cisco dmvpn原理跟配置[红头发版]资料.docVIP

CISCO DMVPN原理与配置 转载请保留此信息:作者:红头发(aka CCIE#15101)出处: HYPERLINK \t _blank 一.CISCO DMVPN概览CISCO 动态多点VPN(DMVPN)用于构建可扩展性的企业VPN网络,用于支持分布式的应用程序,比如视频和语音.具备如下优势:1.采用星型(hub-and-spoke)结构与按需全互联相结合的拓扑结构.2.自动应用IPSec.3.当增加远程站点时无需做额外部署.4.减小延迟与节约带宽.如下图: CISCO的DMVPN可以和IOS防火墙,IOS IPS,QoS,IP组播,隧道分离,与路由协议热备份技术结合使用.通常情况下,DMVPN适用于以下场合:1.中型与大型企业.2.SOHO.3.企业网外网.4.企业WAN备份连接.5.SP VPN业务.二.CISCO DMVPN的部署与结构CISCO DMVPN部署方案有两种方式:1.星型(hub-and-spoke)结构:在这种传统的拓扑结构里,远程站点做为边缘节点,边缘节点流量的传输需经过中心节点.如下图: 2.边缘(spoke-to-spoke)结构:CISCO DMVPN也允许我们采用全互联结构,通过在传统的星型拓扑上,在边缘设备与边缘设备之间增加一条基于IPsec的连接,这样一来,边缘节点之间的流量传输