DMVPN

DMVPN (Dynamic Multipoint Virtual Private Network) - динамическая многоточечная виртуальная частная сеть. Эта технология является дальнейшим развитием VPN компанией Cisco Systems. Если коротко, то она позволяет создать виртуальную частную сеть с возможностью динамического создания туннелей между узлами.

Предположим, что есть некое предприятие с центральным офисом и несколькими филиалами, территориально разнесенными по нескольким площадкам (одна из них в другом городе или даже государстве), которые нужно объединить в одну сеть. Предприятие не очень богатое и не может позволить себе использовать для связи между офисами арендованные каналы. Зато на каждой площадке есть выход в Интернет. Это может быть сеть одного конкретного провайдера или разных, не важно.

DMVPN (Dynamic Multipoint Virtual Private Network – динамическая многоточечная виртуальная частная сеть, отлично подходит для решения этой задачи. В чем же преимущество использования этой технологии, скажем, перед классическим VPN? Эта технология является дальнейшим развитием VPN компанией Cisco Systems - технология объединения частных сетей через публичные сети.

Для объединения частных сетей, как правило, используется построение туннелей через общественные сети. В обычном варианте необходимо настраивать туннель для каждого соединения, т.е. если вы хотите получить полносвязную сеть из N узлов нужно настроить N(N-1)/2 туннелей. В определенный момент таких связей становится слишком много и приходится использовать топологию типа «звезда». В этом случае весь трафик проходит через центральный узел, что не добавляет ему производительности. Уже не говоря о том, что в случае его отказа вся сеть рассыпается.

Вот в такой ситуации и приходит на помощь DMVPN. Суть технологии заключается в том, что на каждом узле сети настраивается только один туннельный интерфейс, который и организует затем необходимое количество туннелей автоматически, преобразуя топологию сети из «звезды» в полносвязную. Несмотря на то, что в данной технологии все-таки предусмотрено выделение центрального узла, конечные узлы также организуют между собой туннели. В конечном счете, после схождения такой сети, даже построенной по технологии «звезда», центральный узел уже не несет такой важной роли, и в случае его отказа конечные узлы могут продолжать между собой взаимодействовать по уже установленным туннелям (если, конечно же, сеть провайдера позволяет).

Технология DMVPN позволяет решить задачу объединения локальных сетей территориально удаленных офисов в одну корпоративную сеть более масштабируемым методом, чем создание связей точка-точка между всеми офисами:

• При добавлении новых маршрутизаторов филиалов в существующую сеть DMVPN, необходимо настроить только новый маршрутизатор, изменений на уже существующих маршрутизаторах не требуется.

• DMVPN позволяет использовать динамически назначенные IP-адреса на удаленных маршрутизаторах (за центральным маршрутизатором закреплен статический публичный IP-адрес) .

• Если двум удаленным маршрутизаторам необходимо установить туннель напрямую, то он устанавливается динамически.

Мы поможем Вам объединиться!