(分享)1 杯具：无法完成的任务

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

内容简介：

    大家好，DMVPN第一课。构造VPN的时候，经常遇到难以解决的问题。假设一个最简单的VPN网络，各分支点通过互联网互连。VPN组网存在着多种需求：

   （1）如果希望各分支点之间使用OSPF传递路由，常用的OSPF组播无法通过互联网，这样，不得不使用GRE封装组播流量，把组播转化为单播通过互联网。

   （2）VPN的另一个常见需求，就是中心点-分支点模型（星形模型）。中心点的软硬件配置一定很好，并且有固定的IP地址。但是对于分支点，则情况各异，甚至IP地址都是动态获得的。分支点虽然是动态IP地址，但是亦需要使用GRE隧道封装OSPF组播流量。在传统模式下，GRE隧道的目的地址和源地址必须明确，因此使用GRE隧道存在着很大问题。

   （3）并且，如果VPN中存在大量的分支点，需要网络管理员维护大量的GRE隧道，这本身就是巨大的工作量。

   （4）最后，分支点之间的通信，需要经过中心点的转发，对中心点的处理能力是很大的考验。

    所有这些需求，DMVPN通过引入NHRP，提出了解决方案。

 

返回专辑目录