Іменований і нумерований концентратор DMVPN: що змінює FQDN

Spoke DMVPN може знайти свій концентратор за іменем хоста на платформах, які підтримують цю функцію, і перша спокуса — прочитати це ім'я як інший спосіб запису адреси тунелю концентратора. Це не так. Ім'я розв'язується в транспортну кінцеву точку, тоді як адреса протоколу концентратора визначає наступний крок усередині overlay, і обидві ролі зберігаються в будь-якій формі конфігурації. Ця відмінність визначає, що перейменування може виправити, а що ні.

Дві адреси, дві задачі

У заявленому прикладі hub.example.net повідомляє spoke, куди надсилати транспортний трафік, а 10.90.0.1 визначає NHS усередині тунелю. Виявлення працює з першою; реєстрація та маршрутизація працюють з другою. Зміна імені впливає на шлях до кінцевої точки, тоді як зміна адреси протоколу впливає на самі відносини overlay.

Саме розділення ролей робить іменовану форму придатною для налагодження. Коли spoke не може зареєструватися, можна поставити два різні питання: чи розв'язалося ім'я в адресу, яку я очікував, і чи збігалася ця адреса з адресою протоколу, яку заявляє конфігурація? Жодна відповідь не передбачає іншої.

Порівняйте дві форми конфігурації

Одна форма явно налаштовує адресу протоколу NHS поряд з іменем. Інша дозволяє spoke вивчити цю адресу протоколу з відповіді реєстрації. Обидві задокументовані, і обидві у разі успіху завершуються однаковим типом відносин NHS.

Явна форма має обмеження, яке варто запам'ятати: розв'язана транспортна адреса, що не зіставляється з налаштованою адресою протоколу, перешкоджає реєстрації. Це не збій DNS, хоча симптом з'являється одразу після зміни DNS. Ім'я розв'язалося правильно, а результат було відхилено з іншої причини. Читайте розв'язану адресу та налаштовану адресу протоколу поруч.

Форма навчання усуває один ручний крок і одне джерело дрейфу, ціною залежності від відповіді для встановлення зіставлення. Обирайте явну форму, коли адреса концентратора стабільна і ви хочете, щоб невідповідність гучно провалювалася. Обирайте форму навчання, коли адреса протоколу концентратора може змінюватися і ви віддаєте перевагу, щоб spoke слідував за нею. У будь-якому разі запишіть, яку форму використовує дизайн.

Порівняйте кеш DNS зі статичним концентратором

Статична адреса концентратора змінюється, коли хтось редагує конфігурацію. Іменований концентратор змінюється, коли змінюється DNS, а відповіді DNS кешуються протягом їхнього життя. Документація зазначає, що кешована інформація залишається придатною до закінчення терміну, і пізніший запит може тоді повернути нову адресу.

Ця різниця є різницею в часі, а не миттєвою міграцією. Довгий термін життя кешу затримує впровадження перейменованої кінцевої точки, і затримка невидима, якщо ви стежите лише за записом DNS. Плануйте перейменування з огляду на термін життя кешу та поведінку реєстрації встановленого випуску, а не припускайте, що кожен тунель переміститься одночасно.

Статична форма, звісно, має власну затримку: ніщо не змінюється, доки не буде відредаговано кожен spoke. Порівняння — між скоординованим поштовхом конфігурації та кешованим оновленням виявлення, а не між повільним і миттєвим.

Порівняйте те, що залишається незмінним

Автентифікація партнера не зміщується. Ім'я хоста, яке знаходить транспортну кінцеву точку, не замінює налаштовану ідентичність IKE або політику автентифікації, що перевіряє партнера. Якщо ідентичність неправильна, успішне розв'язання DNS лише швидше приведе вас до відхиленого тунелю.

Захищений трафік також не змінився. NHS, що відповідає, не доводить, що маршрут клієнта існує або що потік застосунку дозволений. Реєстрація, маршрутизація та політика — це три перевірки, і ім'я впливає лише на перший крок, який їх живить.

Порівняння, яке можна перевірити

Cisco документує окремі спостереження для сеансу та відносин NHS. Використовуйте show dmvpn для читання стану партнера й сеансу, а show ip nhrp nhs для читання подання реєстрації NHS. Порівняйте розв'язану транспортну адресу, партнера overlay і стан реєстрації в цьому порядку.

Розділ IOS XE FQDN-DMVPN документує поведінку виявлення, кешування та обмеження, що стоять за цим порівнянням. Читайте його щодо вашого встановленого випуску, перш ніж вважати перейменований концентратор прямою заміною нумерованого.