Нэртэй ба дугаартай DMVPN төв: FQDN юуг өөрчилдөг

DMVPN spoke нь энэ функцийг дэмждэг платформууд дээр хостын нэрээр төвөө олж болох бөгөөд эхний уруу таталт нь тэр хостын нэрийг төвийн туннелийн хаягийг бичих өөр арга гэж унших явдал юм. Тийм биш. Нэр нь тээврийн төгсгөлийн цэг рүү шийдэгддэг бол төвийн протоколын хаяг нь overlay доторх дараагийн үсрэлтийг тодорхойлдог бөгөөд хоёр үүрэг нь конфигурацийн бүх хэлбэрт хадгалагддаг. Энэ ялгаа нь нэрийг өөрчлөх юуг засаж чадах, юуг чадахгүйг тодорхойлдог.

Хоёр хаяг, хоёр ажил

Зарлагдсан жишээнд hub.example.net spoke-д тээврийн урсгалыг хааша илгээхийг хэлдэг, 10.90.0.1 нь туннель доторх NHS-ийг тодорхойлдог. Илрүүлэлт эхнийх дээр ажилладаг; бүртгэл ба маршрутлалт хоёр дахь дээр ажилладаг. Нэрийн өөрчлөлт нь төгсгөлийн цэг хүртэлх замд нөлөөлдөг бол протоколын хаягийн өөрчлөлт нь overlay харилцаанд өөрөө нөлөөлдөг.

Үүргүүдийг тусгаарлах нь нэртэй хэлбэрийг алдаа засахад тохиромжтой болгодог. Spoke бүртгүүлж чадахгүй үед та хоёр өөр асуулт тавьж болно: нэр нь миний хүлээж байсан хаяг руу шийдэгдсэн үү, тэр хаяг нь конфигурацийн баталж буй протоколын хаягтай таарсан уу? Аль ч хариулт нөгөөг нь агуулахгүй.

Хоёр конфигурацийн хэлбэрийг харьцуулна уу

Нэг хэлбэр нь NHS протоколын хаягийг нэрний хажууд тодорхой тохируулдаг. Нөгөө нь spoke-д тэр протоколын хаягийг бүртгэлийн хариултаас суралцахыг зөвшөөрдөг. Хоёулаа баримтжуулсан бөгөөд амжилттай болсон үед хоёулаа ижил төрлийн NHS харилцаагаар төгсдөг.

Тодорхой хэлбэр нь санахад үнэ цэнэтэй хязгаарлалттай: тохируулсан протоколын хаягт буулгагдахгүй шийдэгдсэн тээврийн хаяг нь бүртгэлийг саатуулдаг. Энэ нь DNS-ийн доголдол биш, гэхдээ шинж тэмдэг нь DNS өөрчлөлтийн дараа шууд илэрдэг. Нэр зөв шийдэгдсэн бөгөөд үр дүн өөр шалтгаанаар татгалзсан. Шийдэгдсэн хаяг болон тохируулсан протоколын хаягийг зэрэгцүүлэн уншина уу.

Суралцах хэлбэр нь нэг гарын алхам болон нэг drift эх сурвалжийг арилгадаг боловч оронд нь буулгалтыг тогтоохын тулд хариултаас хамаардаг. Төвийн хаяг тогтвортой бөгөөд зөрүүг чангаар бүтэлгүйтүүлэхийг хүсвэл тодорхой хэлбэрийг сонгоно уу. Төвийн протоколын хаяг өөрчлөгдөж болох бөгөөд spoke түүнийг дагаасай гэж хүсвэл суралцах хэлбэрийг сонгоно уу. Аль ч тохиолдолд дизайн аль хэлбэрийг ашиглаж байгааг тэмдэглэнэ үү.

DNS кэшийг статик төвтэй харьцуулна уу

Статик төвийн хаяг нь хэн нэгэн конфигурацийг засах үед өөрчлөгддөг. Нэртэй төв нь DNS өөрчлөгдөх үед өөрчлөгддөг бөгөөд DNS хариултууд нь амьдрах хугацаанд нь кэшлэгддэг. Баримт бичигт кэшлэсэн мэдээлэл хугацаа дуустал хэрэглэгдэх боломжтой хэвээр байх бөгөөд дараагийн асуулга шинэ хаягийг буцааж өгч болно гэж тэмдэглэдэг.

Энэ ялгаа нь цаг хугацааны ялгаа бөгөөд агшин зуурын шилжилт биш. Кэшийн урт амьдрах хугацаа нь нэр солигдсон төгсгөлийн цэгийг нэвтрүүлэхийг хойшлуулдаг бөгөөд зөвхөн DNS бичлэгийг ажиглавал саатал үл үзэгдэх болно. Бүх туннель нэгэн зэрэг хөдөлдөг гэж таамаглахын оронд кэшийн амьдрах хугацаа болон суулгасан хувилбарын бүртгэлийн зан төлөвийг тойруулан нэрийн өөрчлөлтийг төлөвлөнө үү.

Статик хэлбэр нь мэдээж өөрийн сааталтай: spoke бүрийг засах хүртэл юу ч өөрчлөгдөхгүй. Харьцуулалт нь зохицуулсан конфигурацийн түлхэлт ба кэшлэсэн илрүүлэлтийн шинэчлэлийн хооронд, удаан ба агшин зуурын хооронд биш.

Юу ижил хэвээр байгааг харьцуулна уу

Үе тэнгийн баталгаажуулалт хөдлөхгүй. Тээврийн төгсгөлийн цэгийг олдог хостын нэр нь тохируулсан IKE таних тэмдэг эсвэл үе тэнгийг баталгаажуулдаг баталгаажуулалтын бодлогыг орлохгүй. Хэрэв таних тэмдэг буруу бол амжилттай DNS шийдэл таныг татгалзсан туннель руу илүү хурдан хүргэх болно.

Хамгаалагдсан урсгал мөн өөрчлөгдөөгүй. Хариу өгч буй NHS нь хэрэглэгчийн маршрут байгаа эсвэл програмын урсгал зөвшөөрөгдсөнийг нотлохгүй. Бүртгэл, маршрутлалт, бодлого гэсэн гурван шалгалт байдаг бөгөөд нэр нь тэднийг тэжээдэг эхний алхамд л нөлөөлдөг.

Та шалгаж болох харьцуулалт

Cisco нь сесс болон NHS харилцааны талаар тусдаа ажиглалтуудыг баримтжуулдаг. Үе тэнгийн болон сессийн төлөвийг уншихад show dmvpn, NHS бүртгэлийн харагдацыг уншихад show ip nhrp nhs ашиглана уу. Шийдэгдсэн тээврийн хаяг, overlay үе тэнгийг, бүртгэлийн төлөвийг энэ дарааллаар харьцуулна уу.

IOS XE FQDN-DMVPN бүлэг нь энэ харьцуулалтын ард байгаа илрүүлэлт, кэшлэл, хязгаарлалтын зан төлөвийг баримтжуулдаг. Нэр солигдсон төвийг дугаартай төвийн шууд орлуулагч гэж үзэхээс өмнө үүнийг суулгасан хувилбартайгаа харьцуулан уншина уу.