Динамикалық көп нүктелі виртуалды жеке желі - Dynamic Multipoint Virtual Private Network

Динамикалық көп нүктелі виртуалды жеке желі (DMVPN)[1] динамикалық болып табылады туннельдеу а нысаны виртуалды жеке желі (VPN) қосулы Cisco IOS - негізделген маршрутизаторлар, және Huawei AR G3 маршрутизаторлары[2], және Unix тәрізді операциялық жүйелер.

Артықшылықтары

DMVPN туннельдің барлық мүмкін нүктелерін алдын-ала конфигурациялаусыз (статикалық) динамикалық торлы VPN желісін құруға мүмкіндік береді, соның ішінде IPsec (Интернет протоколының қауіпсіздігі) және ISAKMP (Интернет қауіпсіздігі қауымдастығы және негізгі басқару хаттамасы) құрдастары.[3] DMVPN бастапқыда а құру үшін конфигурацияланған хабпен сөйлейтін желі спикерлердегі хабтарды (VPN headends) статикалық түрде конфигурациялау арқылы, жаңа спикерлерді қабылдау үшін хабтағы конфигурацияны өзгерту қажет емес. Осы алғашқы концентраторлы желіні қолдана отырып, спицдер арасындағы туннельдер хабтарда немесе спицдерде қосымша конфигурациясыз сұраныс бойынша динамикалық түрде салынуы мүмкін (динамикалық тор). Бұл динамикалық-торлы мүмкіндік хабқа кез-келген жүктемені сөйлесетін желілер арасында деректерді бағыттау үшін қажет етеді.

Технологиялар

  • Жалпы маршруттау инкапсуляциясы (GRE), RFC  1701, немесе көп нүктелі GRE, егер сөйлейтін туннельдер қажет болса
  • NHRP (next-hop рұқсат протоколы), RFC  2332
  • IPsec (Internet Protocol Security) IOS бағдарламалық жасақтамасында виртуалды туннель интерфейсімен байланысты IPsec профилін қолдану. Туннель арқылы жіберілген трафиктің барлығы шифрланған саясат бойынша конфигурацияланған (IPsec түрлендіру жиынтығы)
  • IP негізіндегі маршруттау хаттамасы, EIGRP, OSPF, RIPv2, BGP немесе ODR (Тек DMVPN концентраторы).[4]

Ішкі маршруттау

Маршруттау хаттамалары сияқты OSPF, EIGRP v1 немесе v2 немесе BGP әдетте хаб арасында жұмыс істейді және өсу мен масштабтауға мүмкіндік береді. Екеуі де EIGRP және BGP бір хабқа қолдау көрсетілетін спицдердің көп болуына мүмкіндік беру.[5]

Шифрлау

Сияқты GRE тоннельдер, DMVPN бірнеше мүмкіндік береді шифрлау туннельдер арқылы өтетін мәліметтерді шифрлауға арналған схемалар (оның ішінде жоқ). Қауіпсіздік мақсатында Cisco тұтынушыларға пайдалануға кеңес береді AES.[6]

Кезеңдер

DMVPN-де деректерді әртүрлі бағыттайтын үш фаза бар.

  • 1 фаза: Барлық трафик спицалардан хабқа және хаб арқылы өтеді.
  • 2 кезең: 1 кезеңнен бастаңыз, содан кейін сұраныс пен триггерлерге негізделген сөйлейтін туннельдерге мүмкіндік беріңіз.
  • 3 кезең: 1 фазадан басталады және масштабталуды жақсартады және 2 фазаға қарағанда шектеулері аз.

Әдебиеттер тізімі

  1. ^ Cisco инженерлері. «Динамикалық Multipoint IPsec VPN-дері (IPsec VPN-ді масштабтау үшін Multipoint GRE / NHRP қолдану)». Cisco. Cisco. Алынған 24 қыркүйек 2017.
  2. ^ Huawei DSVPN конфигурациясы
  3. ^ Курниади, С. Х .; Утами, Э .; Wibowo, F. W. (желтоқсан 2018). «MikroTik маршрутизаторы көмегімен Dynamic Mesh VPN желісін құру». Физика журналы: конференциялар сериясы. 1140: 012039. дои:10.1088/1742-6596/1140/1/012039. ISSN  1742-6596.
  4. ^ DMVPN жобалау бойынша нұсқаулық: VPN бойынша маршруттау хаттамасын пайдалану
  5. ^ DMVPN жобалау бойынша нұсқаулық: Маршруттау протоколының конфигурациясы
  6. ^ DMVPN жобалау бойынша нұсқаулық: Үздік тәжірибелер және белгілі шектеулер

Сыртқы сілтемелер