Динамические многоточечные виртуальные частные сети IPSec (с применением протокола GRE/NHRP для масштабирования сети VPN IPSec) Автор:
Майк Суленбергер (Mike Sullenberger) Содержание Введение Общие сведения Решение DMVPN Запуск автоматического шифрования IPsec Динамическое создание туннелей для каналов с топологией "звезда" Создание динамического туннеля для трафика между краевыми маршрутизаторами Поддержка протоколов динамической маршрутизации Быстрая коммутация Cisco Express Forwarding для mGRE Использование динамической маршрутизации в виртуальных частных сетях (VPN), защищенных спецификацией IPsec Базовая настройка Примеры таблиц маршрутизации концентраторов и лучей Уменьшение размера настройки маршрутизатора концентратора Поддержка динамических адресов на лучах Динамическая многоточечная сеть типа "звезда" Динамические многоточечные виртуальные частные сети IPSec RIP EIGRP OSPF Начальные условия Условия после установки динамического канала между лучами 1 и 2 VPN с динамическим многоточечным IPsec с двумя концентраторами Схема "Двойной концентратор – одинарный DMVPN" Начальные условия и изменения Системы с двумя концентраторами – топология двойной динамической многоточечной виртуальной частной сети (DMVPN) Начальные условия и изменения Заключение Дополнительные сведения Введение В документе описаны динамические многоточечные виртуальные частные сети IPSec (DMVPN) и причины, побуждающие компании проектировать или переходить на новое решение IPsec VPN в ПО Cisco IOS ® .
Общие сведения При шифровании трафика для его защиты компаниям бывает нужно связывать много узлов с основным узлом, а также друг с другом, через Интернет. Например, системе розничной продажи, которой нужно подключиться к штаб-квартире компании для инвентаризации и подачи заказов, может также потребоваться подключение к другим магазинам компании, чтобы проверить наличие продукта. Раньше единственным способом установить соединение было использование сети уровня 2, такой как ISDN или Frame Relay, для объединения всех компонентов. Настройка и себестоимость этих жестко проложенных каналов для внутреннего IP-трафика может быть трудоемка и дорога.
Если все узлы (включая основной) уже имеют доступ к недорогому Интернет-трафику, его можно использовать для передачи внутреннего IP-трафика между магазинами и головным офисом с применением туннелей IPsec для обеспечения конфиденциальности и