat

Porininko autentifikavimas nejuda. Pagrindinio kompiuterio vardas, kuris randa transporto galinį tašką, nepakeičia sukonfigūruotos IKE tapatybės ar autentifikavimo politikos, kuri tikrina porininką. Jei tapatybė neteisinga, sėkmingas DNS sprendimas tik greičiau nuves jus prie atmesto tunelio.

Apsaugotas srautas taip pat nepakitęs. Atsakantis NHS neįrodo, kad kliento maršrutas egzistuoja arba kad programos srautas leidžiamas. Registracija, maršrutizavimas ir politika yra trys patikros, o vardas veikia tik pirmą žingsnį, kuris jas maitina.

Palyginimas, kurį galite patikrinti

Cisco dokumentuoja atskirus stebėjimus sesijai ir NHS ryšiui. Naudokite show dmvpn porininko ir sesijos būsenai skaityti, o show ip nhrp nhs NHS registracijos rodiniui skaityti. Palyginkite išspręstą transporto adresą, overlay porininką ir registracijos būseną šia tvarka.

IOS XE FQDN-DMVPN skyrius dokumentuoja aptikimo, podėlio ir apribojimo elgseną, slypinčią už šio palyginimo. Skaitykite jį atsižvelgdami į savo įdiegtą versiją, prieš laikydami pervadintą centrą tiesioginiu numeruoto centro pakaitalu.