Hub DMVPN có tên so với đánh số: FQDN thay đổi điều gì

Một spoke DMVPN có thể định vị hub của mình bằng tên máy chủ trên các nền tảng hỗ trợ tính năng này, và cám dỗ đầu tiên là đọc tên máy chủ đó như một cách khác để viết địa chỉ đường hầm của hub. Không phải vậy. Tên được phân giải thành một điểm cuối vận chuyển, trong khi địa chỉ giao thức của hub xác định bước nhảy tiếp theo bên trong overlay, và cả hai vai trò vẫn tồn tại trong mọi hình thức cấu hình. Sự phân biệt đó quyết định việc đổi tên có thể sửa được gì và không sửa được gì.

Hai địa chỉ, hai nhiệm vụ

Trong một ví dụ được công bố, hub.example.net cho spoke biết nơi gửi lưu lượng vận chuyển, và 10.90.0.1 xác định NHS bên trong đường hầm. Khám phá hoạt động trên địa chỉ thứ nhất; đăng ký và định tuyến hoạt động trên địa chỉ thứ hai. Việc đổi tên ảnh hưởng đến đường đi tới điểm cuối, trong khi việc đổi địa chỉ giao thức ảnh hưởng đến chính quan hệ overlay.

Chính việc tách vai trò là điều khiến dạng có tên có thể gỡ lỗi. Khi một spoke không đăng ký được, bạn có thể đặt hai câu hỏi khác nhau: tên có phân giải thành địa chỉ tôi mong đợi không, và địa chỉ đó có khớp với địa chỉ giao thức mà cấu hình tuyên bố không? Không câu trả lời nào hàm ý câu kia.

So sánh hai hình thức cấu hình

Một hình thức cấu hình rõ ràng địa chỉ giao thức của NHS bên cạnh tên. Hình thức còn lại để spoke học địa chỉ giao thức đó từ phản hồi đăng ký. Cả hai đều được ghi lại, và cả hai đều kết thúc bằng cùng một loại quan hệ NHS khi thành công.

Hình thức rõ ràng có một hạn chế đáng nhớ: một địa chỉ vận chuyển đã phân giải nhưng không ánh xạ tới địa chỉ giao thức đã cấu hình sẽ ngăn đăng ký. Đây không phải lỗi DNS, dù triệu chứng xuất hiện ngay sau một thay đổi DNS. Tên đã phân giải đúng và kết quả bị từ chối vì lý do khác. Hãy đọc địa chỉ đã phân giải và địa chỉ giao thức đã cấu hình cạnh nhau.

Hình thức học tập loại bỏ một bước thủ công và một nguồn lệch, đổi lại là phụ thuộc vào phản hồi để thiết lập ánh xạ. Chọn hình thức rõ ràng khi địa chỉ hub ổn định và bạn muốn sự không khớp thất bại ồn ào. Chọn hình thức học tập khi địa chỉ giao thức của hub có thể thay đổi và bạn muốn spoke đi theo nó. Dù thế nào, hãy ghi lại hình thức mà thiết kế sử dụng.

So sánh bộ nhớ đệm DNS với hub tĩnh

Địa chỉ hub tĩnh thay đổi khi ai đó sửa cấu hình. Hub có tên thay đổi khi DNS thay đổi, và các phản hồi DNS được lưu trong bộ nhớ đệm suốt thời gian sống của chúng. Tài liệu lưu ý rằng thông tin được lưu đệm vẫn dùng được cho đến khi hết hạn, và một truy vấn sau đó có thể trả về địa chỉ mới.

Sự khác biệt đó là khác biệt về thời gian, không phải di chuyển tức thời. Thời gian sống của bộ nhớ đệm dài sẽ trì hoãn việc chấp nhận một điểm cuối đã đổi tên, và độ trễ không nhìn thấy nếu bạn chỉ theo dõi bản ghi DNS. Lập kế hoạch đổi tên dựa trên thời gian sống của bộ nhớ đệm và hành vi đăng ký của bản phát hành đã cài đặt, thay vì cho rằng mọi đường hầm di chuyển cùng lúc.

Hình thức tĩnh tất nhiên có độ trễ riêng: không gì thay đổi cho đến khi mọi spoke được sửa. Việc so sánh là giữa một lần đẩy cấu hình phối hợp và một lần làm mới khám phá được lưu đệm, không phải giữa chậm và tức thời.

So sánh những gì giữ nguyên

Xác thực ngang hàng không di chuyển. Tên máy chủ định vị điểm cuối vận chuyển không thay thế danh tính IKE đã cấu hình hoặc chính sách xác thực kiểm tra ngang hàng. Nếu danh tính sai, một phân giải DNS thành công chỉ đưa bạn nhanh hơn tới một đường hầm bị từ chối.

Lưu lượng được bảo vệ cũng không thay đổi. Một NHS phản hồi không chứng minh rằng tuyến của khách hàng tồn tại hoặc luồng ứng dụng được phép. Đăng ký, định tuyến và chính sách là ba bước kiểm tra, và tên chỉ ảnh hưởng đến bước đầu tiên cung cấp cho chúng.

Một so sánh bạn có thể xác minh

Cisco ghi lại các quan sát riêng cho phiên và quan hệ NHS. Dùng show dmvpn để đọc trạng thái ngang hàng và phiên, và show ip nhrp nhs để đọc chế độ xem đăng ký NHS. So sánh địa chỉ vận chuyển đã phân giải, ngang hàng overlay và trạng thái đăng ký theo thứ tự đó.

Chương IOS XE FQDN-DMVPN ghi lại hành vi khám phá, lưu đệm và hạn chế đằng sau so sánh này. Hãy đọc nó so với bản phát hành đã cài đặt trước khi coi một hub đã đổi tên là sự thay thế trực tiếp cho hub đánh số.