பெயரிடப்பட்ட மற்றும் எண்ணிடப்பட்ட DMVPN ஹப்: FQDN எதை மாற்றுகிறது

DMVPN ஸ்போக் இந்த அம்சத்தை ஆதரிக்கும் தளங்களில் ஹோஸ்ட்பெயர் மூலம் தனது ஹப்பைக் கண்டறிய முடியும், முதல் கவர்ச்சி அந்த ஹோஸ்ட்பெயரை ஹப்பின் சுரங்கப்பாதை முகவரியை எழுதும் மற்றொரு வழியாகப் படிப்பதாகும். அப்படி இல்லை. பெயர் ஒரு போக்குவரத்து முனைப்புள்ளியாகத் தீர்க்கப்படுகிறது, அதே நேரத்தில் ஹப்பின் நெறிமுறை முகவரி overlay-க்குள் அடுத்த தாவலை அடையாளம் காட்டுகிறது, இரண்டு பாத்திரங்களும் ஒவ்வொரு உள்ளமைவு வடிவத்திலும் நீடிக்கின்றன. இந்த வேறுபாடே மறுபெயரிடுதல் எதைச் சரிசெய்ய முடியும், எதை முடியாது என்பதைத் தீர்மானிக்கிறது.

இரண்டு முகவரிகள், இரண்டு பணிகள்

ஒரு அறிவிக்கப்பட்ட எடுத்துக்காட்டில், hub.example.net ஸ்போக்கிற்கு போக்குவரத்து டிராஃபிக்கை எங்கு அனுப்ப வேண்டும் எனக் கூறுகிறது, 10.90.0.1 சுரங்கப்பாதைக்குள் உள்ள NHS-ஐ அடையாளம் காட்டுகிறது. கண்டறிதல் முதல் முகவரியில் செயல்படுகிறது; பதிவு மற்றும் வழிமாற்றல் இரண்டாவதில் செயல்படுகின்றன. பெயர் மாற்றம் முனைப்புள்ளிக்கான பாதையைப் பாதிக்கிறது, அதே நேரத்தில் நெறிமுறை முகவரி மாற்றம் overlay உறவையே பாதிக்கிறது.

பாத்திரங்களைப் பிரித்து வைப்பதே பெயரிடப்பட்ட வடிவத்தை பிழைத்திருத்தக்கூடியதாக்குகிறது. ஸ்போக் பதிவு செய்ய முடியாதபோது, நீங்கள் இரண்டு வெவ்வேறு கேள்விகளைக் கேட்கலாம்: நான் எதிர்பார்த்த முகவரிக்கு பெயர் தீர்க்கப்பட்டதா, அந்த முகவரி உள்ளமைவு கூறும் நெறிமுறை முகவரியுடன் பொருந்தியதா? எந்தப் பதிலும் மற்றொன்றைக் குறிக்கவில்லை.

இரண்டு உள்ளமைவு வடிவங்களை ஒப்பிடுங்கள்

ஒரு வடிவம் பெயருடன் NHS நெறிமுறை முகவரியை வெளிப்படையாக உள்ளமைக்கிறது. மற்றொன்று பதிவு பதிலிலிருந்து அந்த நெறிமுறை முகவரியை ஸ்போக் கற்க அனுமதிக்கிறது. இரண்டும் ஆவணப்படுத்தப்பட்டுள்ளன, வெற்றிபெறும்போது இரண்டும் ஒரே வகையான NHS உறவுடன் முடிகின்றன.

வெளிப்படையான வடிவத்தில் நினைவில் வைக்கத்தக்க ஒரு கட்டுப்பாடு உள்ளது: உள்ளமைக்கப்பட்ட நெறிமுறை முகவரிக்கு பொருந்தாத தீர்க்கப்பட்ட போக்குவரத்து முகவரி பதிவைத் தடுக்கிறது. இது DNS தோல்வி அல்ல, இருப்பினும் அறிகுறி DNS மாற்றத்திற்குப் பின் உடனடியாகத் தோன்றுகிறது. பெயர் சரியாகத் தீர்க்கப்பட்டது, முடிவு வேறு காரணத்திற்காக நிராகரிக்கப்பட்டது. தீர்க்கப்பட்ட முகவரியையும் உள்ளமைக்கப்பட்ட நெறிமுறை முகவரியையும் அருகருகே படியுங்கள்.

கற்றல் வடிவம் ஒரு கைமுறை படியையும் ஒரு மாறுபாட்டு மூலத்தையும் நீக்குகிறது, அதற்கு பதிலாக மேப்பிங்கை நிறுவ பதிலைச் சார்ந்திருக்கிறது. ஹப் முகவரி நிலையானதாக இருந்து, பொருந்தாமை சத்தமாகத் தோல்வியடைய வேண்டுமெனில் வெளிப்படையான வடிவத்தைத் தேர்ந்தெடுங்கள். ஹப் நெறிமுறை முகவரி மாறக்கூடும், ஸ்போக் அதைப் பின்பற்ற வேண்டுமெனில் கற்றல் வடிவத்தைத் தேர்ந்தெடுங்கள். எப்படியிருந்தாலும், வடிவமைப்பு எந்த வடிவத்தைப் பயன்படுத்துகிறது என்பதைப் பதிவு செய்யுங்கள்.

நிலையான ஹப்புடன் DNS தற்காலிகச் சேமிப்பை ஒப்பிடுங்கள்

யாராவது உள்ளமைவைத் திருத்தும்போது நிலையான ஹப் முகவரி மாறுகிறது. DNS மாறும்போது பெயரிடப்பட்ட ஹப் மாறுகிறது, DNS பதில்கள் அவற்றின் ஆயுட்காலம் முழுவதும் தற்காலிகமாகச் சேமிக்கப்படுகின்றன. தற்காலிகமாகச் சேமிக்கப்பட்ட தகவல் காலாவதியாகும் வரை பயன்படுத்தக்கூடியதாக இருக்கும், பின்னர் வரும் வினவல் புதிய முகவரியைத் திருப்பித் தரலாம் என்று ஆவணங்கள் குறிப்பிடுகின்றன.

அந்த வேறுபாடு நேர வேறுபாடு, உடனடி இடம்பெயர்வு அல்ல. நீண்ட தற்காலிகச் சேமிப்பு ஆயுள் மறுபெயரிடப்பட்ட முனைப்புள்ளியின் ஏற்பைத் தாமதப்படுத்துகிறது, DNS பதிவை மட்டும் கவனித்தால் தாமதம் தெரியாது. ஒவ்வொரு சுரங்கப்பாதையும் ஒரே நேரத்தில் நகர்கிறது எனக் கருதுவதற்குப் பதிலாக தற்காலிகச் சேமிப்பு ஆயுள் மற்றும் நிறுவப்பட்ட வெளியீட்டின் பதிவு நடத்தையைச் சுற்றி மறுபெயரிடலைத் திட்டமிடுங்கள்.

நிலையான வடிவத்திற்கு அதன் சொந்த தாமதம் உண்டு: ஒவ்வொரு ஸ்போக்கும் திருத்தப்படும் வரை எதுவும் மாறாது. ஒப்பீடு ஒருங்கிணைந்த உள்ளமைவு தள்ளல் மற்றும் தற்காலிகமாகச் சேமிக்கப்பட்ட கண்டறிதல் புதுப்பித்தல் இடையே, மெதுவான மற்றும் உடனடி இடையே அல்ல.

எது அப்படியே இருக்கிறது என்பதை ஒப்பிடுங்கள்

சக சான்றளிப்பு நகராது. போக்குவரத்து முனைப்புள்ளியைக் கண்டறியும் ஹோஸ்ட்பெயர் உள்ளமைக்கப்பட்ட IKE அடையாளத்தையோ சகவை சரிபார்க்கும் சான்றளிப்புக் கொள்கையையோ மாற்றாது. அடையாளம் தவறானால், வெற்றிகரமான DNS தீர்வு உங்களை நிராகரிக்கப்பட்ட சுரங்கப்பாதைக்கு வேகமாகக் கொண்டு செல்லும்.

பாதுகாக்கப்பட்ட டிராஃபிக்கும் மாறவில்லை. பதிலளிக்கும் NHS வாடிக்கையாளர் பாதை உள்ளது அல்லது பயன்பாட்டு ஓட்டம் அனுமதிக்கப்படுகிறது என்பதை நிரூபிக்காது. பதிவு, வழிமாற்றல் மற்றும் கொள்கை மூன்று சோதனைகள், பெயர் அவற்றை ஊட்டும் முதல் படிநிலையை மட்டுமே பாதிக்கிறது.

நீங்கள் சரிபார்க்கக்கூடிய ஒப்பீடு

Cisco அமர்வு மற்றும் NHS உறவுக்கான தனித்தனி அவதானிப்புகளை ஆவணப்படுத்துகிறது. சக மற்றும் அமர்வு நிலையைப் படிக்க show dmvpn பயன்படுத்துங்கள், NHS பதிவு காட்சியைப் படிக்க show ip nhrp nhs பயன்படுத்துங்கள். தீர்க்கப்பட்ட போக்குவரத்து முகவரி, overlay சக மற்றும் பதிவு நிலையை அந்த வரிசையில் ஒப்பிடுங்கள்.

IOS XE FQDN-DMVPN அத்தியாயம் இந்த ஒப்பீட்டின் பின்னால் உள்ள கண்டறிதல், தற்காலிகச் சேமிப்பு மற்றும் கட்டுப்பாட்டு நடத்தையை ஆவணப்படுத்துகிறது. மறுபெயரிடப்பட்ட ஹப்பை எண்ணிடப்பட்ட ஹப்பின் நேரடி மாற்றாகக் கருதுவதற்கு முன் அதை உங்கள் நிறுவப்பட்ட வெளியீட்டுடன் ஒப்பிட்டுப் படியுங்கள்.