Динамикалық көп нүктелі жеке желі (DMVPN) және оның мүмкіндіктері
Dynamic Multipoint Virtual Private Network
DMVPN: Cisco, Huawei құрылғыларындағы динамикалық желілік жеке желі (VPN) технологиясы. Жеңіл конфигурация, масштабируемость, тікелей байланыс мүмкіндігі.
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Динамикалық көп нүктелі виртуалды жеке желі (DMVPN) – Cisco IOS, Huawei AR G3 маршрутизаторлары және Unix сияқты операциялық жүйелерде қолдау көрсетілетін виртуалды жеке желінің (VPN) динамикалық туннельдеу нысаны.
Dynamic Multipoint Virtual Private Network (DMVPN) is a dynamic tunneling form of a virtual private network (VPN) supported on Cisco IOS based routers, and Huawei AR G3 routers, and on Unix like operating systems.
Процесс
DMVPN IPsec (Интернет протоколының қауіпсіздігі) және ISAKMP (Интернет қауіпсіздік қауымдастығы және кілт басқару протоколы) сияқты барлық мүмкін туннельдің соңғы нүктелерін алдын ала (статикалық) конфигурациялау қажеттілігін жоққа шығара отырып, динамикалық торлы VPN желісін құру мүмкіндігін ұсынады. DMVPN бастапқыда хабтарды (VPN бас станцияларын) спикерлерде статикалық түрде конфигурациялап, хаб және спикерлік желі құру үшін конфигурацияланған. Жаңа спикерлерді қосу үшін хабтағы конфигурацияны өзгертудің қажеті жоқ. Осы бастапқы хаб және спикерлік желіні пайдаланып, спикерлер арасындағы туннельдер хабтар мен спикерлерде қосымша конфигурациясыз, қажет болғанда (динамикалық тор) динамикалық түрде құрылуы мүмкін. Бұл динамикалық тор мүмкіндігі спикерлік желілер арасындағы деректерді маршруттау үшін хабқа түсетін жүктемені азайтады.
DMVPN provides the capability for creating a dynamic mesh VPN network without having to pre configure (static) all possible tunnel end point peers, including IPsec (Internet Protocol Security) and ISAKMP (Internet Security Association and Key Management Protocol) peers. DMVPN is initially configured to build out a hub and spoke network by statically configuring the hubs (VPN headends) on the spokes, no change in the configuration on the hub is required to accept new spokes. Using this initial hub and spoke network, tunnels between spokes can be dynamically built on demand (dynamic mesh) without additional configuration on the hubs or spokes. This dynamic mesh capability alleviates the need for any load on the hub to route data between the spoke networks.
Ішкі маршруттау
OSPF, EIGRP v1 немесе v2 немесе BGP сияқты маршруттау протоколдары әдетте хаб пен филиалдар арасында жүргізіледі, бұл өсуге және кеңейтуге мүмкіндік береді. EIGRP және BGP хабқа қосылатын филиалдардың санын арттыруға мүмкіндік береді.
Routing protocols such as OSPF, EIGRP v1 or v2 or BGP are generally run between the hub and spoke to allow for growth and scalability. Both EIGRP and BGP allow a higher number of supported spokes per hub.
Шифрлау
GRE туннельдеріндегідей, DMVPN туннельдер арқылы жіберілетін деректерді шифрлау үшін әртүрлі шифрлау схемаларын (мүлдем шифрламау мүмкіндігі де бар) қолдануға рұқсат береді. Қауіпсіздік мақсатында Cisco клиенттерге AES қолдануды ұсынады.
As with GRE tunnels, DMVPN allows for several encryption schemes (including none) for the encryption of data traversing the tunnels. For security reasons Cisco recommend that customers use AES.
Фазалары
DMVPN деректерді әртүрлі бағыттаудың үш кезеңін қамтиды. 1-кезең: Барлық трафик шыршалардан хаб арқылы өтеді. 2-кезең: 1-кезеңнен басталып, сұранысқа және белгілі бір оқиғаларға (триггерлерге) байланысты шыршалар арасындағы туннельдерді құруға мүмкіндік береді. 3-кезең: 1-кезеңнен басталады, 2-кезеңмен салыстырғанда кеңейтімділігін жақсартады және шектеулері кем болады.
DMVPN has three phases that route data differently. Phase 1: All traffic flows from spokes to and through the hub. Phase 2: Start with Phase 1 then allows spoke to spoke tunnels based on demand and triggers. Phase 3: Starts with Phase 1 and improves scalability of and has fewer restrictions than Phase 2.