Именуван наспроти нумериран DMVPN центар: што менува FQDN

Еден DMVPN spoke може да го најде својот центар по име на домаќин на платформи што ја поддржуваат оваа функција, и првото искушение е тоа име да се прочита како друг начин на пишување на адресата на тунелот на центарот. Не е така. Името се разрешува во транспортна крајна точка, додека адресата на протоколот на центарот го идентификува следниот скок внатре во overlay, и двете улоги остануваат во секој облик на конфигурација. Таа разлика одлучува што може и што не може да поправи преименувањето.

Две адреси, две задачи

Во објавен пример, hub.example.net му кажува на spoke каде да испраќа транспортен сообраќај, а 10.90.0.1 го идентификува NHS внатре во тунелот. Откривањето работи на првата; регистрацијата и рутирањето работат на втората. Промената на името влијае на патеката до крајната точка, додека промената на адресата на протоколот влијае на самиот overlay однос.

Одвојувањето на улогите е она што го прави именуваниот облик подобен за отстранување грешки. Кога spoke не може да се регистрира, можете да поставите две различни прашања: дали името се разреши во адресата што ја очекував, и дали таа адреса се совпаѓаше со адресата на протоколот што конфигурацијата ја тврди? Ниту еден одговор не го подразбира другиот.

Споредете ги двата облика на конфигурација

Едниот облик експлицитно ја конфигурира адресата на протоколот на NHS заедно со името. Другиот му дозволува на spoke да ја научи таа адреса од одговорот на регистрацијата. Двата се документирани и двата при успех завршуваат со ист тип на NHS однос.

Експлицитниот облик носи ограничување што вреди да се запамети: разрешена транспортна адреса што не се мапира на конфигурираната адреса на протоколот го спречува регистрирањето. Тоа не е DNS дефект, иако симптомот се појавува веднаш по промена на DNS. Името се разреши правилно и резултатот беше одбиен од друга причина. Читајте ја разрешената адреса и конфигурираната адреса на протоколот една покрај друга.

Обликот на учење отстранува еден рачен чекор и еден извор на дрифт, по цена на зависност од одговорот за воспоставување на мапирањето. Изберете го експлицитниот облик кога адресата на центарот е стабилна и сакате несовпаѓањето гласно да пропадне. Изберете го обликот на учење кога адресата на протоколот на центарот може да се промени и претпочитате spoke да ја следи. Во секој случај, запишете кој облик го користи дизајнот.

Споредете го DNS кешот со статичен центар

Статичната адреса на центарот се менува кога некој ја уредува конфигурацијата. Именуваниот центар се менува кога се менува DNS, а DNS одговорите се кешираат за време на нивниот животен век. Документацијата забележува дека кешираните информации остануваат употребливи до нивното истекување, а подоцнежното барање тогаш може да ја врати новата адреса.

Таа разлика е временска разлика, а не моментална миграција. Долгиот животен век на кешот го одложува усвојувањето на преименуваната крајна точка, а одложувањето е невидливо ако го следите само DNS записот. Планирајте преименување околу животниот век на кешот и однесувањето при регистрација на инсталираното издание, наместо да претпоставувате дека секој тунел се движи одеднаш.

Статичниот облик има, се разбира, свое одложување: ништо не се менува додека не се уреди секој spoke. Споредбата е помеѓу координиран конфигурациски притисок и кеширано освежување на откривањето, а не помеѓу бавно и моментално.

Споредете што останува исто

Автентикацијата на партнерот не се поместува. Името на домаќинот што ја наоѓа транспортната крајна точка не го заменува конфигурираниот IKE идентитет или политиката за автентикација што го валидира партнерот. Ако идентитетот е погрешен, успешното DNS разрешување само ве побрзо носи до одбиен тунел.

Заштитениот сообраќај исто така е непроменет. NHS што одговара не докажува дека клиентската рута постои или дека протокот на апликацијата е дозволен. Регистрацијата, рутирањето и политиката се три проверки, а името влијае само на првиот чекор што ги храни.

Споредба што можете да ја проверите

Cisco документира одделни набљудувања за сесијата и за NHS односот. Користете show dmvpn за читање на состојбата на партнерот и сесијата, и show ip nhrp nhs за читање на приказот за NHS регистрација. Споредете ја разрешената транспортна адреса, overlay партнерот и состојбата на регистрацијата по тој редослед.

Поглавјето IOS XE FQDN-DMVPN го документира однесувањето на откривање, кеширање и ограничување зад оваа споредба. Читајте го наспроти вашето инсталирано издание пред преименуваниот центар да го третирате како директна замена за нумериран.