Nomlangan va raqamlangan DMVPN hub: FQDN nimani o'zgartiradi

DMVPN spoke bu xususiyatni qo'llab-quvvatlaydigan platformalarda hubini xost nomi orqali topa oladi va birinchi vasvasa o'sha xost nomini hub tunnel manzilini yozishning boshqa usuli sifatida o'qishdir. Unday emas. Nom transport oxirgi nuqtasiga hal bo'ladi, hub protokoli manzili esa overlay ichidagi keyingi sakrashni belgilaydi va ikkala rol har bir konfiguratsiya shaklida saqlanadi. Bu farq qayta nomlash nimani tuzata olishi va nimani tuzata olmasligini belgilaydi.

Ikki manzil, ikki vazifa

E'lon qilingan misolda hub.example.net spoke'ga transport trafigini qayerga yuborishni aytadi, 10.90.0.1 esa tunnel ichidagi NHSni belgilaydi. Kashfiyot birinchisida ishlaydi; ro'yxatga olish va marshrutlash ikkinchisida ishlaydi. Nom o'zgarishi oxirgi nuqtaga boradigan yo'lga ta'sir qiladi, protokol manzili o'zgarishi esa overlay munosabatining o'ziga ta'sir qiladi.

Rollarni ajratish nomlangan shaklni tuzatishga qulay qiladi. Spoke ro'yxatdan o'ta olmasa, ikki xil savol berishingiz mumkin: nom men kutgan manzilga hal bo'ldimi va bu manzil konfiguratsiya da'vo qilgan protokol manziliga mos keldimi? Hech bir javob ikkinchisini anglatmaydi.

Ikki konfiguratsiya shaklini solishtiring

Bir shakl NHS protokoli manzilini nom bilan birga aniq sozlaydi. Ikkinchisi spoke'ga bu protokol manzilini ro'yxatga olish javobidan o'rganishga imkon beradi. Ikkalasi ham hujjatlashtirilgan va ikkalasi ham muvaffaqiyatli bo'lganda bir xil turdagi NHS munosabati bilan tugaydi.

Aniq shaklning eslab qolishga arziydigan cheklovi bor: sozlangan protokol manziliga moslanmaydigan hal qilingan transport manzili ro'yxatga olishga to'sqinlik qiladi. Bu DNS nosozligi emas, garchi alomat DNS o'zgarishidan keyin darhol paydo bo'lsa ham. Nom to'g'ri hal bo'ldi va natija boshqa sababga ko'ra rad etildi. Hal qilingan manzil va sozlangan protokol manzilini yonma-yon o'qing.

O'rganish shakli bitta qo'lda bajariladigan qadamni va bitta drift manbasini olib tashlaydi, evaziga moslashtirishni o'rnatish uchun javobga bog'liq bo'ladi. Hub manzili barqaror bo'lsa va nomuvofiqlik baland ovozda muvaffaqiyatsiz bo'lishini istasangiz, aniq shaklni tanlang. Hub protokoli manzili o'zgarishi mumkin bo'lsa va spoke unga ergashishini afzal ko'rsangiz, o'rganish shaklini tanlang. Har holda, dizayn qaysi shakldan foydalanishini yozib qo'ying.

DNS keshini statik hub bilan solishtiring

Statik hub manzili kimdir konfiguratsiyani tahrirlaganda o'zgaradi. Nomlangan hub DNS o'zgarganda o'zgaradi va DNS javoblari o'z umri davomida keshlanadi. Hujjatlar keshlangan ma'lumot muddati tugagunga qadar foydali bo'lib qolishini va keyingi so'rov yangi manzilni qaytarishi mumkinligini qayd etadi.

Bu farq vaqt farqi, bir zumda ko'chish emas. Uzoq kesh umri qayta nomlangan oxirgi nuqtaning qabul qilinishini kechiktiradi va faqat DNS yozuvini kuzatsangiz kechikish ko'rinmaydi. Har bir tunnel bir vaqtda harakatlanadi deb taxmin qilish o'rniga qayta nomlashni kesh umri va o'rnatilgan versiyaning ro'yxatga olish xatti-harakati atrofida rejalashtiring.

Statik shaklning o'z kechikishi bor, albatta: har bir spoke tahrirlanmaguncha hech narsa o'zgarmaydi. Taqqoslash muvofiqlashtirilgan konfiguratsiya turtkisi va keshlangan kashfiyot yangilanishi o'rtasida, sekin va bir zumda o'rtasida emas.

Nima o'zgarmasligini solishtiring

Tengdosh autentifikatsiyasi joyidan qo'zg'almaydi. Transport oxirgi nuqtasini topadigan xost nomi sozlangan IKE identifikatorini yoki tengdoshni tekshiradigan autentifikatsiya siyosatini almashtirmaydi. Agar identifikator noto'g'ri bo'lsa, muvaffaqiyatli DNS yechimi sizni rad etilgan tunnelga tezroq yetaklaydi.

Himoyalangan trafik ham o'zgarmagan. Javob beruvchi NHS mijoz marshruti mavjudligini yoki ilova oqimiga ruxsat berilganini isbotlamaydi. Ro'yxatga olish, marshrutlash va siyosat uchta tekshiruvdir va nom faqat ularni oziqlantiradigan birinchi qadamga ta'sir qiladi.

Tekshirishingiz mumkin bo'lgan taqqoslash

Cisco sessiya va NHS munosabati uchun alohida kuzatuvlarni hujjatlashtiradi. Tengdosh va sessiya holatini o'qish uchun show dmvpn, NHS ro'yxatga olish ko'rinishini o'qish uchun show ip nhrp nhs dan foydalaning. Hal qilingan transport manzilini, overlay tengdoshini va ro'yxatga olish holatini shu tartibda solishtiring.

IOS XE FQDN-DMVPN bobi ushbu taqqoslash orqasidagi kashfiyot, keshlash va cheklash xatti-harakatini hujjatlashtiradi. Qayta nomlangan hubni raqamlangan hubning to'g'ridan-to'g'ri o'rnini bosuvchisi deb hisoblashdan oldin uni o'rnatilgan versiyangizga qiyoslab o'qing.