Hub DMVPN bl-isem kontra numerat: x’jinbidel l-FQDN

Spoke DMVPN jista’ jsib il-hub tiegħu permezz tal-isem tal-host fuq pjattaformi li jappoġġjaw din il-karatteristika, u l-ewwel tentazzjoni hija li taqra dak l-isem bħala mod ieħor kif tikteb l-indirizz tat-tunnel tal-hub. Mhuwiex hekk. L-isem jiġi riżolt f’punt tat-tarf tat-trasport, filwaqt li l-indirizz tal-protokoll tal-hub jidentifika l-hop li jmiss ġewwa l-overlay, u ż-żewġ rwoli jibqgħu f’kull forma ta’ konfigurazzjoni. Din id-distinzjoni tiddetermina x’jista’ u x’ma jistax jissewwa b’bidla fl-isem.

Żewġ indirizzi, żewġ xogħlijiet

F’eżempju ddikjarat, hub.example.net jgħid lill-spoke fejn jibgħat it-traffiku tat-trasport, u 10.90.0.1 jidentifika l-NHS ġewwa t-tunnel. L-iskoperta taħdem fuq l-ewwel; ir-reġistrazzjoni u r-routing jaħdmu fuq it-tieni. Bidla fl-isem taffettwa l-passaġġ lejn il-punt tat-tarf, filwaqt li bidla fl-indirizz tal-protokoll taffettwa r-relazzjoni tal-overlay innifisha.

Is-separazzjoni tar-rwoli hija dik li tagħmel il-forma bl-isem debuggabli. Meta spoke ma jirnexxilux jirreġistra, tista’ tistaqsi żewġ mistoqsijiet differenti: l-isem ġie riżolt fl-indirizz li kont qed nistenna, u dak l-indirizz qabel mal-indirizz tal-protokoll li tiddikjara l-konfigurazzjoni? L-ebda tweġiba ma timplika l-oħra.

Qabbel iż-żewġ forom ta’ konfigurazzjoni

Forma waħda tikkonfigura b’mod espliċitu l-indirizz tal-protokoll tal-NHS maġenb l-isem. L-oħra tħalli lill-spoke jitgħallem dak l-indirizz mit-tweġiba tar-reġistrazzjoni. It-tnejn huma dokumentati, u t-tnejn jispiċċaw bl-istess tip ta’ relazzjoni NHS meta jirnexxu.

Il-forma espliċita ġġorr restrizzjoni li ta’ min jiftakarha: indirizz tat-trasport riżolt li ma jiġix immappjat għall-indirizz tal-protokoll ikkonfigurat jipprevjeni r-reġistrazzjoni. Dan mhuwiex falliment tad-DNS, għalkemm is-sintomu jidher eżatt wara bidla fid-DNS. L-isem ġie riżolt b’mod korrett u r-riżultat ġie miċħud għal raġuni oħra. Aqra l-indirizz riżolt u l-indirizz tal-protokoll ikkonfigurat ħdejn xulxin.

Il-forma tat-tagħlim tneħħi pass manwali wieħed u sors wieħed ta’ drift, bi prezz ta’ dipendenza fuq it-tweġiba biex tistabbilixxi l-mapping. Agħżel il-forma espliċita meta l-indirizz tal-hub ikun stabbli u trid li n-nuqqas ta’ qbil ifalli b’mod qawwi. Agħżel il-forma tat-tagħlim meta l-indirizz tal-protokoll tal-hub jista’ jinbidel u tippreferi li l-spoke jimxi miegħu. Fi kwalunkwe każ, innota liema forma tuża d-disinn.

Qabbel il-cache tad-DNS ma’ hub statiku

Indirizz ta’ hub statiku jinbidel meta xi ħadd jeditja l-konfigurazzjoni. Hub bl-isem jinbidel meta jinbidel id-DNS, u t-tweġibiet tad-DNS jiġu cacheati għall-ħajja tagħhom. Id-dokumentazzjoni tinnota li l-informazzjoni cacheata tibqa’ użabbli sakemm tiskadi, u mistoqsija aktar tard tista’ mbagħad tirritorna l-indirizz il-ġdid.

Dik id-differenza hija differenza fil-ħin, mhux migrazzjoni istantana. Ħajja twila tal-cache tittardja l-adozzjoni ta’ punt tat-tarf bl-isem ġdid, u t-tardanza hija inviżibbli jekk tosserva biss ir-rekord tad-DNS. Ippjana bidla fl-isem madwar il-ħajja tal-cache u l-imġiba tar-reġistrazzjoni tar-rilaxx installat, minflok ma tassumi li kull tunnel jiċċaqlaq f’daqqa.

Il-forma statika għandha, ovvjament, it-tardanza tagħha stess: xejn ma jinbidel sakemm kull spoke jiġi editjat. Il-paragun huwa bejn spinta ta’ konfigurazzjoni kkoordinata u aġġornament tal-iskoperta cacheat, mhux bejn bil-mod u istantanju.

Qabbel x’jibqa’ l-istess

L-awtentikazzjoni tal-pari ma tiċċaqlaqx. Isem tal-host li jsib il-punt tat-tarf tat-trasport ma jissostitwixxix l-identità IKE kkonfigurata jew il-politika tal-awtentikazzjoni li tivvalida l-pari. Jekk l-identità tkun ħażina, riżoluzzjoni DNS li tirnexxi biss iġġibek aktar malajr lejn tunnel miċħud.

It-traffiku protett ukoll mhux mibdul. NHS li jwieġeb ma jippruvax li r-rotta tal-klijent teżisti jew li l-fluss tal-applikazzjoni huwa permess. Ir-reġistrazzjoni, ir-routing u l-politika huma tliet kontrolli, u l-isem jaffettwa biss l-ewwel pass li jgħaddihom.

Paragun li tista’ tivverifika

Cisco tiddokumenta osservazzjonijiet separati għas-sessjoni u għar-relazzjoni NHS. Uża show dmvpn biex taqra l-istat tal-pari u tas-sessjoni, u show ip nhrp nhs biex taqra l-veduta tar-reġistrazzjoni NHS. Qabbel l-indirizz tat-trasport riżolt, il-pari tal-overlay u l-istat tar-reġistrazzjoni f’dan l-ordni.

Il-kapitolu IOS XE FQDN-DMVPN jiddokumenta l-imġiba tal-iskoperta, tal-cache u tar-restrizzjoni wara dan il-paragun. Aqrah kontra r-rilaxx installat tiegħek qabel ma tittratta hub bl-isem ġdid bħala sostitut dirett għal wieħed numerat.