Nosaukts pret numurētu DMVPN centru: ko maina FQDN

DMVPN spoke var atrast savu centru pēc resursdatora nosaukuma platformās, kas atbalsta šo funkciju, un pirmais kārdinājums ir lasīt šo nosaukumu kā vēl vienu veidu, kā rakstīt centra tuneļa adresi. Tā nav. Nosaukums tiek izšķirts transporta galapunktā, savukārt centra protokola adrese nosaka nākamo lēcienu overlay iekšienē, un abas lomas saglabājas katrā konfigurācijas formā. Šī atšķirība nosaka, ko pārdēvēšana var un ko nevar izlabot.

Divas adreses, divi uzdevumi

Deklarētā piemērā hub.example.net pasaka spoke, kur sūtīt transporta trafiku, un 10.90.0.1 norāda NHS tuneļa iekšienē. Atklāšana darbojas ar pirmo; reģistrācija un maršrutēšana darbojas ar otro. Nosaukuma maiņa ietekmē ceļu uz galapunktu, savukārt protokola adreses maiņa ietekmē pašu overlay attiecību.

Tieši lomu atdalīšana padara nosaukto formu atkļūdojamu. Kad spoke neizdodas reģistrēties, jūs varat uzdot divus dažādus jautājumus: vai nosaukums tika izšķirts adresē, kuru es gaidīju, un vai šī adrese atbilda konfigurācijas apgalvotajai protokola adresei? Neviena atbilde neietver otru.

Salīdziniet abas konfigurācijas formas

Viena forma skaidri konfigurē NHS protokola adresi blakus nosaukumam. Otra ļauj spoke uzzināt šo protokola adresi no reģistrācijas atbildes. Abas ir dokumentētas, un abas, ja tās izdodas, beidzas ar tāda paša veida NHS attiecībām.

Skaidrajai formai ir ierobežojums, ko ir vērts atcerēties: izšķirta transporta adrese, kas nesakrīt ar konfigurēto protokola adresi, neļauj reģistrēties. Tas nav DNS bojājums, lai gan simptoms parādās uzreiz pēc DNS maiņas. Nosaukums tika izšķirts pareizi, un rezultāts tika noraidīts cita iemesla dēļ. Lasiet izšķirto adresi un konfigurēto protokola adresi blakus.

Mācīšanās forma novērš vienu manuālu soli un vienu novirzes avotu, taču pretī paļaujas uz atbildi, lai noteiktu kartējumu. Izvēlieties skaidro formu, kad centra adrese ir stabila un vēlaties, lai neatbilstība skaļi ciestu neveiksmi. Izvēlieties mācīšanās formu, kad centra protokola adrese var mainīties un vēlaties, lai spoke tai seko. Jebkurā gadījumā pierakstiet, kuru formu dizains izmanto.

Salīdziniet DNS kešatmiņu ar statisku centru

Statiska centra adrese mainās, kad kāds rediģē konfigurāciju. Nosauktais centrs mainās, kad mainās DNS, un DNS atbildes tiek kešotas visā to darbības laikā. Dokumentācija norāda, ka kešotā informācija paliek lietojama līdz tās derīguma termiņa beigām, un vēlāks vaicājums pēc tam var atgriezt jauno adresi.

Šī atšķirība ir laika atšķirība, nevis tūlītēja migrācija. Ilgs kešatmiņas darbības laiks aizkavē pārdēvētā galapunkta ieviešanu, un aizkave ir neredzama, ja sekojat tikai DNS ierakstam. Plānojiet pārdēvēšanu, ņemot vērā kešatmiņas darbības laiku un instalētās versijas reģistrācijas uzvedību, tā vietā, lai pieņemtu, ka katrs tunelis pārvietojas vienlaikus.

Statiskajai formai, protams, ir savs aizkavējums: nekas nemainās, kamēr nav rediģēts katrs spoke. Salīdzinājums ir starp koordinētu konfigurācijas grūdienu un kešotu atklāšanas atjauninājumu, nevis starp lēnu un tūlītēju.

Salīdziniet, kas paliek nemainīgs

Vienaudžu autentifikācija nepārvietojas. Resursdatora nosaukums, kas atrod transporta galapunktu, neaizstāj konfigurēto IKE identitāti vai autentifikācijas politiku, kas validē vienaudzi. Ja identitāte ir nepareiza, veiksmīga DNS izšķiršana tikai ātrāk aizvedīs jūs pie noraidīta tuneļa.

Aizsargātais trafiks arī nav mainījies. Atbildošs NHS nepierāda, ka klienta maršruts pastāv vai ka lietojumprogrammas plūsma ir atļauta. Reģistrācija, maršrutēšana un politika ir trīs pārbaudes, un nosaukums ietekmē tikai pirmo soli, kas tās baro.

Salīdzinājums, ko varat pārbaudīt

Cisco dokumentē atsevišķus novērojumus sesijai un NHS attiecībām. Izmantojiet show dmvpn, lai nolasītu vienaudža un sesijas stāvokli, un show ip nhrp nhs, lai nolasītu NHS reģistrācijas skatu. Salīdziniet izšķirto transporta adresi, overlay vienaudzi un reģistrācijas stāvokli šajā secībā.

IOS XE FQDN-DMVPN nodaļa dokumentē atklāšanas, kešatmiņas un ierobežojuma uzvedību aiz šī salīdzinājuma. Lasiet to pret savu instalēto versiju, pirms uzskatāt pārdēvētu centru par tiešu numurēta centra aizstājēju.