Таблица маршрутизации для маршрутизатора луча 172.16.0.0/24 is subnetted, 1 subnets C 172.16. .0 is directly connected, Ethernet0 10.0.0.0/30 is subnetted, subnets D 10.0.0.0 [90/2841600] via 10.0.0.1, 22:01:21, Tunnel0 D 10.0.0.4 [90/2841600] via 10.0.0.1, 22:01:21, Tunnel0 ... C 10.0.0. is directly connected, Tunnel0 D 192.168.0.0/24 [90/2841600] via 10.0.0.1, 22:01:21, Tunnel0 D 192.168.1.0/24 [90/3097600] via 10.0.0.1, 22:01:21, Tunnel0 D 192.168.2.0/24 [90/3097600] via 10.0.0.1, 22:01:21, Tunnel0 ... C 192.168.
.0/24 is directly connected, Ethernet0 Это базовая работающая настройка, которая используется в качестве отправной точки для сравнения с более сложными настройками с возможностью использования решения DMVPN. Первое изменение уменьшит размер настройки на маршрутизаторе концентратора. Это не имеет значения при небольшом количестве маршрутизаторов лучей, и становится важным, если количество маршрутизаторов составляет 50–100 устройств. Уменьшение размера настройки маршрутизатора концентратора В следующем примере настройка маршрутизатора концентратора изменена минимально: с многоканального двухточечного туннельного интерфейса GRE на одноканальный многоточечный туннельный интерфейс.
Это первый шаг к решению DMVPN. Маршрутизатор концентратора содержит уникальный блок строк настройки, необходимый для определения характеристик криптокарты для каждого маршрутизатора луча. Данная часть настройки определяет шифрованный ACL и интерфейс туннеля GRE для этого маршрутизатора луча. Эти характеристики чаще всего одинаковы для всех лучей, исключения составляют IP-адреса ( set peer ... , tunnel destination ... ). Из приведенной выше настройки маршрутизатора концентратора видно, что для каждого маршрутизатора луча необходимо как минимум 13 строк настройки; четыре для криптокарты, одна для зашифрованного ACL и восемь для интерфейса туннеля GRE.
Общее количество строк настройки при 300 маршрутизаторах лучей равно 39000. Необходимо также 300 (/30) подсетей для адресации каждого канала туннеля. Настройкой такого размера сложно управлять, особенно при устранении неполадок в сети VPN. Для уменьшения этого значения можно использовать динамические криптокарты, которые сократят указанное выше значение на 1200 строк, и оставят 2700 строк в сети с 300 лучами. Примечание. При использовании динамических криптокарт зашифрованный туннель IPSec должен быть инициирован лучевым маршрутизатором.
Можно также использовать ip unnumbered для уменьшения количества подсетей, необходимых для туннелей GRE, но это в дальнейшем может усложнить процедуру устранения неполадок. Решение DMVPN позволяет настроить одиночный многоадресный туннельный интерфейс GRE и одиночный профиль IPsec на маршрутизаторе концентратора для обработки всех лучевых маршрутизаторов. Это позволяет размеру настройки на маршрутизаторе концентратора оставаться постоянным, вне зависимости от количества лучевых маршрутизаторов, добавленных в сеть VPN. Решение DMVPN предлагает следующие новые команды:
crypto ipsec profile tunnel protection ipsec profile ip nhrp map multicast dynamic Команда crypto ipsec profile используется как динамическая криптокарта и разработана специально для туннельных