مروری بر DMVPN

آنچه تاکنون یاد گرفته ایم به ما نشان می دهد که پروتکل GRE روش Tunneling از نوع point-to-point است. بنابراین برای ایجاد ارتباط Tunnel بین بیش از دو سایت از چندین Tuunel استفاده می شود.به عنوان مثال اگر بخواهید دفاتر و...

طراحی و پیاده سازی DMVPN

برای پیاده سازی DMVPN مهمترین ابزار تکنولوژی mGRE است که قابلیت ایجاد اینترفیس های از نوع Multipoint را فراهم می کند. در اینترفیس های تونل Multipoint برخلاف اینترفیس های تونل Point-to-Point آدرس مقصد تونلنامعلوم است

Spoke-to-Spoke phase 2 DMVPN

در DMVPN phase 2 برخلاف DMVPN phase 1 ارتباط بین Spoke ها به صورت مستقیم و بدون دخالت Hub صورت می گیرد. چه تفاوتهایی در پیاده سازی DMVPN phase 2 منجر به ارتباط مستقیم بین Spoke ها می شود؟ پاسخ به این سوال در قالب چند نکته در ذیل آمده است:

Spoke-to-Spoke phase 3 DMVPN

در بخش قبل طراحی و پیاده سازی DMVPN phase 2 و البته مزایا و معایب آن را مورد بررسی قرار دادیم. DMVPN phase 3 مزایای DMVPN phase 1 و DMVPN phase 2 را به یکجا در کنار یکدیگر قرار می دهد. در صورت وجود ویژگی DMVPN phase 3 دلیلی به استفاده از DMVPN phase 2 وجود ندارد.

 Hierarchical phase 2 DMVPN

در شبکه های با مقیاس بزرگ از نسخه Hierarchical DMVPN به جای DMVPN برای ایجاد ارتباط استفاده کنید. همانطور که می دانید در سه روش اصلی DMVPN یکی از روترها نقش NHRP Server و بقیه نقش NHRP Client را دارند. متمرکز بودن NHRP Server در مقیاس های بزرگ می تواند...

Hierarchical phase 3 DMVPN

همانطور که در بخش قبل گفته شد DMVPN Phase 3 برخلاف DMVPN Phase 2 نسخه Hierachical را پشتیبانی می کند. بدین معنی که در Hierachical DMVPN phase 3 ترافیک بین Spoke ها به طور مستقیم جابجا می شود و از HUB های محلی عبور نمی کند.

High Availability در DMVPN

هدف از High Availability در DMVPN بالا بردن زمان دسترسی سرویس DMVPN است. بدین معنی که با قطعی و یا خرابی روتر HUB و همچنین قطعی ارتباط اینترنت، شبکه DMVPN و در نتیجه ارتباط بین سایت ها با اختلال مواجه نشود.برای پیاده سازی High Availability باید دو روتر HUB در نظر گرفته شود...

Dual HUB Single DMVPN

چگونگی پیاده سازی Dual HUB Single DMVPN در ذیل نشان داده شده است. این روش نسبت به روش قبل این مزیت را دارد که در هر روتر Spoke فقط یک تونل ایجاد می گردد و بنابراین پیچیدگی پیاده سازی و مدیریت کاهش می یابد. اما این روش برخلاف روش قبلی هر دو مزیت Load-Sharing و Redundancy را ندارد...

Dual HUB Dual DMVPN

در ادامه چگونگی پیاده سازی Dual HUB Dual DMVPN نشان داده شده است. در هر Spoke دو DMVPN‌ مجزا با محدوده آدرس های 172.16.1.0/24 و 172.16.2.0/24 یکی از آنها با HUB1 و دیگری با HUB2 ایجاد می گردد.در صورت یکسان بودن متریک در دو اینترفیس Tunnel، ترافیک روی هر دو تونل ارسال و تقسیم می شود.