Pomenované vs. číslované DMVPN centrum: čo mení FQDN

Spoke DMVPN môže nájsť svoje centrum podľa názvu hostiteľa na platformách, ktoré túto funkciu podporujú, a prvým pokušením je čítať tento názov ako iný spôsob zápisu adresy tunela centra. Nie je to tak. Názov sa prekladá na transportný koncový bod, zatiaľ čo adresa protokolu centra určuje ďalší skok v overlayi a obe úlohy zostávajú v každej forme konfigurácie. Tento rozdiel rozhoduje, čo premenovanie môže a čo nemôže opraviť.

Dve adresy, dve úlohy

V deklarovanom príklade hub.example.net hovorí spokeu, kam posielať transportnú premávku, a 10.90.0.1 určuje NHS vnútri tunela. Zisťovanie pracuje s prvou; registrácia a smerovanie pracujú s druhou. Zmena názvu ovplyvňuje cestu ku koncovému bodu, zatiaľ čo zmena adresy protokolu ovplyvňuje samotný vzťah overlaya.

Práve oddelenie úloh robí pomenovanú formu ladiacou. Keď sa spoke nedokáže zaregistrovať, môžete položiť dve rôzne otázky: preložil sa názov na adresu, ktorú som očakával, a zodpovedala táto adresa adrese protokolu, ktorú konfigurácia tvrdí? Žiadna odpoveď neimplikuje tú druhú.

Porovnajte obe formy konfigurácie

Jedna forma konfiguruje adresu protokolu NHS explicitne vedľa názvu. Druhá necháva spoke naučiť sa túto adresu protokolu z odpovede na registráciu. Obe sú zdokumentované a obe pri úspechu končia rovnakým typom vzťahu s NHS.

Explicitná forma má obmedzenie, ktoré stojí za zapamätanie: preložená transportná adresa, ktorá sa nemapuje na konfigurovanú adresu protokolu, bráni registrácii. Nie je to zlyhanie DNS, hoci symptóm sa objaví hneď po zmene DNS. Názov sa preložil správne a výsledok bol odmietnutý z iného dôvodu. Čítajte preloženú adresu a konfigurovanú adresu protokolu vedľa seba.

Učiaca forma odstraňuje jeden manuálny krok a jeden zdroj odchýlky, za cenu závislosti od odpovede pri vytváraní mapovania. Zvoľte explicitnú formu, keď je adresa centra stabilná a chcete, aby nezrovnalosť hlasno zlyhala. Zvoľte učiacu formu, keď sa adresa protokolu centra môže zmeniť a radšej chcete, aby ju spoke nasledoval. V oboch prípadoch si poznamenajte, ktorú formu návrh používa.

Porovnajte vyrovnávaciu pamäť DNS so statickým centrom

Statická adresa centra sa zmení, keď niekto upraví konfiguráciu. Pomenované centrum sa zmení, keď sa zmení DNS, a odpovede DNS sa ukladajú do vyrovnávacej pamäte na čas svojej životnosti. Dokumentácia uvádza, že informácie vo vyrovnávacej pamäti zostávajú použiteľné, kým nevypršia, a neskorší dopyt potom môže vrátiť novú adresu.

Tento rozdiel je časový rozdiel, nie okamžitá migrácia. Dlhá životnosť vyrovnávacej pamäte odďaľuje prijatie premenovaného koncového bodu a oneskorenie je neviditeľné, ak sledujete len záznam DNS. Plánujte premenovanie okolo životnosti vyrovnávacej pamäte a správania registrácie nainštalovanej verzie, namiesto predpokladu, že sa každý tunel presunie naraz.

Statická forma má, samozrejme, vlastné oneskorenie: nič sa nezmení, kým sa neupraví každý spoke. Porovnanie je medzi koordinovaným zatlačením konfigurácie a obnovou zisťovania z vyrovnávacej pamäte, nie medzi pomalým a okamžitým.

Porovnajte, čo zostáva rovnaké

Overovanie partnera sa neposúva. Názov hostiteľa, ktorý určuje transportný koncový bod, nenahrádza konfigurovanú identitu IKE ani politiku overovania, ktorá partnera validuje. Ak je identita nesprávna, úspešné preloženie DNS vás len rýchlejšie dostane k odmietnutému tunelu.

Chránená premávka sa tiež nemení. Odpovedajúci NHS nedokazuje, že trasa zákazníka existuje alebo že tok aplikácie je povolený. Registrácia, smerovanie a politika sú tri kontroly a názov ovplyvňuje len prvý krok, ktorý ich napája.

Porovnanie, ktoré môžete overiť

Cisco dokumentuje oddelené pozorovania pre reláciu a vzťah s NHS. Pomocou show dmvpn čítajte stav partnera a relácie a pomocou show ip nhrp nhs čítajte zobrazenie registrácie NHS. Porovnajte preloženú transportnú adresu, partnera overlaya a stav registrácie v tomto poradí.

Kapitola IOS XE FQDN-DMVPN dokumentuje správanie zisťovania, vyrovnávacej pamäte a obmedzenia za týmto porovnaním. Prečítajte si ju voči svojej nainštalovanej verzii, skôr než premenované centrum budete považovať za priamu náhradu číslovaného.