Kitovu cha DMVPN chenye jina dhidi ya chenye namba: FQDN hubadilisha nini

Spoke ya DMVPN inaweza kupata kitovu chake kwa jina la mwenyeji kwenye majukwaa yanayounga mkono kipengele hiki, na jaribu la kwanza ni kusoma jina hilo kama njia nyingine ya kuandika anwani ya handaki ya kitovu. Si hivyo. Jina hutatuliwa hadi mwisho wa usafirishaji, wakati anwani ya itifaki ya kitovu hutambua hatua inayofuata ndani ya overlay, na majukumu yote mawili hudumu katika kila muundo wa usanidi. Tofauti hiyo huamua kile ambacho kubadilisha jina kunaweza kurekebisha na kile kisichoweza.

Anwani mbili, kazi mbili

Katika mfano uliotangazwa, hub.example.net humwambia spoke mahali pa kutuma trafiki ya usafirishaji, na 10.90.0.1 hutambua NHS ndani ya handaki. Ugunduzi hufanya kazi kwa ya kwanza; usajili na uelekezaji hufanya kazi kwa ya pili. Mabadiliko ya jina huathiri njia kuelekea mwisho, wakati mabadiliko ya anwani ya itifaki huathiri uhusiano wa overlay wenyewe.

Kutenganisha majukumu ndiko kunakofanya muundo wenye jina uwezekane kurekebishwa. Spoke inaposhindwa kujisajili, unaweza kuuliza maswali mawili tofauti: je, jina lilitatuliwa hadi anwani niliyotarajia, na je, anwani hiyo ililingana na anwani ya itifaki ambayo usanidi unadai? Hakuna jibu linalodokeza lingine.

Linganisha miundo miwili ya usanidi

Muundo mmoja husanidi anwani ya itifaki ya NHS kwa uwazi pamoja na jina. Mwingine humruhusu spoke kujifunza anwani hiyo ya itifaki kutoka kwa jibu la usajili. Yote mawili yameandikwa, na yote mawili huisha na aina moja ya uhusiano wa NHS yanapofanikiwa.

Muundo wa wazi una kizuizi kinachostahili kukumbukwa: anwani ya usafirishaji iliyotatuliwa ambayo haipangwi kwenye anwani ya itifaki iliyosanidiwa huzuia usajili. Hii si kushindwa kwa DNS, ingawa dalili huonekana mara moja baada ya mabadiliko ya DNS. Jina lilitatuliwa kwa usahihi na matokeo yalikataliwa kwa sababu nyingine. Soma anwani iliyotatuliwa na anwani ya itifaki iliyosanidiwa bega kwa bega.

Muundo wa kujifunza huondoa hatua moja ya mkono na chanzo kimoja cha mseto, kwa gharama ya kutegemea jibu ili kuweka ramani. Chagua muundo wa wazi wakati anwani ya kitovu ni thabiti na unataka kutokulingana kushindwe kwa sauti. Chagua muundo wa kujifunza wakati anwani ya itifaki ya kitovu inaweza kubadilika na unapendelea spoke iifuate. Kwa vyovyote, andika ni muundo gani ambao ubunifu unatumia.

Linganisha akiba ya DNS na kitovu tuli

Anwani tuli ya kitovu hubadilika mtu anapohariri usanidi. Kitovu chenye jina hubadilika DNS inapobadilika, na majibu ya DNS huhifadhiwa kwenye akiba kwa muda wa maisha yake. Nyaraka zinabaini kwamba taarifa zilizohifadhiwa zinabaki zitumike hadi zimalizike, na swali la baadaye linaweza kurudisha anwani mpya.

Tofauti hiyo ni tofauti ya muda, si uhamisho wa papo hapo. Maisha marefu ya akiba huchelewesha kupitishwa kwa mwisho uliobadilishwa jina, na ucheleweshaji hauonekani ikiwa unafuatilia rekodi ya DNS pekee. Panga mabadiliko ya jina kuzunguka maisha ya akiba na tabia ya usajili ya toleo lililowekwa, badala ya kudhani kila handaki litasogea kwa wakati mmoja.

Muundo tuli una ucheleweshaji wake, bila shaka: hakuna kinachobadilika hadi kila spoke ihaririwe. Ulinganisho ni kati ya msukumo wa usanidi ulioratibiwa na uboreshaji wa ugunduzi uliohifadhiwa, si kati ya polepole na wa papo hapo.

Linganisha kile kinachobaki sawa

Uthibitishaji wa wenzake hausogei. Jina la mwenyeji linalopata mwisho wa usafirishaji halibadilishi utambulisho wa IKE uliosanidiwa au sera ya uthibitishaji inayothibitisha mwenzake. Ikiwa utambulisho ni mbaya, utatuzi wa DNS uliofanikiwa hukufikisha haraka kwenye handaki lililokataliwa.

Trafiki iliyolindwa pia haijabadilika. NHS inayojibu haithibitishi kwamba njia ya mteja ipo au kwamba mtiririko wa programu unaruhusiwa. Usajili, uelekezaji na sera ni ukaguzi vitatu, na jina huathiri hatua ya kwanza inayowalisha pekee.

Ulinganisho unaoweza kuthibitisha

Cisco huandika uchunguzi tofauti kwa kikao na uhusiano wa NHS. Tumia show dmvpn kusoma hali ya mwenzake na kikao, na show ip nhrp nhs kusoma mwonekano wa usajili wa NHS. Linganisha anwani ya usafirishaji iliyotatuliwa, mwenzake wa overlay na hali ya usajili kwa mpangilio huo.

Sura ya IOS XE FQDN-DMVPN huandika tabia ya ugunduzi, akiba na kizuizi nyuma ya ulinganisho huu. Isome dhidi ya toleo lako lililowekwa kabla ya kuchukua kitovu kilichobadilishwa jina kama mbadala wa moja kwa moja wa kitovu chenye namba.