Adlandırılmış ve numaralı DMVPN hub'ı: FQDN neyi değiştirir

Bir DMVPN spoke'u, bu özelliği destekleyen platformlarda hub'ını ana bilgisayar adıyla bulabilir ve ilk cazibe bu adı hub'ın tünel adresini yazmanın başka bir yolu olarak okumaktır. Öyle değildir. Ad, bir taşıma uç noktasına çözümlenirken hub'ın protokol adresi overlay içindeki sonraki atlamayı tanımlar ve iki rol her yapılandırma biçiminde korunur. Bu ayrım, yeniden adlandırmanın neyi düzeltip neyi düzeltemeyeceğine karar verir.

İki adres, iki iş

Bildirilen bir örnekte hub.example.net spoke'a taşıma trafiğinin nereye gönderileceğini söyler ve 10.90.0.1 tünel içindeki NHS'i tanımlar. Keşif ilki üzerinde çalışır; kayıt ve yönlendirme ikincisi üzerinde çalışır. Ad değişikliği uç noktaya giden yolu etkilerken protokol adresi değişikliği overlay ilişkisinin kendisini etkiler.

Rolleri ayırmak, adlandırılmış biçimi hata ayıklanabilir kılan şeydir. Bir spoke kayıt olamadığında iki farklı soru sorabilirsiniz: ad beklediğim adrese çözümlendi mi ve bu adres yapılandırmanın iddia ettiği protokol adresiyle eşleşti mi? Yanıtların hiçbiri diğerini gerektirmez.

İki yapılandırma biçimini karşılaştırın

Bir biçim NHS protokol adresini adın yanında açıkça yapılandırır. Diğeri spoke'un bu protokol adresini kayıt yanıtından öğrenmesine izin verir. İkisi de belgelenmiştir ve ikisi de başarılı olduğunda aynı tür NHS ilişkisiyle sona erer.

Açık biçimin hatırlanmaya değer bir kısıtı vardır: yapılandırılmış protokol adresine eşlenmeyen çözümlenmiş bir taşıma adresi kaydı engeller. Bu bir DNS arızası değildir, ancak belirti bir DNS değişikliğinden hemen sonra ortaya çıkar. Ad doğru çözümlendi ve sonuç başka bir nedenle reddedildi. Çözümlenmiş adresi ve yapılandırılmış protokol adresini yan yana okuyun.

Öğrenme biçimi bir elle yapılan adımı ve bir sürüklenme kaynağını ortadan kaldırır, karşılığında eşlemeyi kurmak için yanıta bağlı kalır. Hub adresi kararlıysa ve uyumsuzluğun yüksek sesle başarısız olmasını istiyorsanız açık biçimi seçin. Hub protokol adresi değişebiliyorsa ve spoke'un onu izlemesini tercih ediyorsanız öğrenme biçimini seçin. Her durumda tasarımın hangi biçimi kullandığını kaydedin.

DNS önbelleğini statik bir hub ile karşılaştırın

Statik bir hub adresi biri yapılandırmayı düzenlediğinde değişir. Adlandırılmış bir hub DNS değiştiğinde değişir ve DNS yanıtları yaşam süreleri boyunca önbelleğe alınır. Belgeler, önbelleğe alınan bilgilerin süresi dolana kadar kullanılabilir kaldığını ve daha sonraki bir sorgunun yeni adresi döndürebileceğini belirtir.

Bu fark bir zamanlama farkıdır, anında geçiş değildir. Uzun bir önbellek ömrü, yeniden adlandırılmış bir uç noktanın benimsenmesini geciktirir ve yalnızca DNS kaydını izliyorsanız gecikme görünmez olur. Her tünelin aynı anda hareket ettiğini varsaymak yerine yeniden adlandırmayı önbellek ömrü ve kurulu sürümün kayıt davranışı etrafında planlayın.

Statik biçimin elbette kendi gecikmesi vardır: her spoke düzenlenene kadar hiçbir şey değişmez. Karşılaştırma yavaş ile anında arasında değil, koordineli bir yapılandırma itişi ile önbelleğe alınmış bir keşif yenilemesi arasındadır.

Aynı kalanları karşılaştırın

Eş kimlik doğrulaması hareket etmez. Taşıma uç noktasını bulan bir ana bilgisayar adı, yapılandırılmış IKE kimliğinin veya eşi doğrulayan kimlik doğrulama ilkesinin yerini almaz. Kimlik yanlışsa, başarılı bir DNS çözümlemesi sizi yalnızca reddedilmiş bir tünele daha hızlı götürür.

Korunan trafik de değişmez. Yanıt veren bir NHS, müşteri rotasının var olduğunu veya uygulama akışına izin verildiğini kanıtlamaz. Kayıt, yönlendirme ve ilke üç denetimdir ve ad yalnızca onları besleyen ilk adımı etkiler.

Doğrulayabileceğiniz bir karşılaştırma

Cisco, oturum ve NHS ilişkisi için ayrı gözlemler belgeler. Eş ve oturum durumunu okumak için show dmvpn, NHS kayıt görünümünü okumak için show ip nhrp nhs kullanın. Çözümlenmiş taşıma adresini, overlay eşini ve kayıt durumunu bu sırayla karşılaştırın.

IOS XE FQDN-DMVPN bölümü, bu karşılaştırmanın arkasındaki keşif, önbellek ve kısıtlama davranışını belgeler. Yeniden adlandırılmış bir hub'ı numaralı bir hub'ın doğrudan yerine koymadan önce kurulu sürümünüze göre okuyun.