Hub DMVPN i emërtuar kundrejt i numëruar: çfarë ndryshon FQDN

Një spoke DMVPN mund ta gjejë hub-in e tij me emër hosti në platformat që e mbështesin këtë veçori, dhe tundimi i parë është ta lexosh atë emër si një mënyrë tjetër për të shkruar adresën e tunelit të hub-it. Nuk është. Emri zgjidhet në një pikë fundore transporti, ndërsa adresa e protokollit të hub-it identifikon hapin tjetër brenda overlay-it, dhe të dy rolet mbeten në çdo formë konfigurimi. Ky dallim vendos çfarë mund dhe çfarë nuk mund të rregullojë një riemërtim.

Dy adresa, dy detyra

Në një shembull të deklaruar, hub.example.net i thotë spoke-ut ku të dërgojë trafikun e transportit, dhe 10.90.0.1 identifikon NHS-në brenda tunelit. Zbulimi punon mbi të parin; regjistrimi dhe rrugëtimi punojnë mbi të dytin. Ndryshimi i emrit ndikon në rrugën drejt pikës fundore, ndërsa ndryshimi i adresës së protokollit ndikon në vetë marrëdhënien e overlay-it.

Ndaria e roleve është ajo që e bën formën e emërtuar të korrigjueshme. Kur një spoke nuk arrin të regjistrohet, mund të bësh dy pyetje të ndryshme: a u zgjidh emri në adresën që prisja, dhe a përputhej ajo adresë me adresën e protokollit që pretendon konfigurimi? Asnjë përgjigje nuk nënkupton tjetrën.

Krahasoni dy format e konfigurimit

Një formë konfiguron në mënyrë eksplicite adresën e protokollit të NHS-së pranë emrit. Tjetra e lë spoke-un ta mësojë atë adresë nga përgjigja e regjistrimit. Të dyja janë të dokumentuara, dhe të dyja përfundojnë me të njëjtin lloj marrëdhënieje NHS kur ia dalin.

Forma eksplicite ka një kufizim që ia vlen të mbahet mend: një adresë transporti e zgjidhur që nuk pasqyrohet në adresën e konfiguruar të protokollit pengon regjistrimin. Ky nuk është dështim DNS, ndonëse simptoma shfaqet menjëherë pas një ndryshimi DNS. Emri u zgjidh saktë dhe rezultati u refuzua për një arsye tjetër. Lexoni adresën e zgjidhur dhe adresën e konfiguruar të protokollit krah për krah.

Forma e mësimit heq një hap manual dhe një burim drifto, me koston e varësisë nga përgjigja për të vendosur pasqyrimin. Zgjidhni formën eksplicite kur adresa e hub-it është e qëndrueshme dhe doni që mospërputhja të dështojë me zë. Zgjidhni formën e mësimit kur adresa e protokollit të hub-it mund të ndryshojë dhe preferoni që spoke-u ta ndjekë. Në çdo rast, shënoni cilën formë përdor dizajni.

Krahasoni cache-in DNS me një hub statik

Një adresë statike hub-i ndryshon kur dikush redakton konfigurimin. Një hub i emërtuar ndryshon kur ndryshon DNS, dhe përgjigjet DNS ruhen në cache për jetëgjatësinë e tyre. Dokumentacioni vëren se informacioni i ruajtur në cache mbetet i përdorshëm deri sa skadon, dhe një kërkesë e mëvonshme mund të kthejë më pas adresën e re.

Ky dallim është një dallim kohor, jo një migrim i menjëhershëm. Një jetëgjatësi e gjatë e cache-it e vonon adoptimin e një pike fundore të riemërtuar, dhe vonesa është e padukshme nëse vëzhgoni vetëm rekordin DNS. Planifikoni një riemërtim rreth jetëgjatësisë së cache-it dhe sjelljes së regjistrimit të versionit të instaluar, në vend që të supozoni se çdo tunel lëviz njëherësh.

Forma statike ka, sigurisht, vonesën e vet: asgjë nuk ndryshon derisa çdo spoke të redaktohet. Krahasimi është midis një shtytjeje të koordinuar konfigurimi dhe një rifreskimi të zbulimit të ruajtur në cache, jo midis të ngadaltës dhe të menjëhershmes.

Krahasoni atë që mbetet e njëjtë

Vërtetimi i palëve nuk lëviz. Një emër hosti që gjen pikën fundore të transportit nuk zëvendëson identitetin IKE të konfiguruar ose politikën e vërtetimit që validon palën. Nëse identiteti është i gabuar, një zgjidhje DNS e suksesshme thjesht ju çon më shpejt në një tunel të refuzuar.

Trafiku i mbrojtur gjithashtu nuk ka ndryshuar. Një NHS që përgjigjet nuk provon se rruga e klientit ekziston ose se fluksi i aplikacionit lejohet. Regjistrimi, rrugëtimi dhe politika janë tre kontrolle, dhe emri ndikon vetëm në hapin e parë që i ushqen ato.

Një krahasim që mund ta verifikoni

Cisco dokumenton vëzhgime të veçanta për sesionin dhe për marrëdhënien NHS. Përdorni show dmvpn për të lexuar gjendjen e palës dhe të sesionit, dhe show ip nhrp nhs për të lexuar pamjen e regjistrimit NHS. Krahasoni adresën e zgjidhur të transportit, palën e overlay-it dhe gjendjen e regjistrimit në atë rend.

Kapitulli IOS XE FQDN-DMVPN dokumenton sjelljen e zbulimit, cache-it dhe kufizimit pas këtij krahasimi. Lexojeni kundrejt versionit tuaj të instaluar përpara se ta trajtoni një hub të riemërtuar si zëvendësues të drejtpërdrejtë të një hub-i të numëruar.