Tìm hiểu Dynamic Multipoint Virtual Private Network (DMVPN)

Discussion in 'Firewall Khác' started by linhtran, Nov 3, 2017.

  1. linhtran

    linhtran New Member

    Giới thiệu Dynamic Multipoint Virtual Private Network (DMVPN)

    1. Khái niệm DMVPN
    Dynamic Multipoint Virtual Private Network (DMVPN) là sự kết hợp của các công nghệ: IPSec, mGRE và NHRP. Là một giải pháp phần mềm trên hệ điều hành Cisco dùng để xây dựng IPSec+GRE VPN dễ dàng và có khả năng mở rộng hơn.

    2. Các dạng triển khai
    Để triển khai mạng DMVPN, chúng ta có hai cách thức triển khai. Đó là hub-and-spoke và spoke-and-spoke.

    upload_2017-11-3_9-18-8.jpeg

    Mô hình tổng quát DM VPN

    Hub (Central) đặt tại trung tâm của công ty, còn Spoke là các chi nhánh, văn phòng kết nối đến trung tâm. Đường màu xanh thể hiện kết nối giữa Spoke-and-Spoke, còn màu đỏ chính là kết nối giữa Hub-and-Spoke.

    3. Các thành phần trong DM VPN
    Các thành phần cần thiết để triển khai một hệ thống mạng doanh nghiệp, sử dụng DMVPN bao gồm:
    – Hệ thống Hub và Spoke là những thiết bị hổ trợ tốt trong việc tạo kết nối DMVPN. Hệ thống Hub và Spoke phổ biến nhất vẫn là Router của Cisco.
    – Cloud dùng để kết nối được giữa Hub và Spoke. Cloud ở đây ám chỉ nhà cung cấp dịch vụ internet (ISP). Cloud này có thể là Frame-Reply, ATM, Leased Lines.

    4. Ưu điểm của việc sử dụng DM VPN
    DMVPN cho phép mở rộng những mạng IPSec VPN. Ngoài ra nó còn có một số thuận lợi như sau:
    – Giảm độ phức tạp khi cấu hình trên router hub mà nó cung cấp khả năng thêm nhiều kênh một cách tự động mà không đụng đến cấu hình của hub.
    – Bảo đảm các packet được mã hóa khi truyền đi.
    – Hỗ trợ nhiều giao thức định tuyến động chạy trên DMVPN tunnels.
    – Khả năng thiết lập động và trực tiếp giữa các kênh spoke-to-spoke IPSec giữa các site mà không cần thông qua hub (nhờ mGRE và NHRP).
    – Hỗ trợ các spoke router với những địa chỉ IP vật lý động (được cấp bởi ISP).

    5. Mô hình chung DM VPN
    Với việc sử dụng DMVPN chúng ta sẽ giải quyết được những hạn chế trên và làm cho hệ thống trở nên mở rộng và linh động hơn, bằng cách sử dụng các giao thức mGRE và NHRP:

    upload_2017-11-3_9-18-18.jpeg

    Mô hình DM VPN

    – Ở mỗi spoke, chúng ta không cần phải dùng một địa chỉ tĩnh nữa, mà có thể sử dụng địa chỉ IP động do ISP cung cấp. Vì mGRE chỉ yêu cầu xác định địa chỉ nguồn, còn địa chỉ đích thì sẽ nhờ một giao thức khác xác định. Trên router HUB cũng bắt buộc phải là một địa chỉ tĩnh.

    – Trên router HUB, bây giờ chỉ cần cấu hình một tunnel mGRE. Nếu thêm một spoke nào nữa thì trên HUB cũng không cần phải cấu hình thêm. Điều này làm giảm tải ở router HUB.

    – Khi sử dụng mGRE thì việc định địa chỉ đích sẽ nhờ vào một giao thức khác, đó là NHRP.

    Như vậy, việc sử dụng DMVPN đem lại nhiều thuận lợi hơn so với VPN thông thường.
     
  2. simsodep1683

    simsodep1683 New Member

    ✨✨✨ TẠI SAO PHẢI CHĂM SÓC VIỀN GÂN LOA ✨✨✨
    - Ngoài những yếu tố tránh để nắng chiếu trực tiếp vào loa hay ko để loa trong không gian nóng. Giữ cho loa không bị bụi bẩn thì một vấn đề khá quan trọng đó là dưỡng ẩm, giữ ẩm cho gân loa của bạn để tăng tuổi thọ gân loa cũng như giữ được chất âm luôn ở trạng thái tốt nhất.
    - Bởi Viền nhún: thông thường sẽ được chế tạo bởi chất liệu giấy, vải (xếp gấp lại), có chức năng chính chủ yếu là tạo độ kín tương đối và độ mềm dẻo cho loa bass. Do khí hậu, chủ yếu là miền Bắc khắc nghiệt hơn. Với mùa hè thì nóng mùa đông thì lạnh khô, mùa xuân lại ẩm nồm nên ảnh hưởng đến tuổi thọ của gân loa sẽ dễ rách, tích bụi bẩn cũng như chai cứng theo thời gian. dẫn đến chất lượng âm thanh giảm theo thời gian.
    Chính vì vậy LkaudioVn giới thiệu đến các bạn dòng sản phẩm chính hãng Thái Lan #dầu_dưỡng_làm_mềm_gân_loa để cùng bạn chăm sóc và cải thiện độ ẩm viền loa của hệ thống âm thanh gia đình bạn
    Dầu dưỡng gân loa Thái lan
    - Sản phẩm giúp bạn phục hồi những viền loa đã bị chai cứng theo thời gian lấy lại được độ mềm dẻo.
    - Cung cấp độ ẩm và thẩm thấu dầu dưỡng vào viền loa giúp viền loa tăng tuổi thọ cũng như duy trì được chất âm luôn như ban đầu
    Giá : 190.000VND / bộ

    LKAudioVn
    LH : 50/345 Khương Trung , TX , HN
    Tell : 05.2200.8668 / 05.2200.6886 (Ship toàn quốc )
     

Share This Page