CCIE-DMVPN

2021.9.5 她向我跑来，怎么能如此美好

---

DMVPN 技术背景

 VPN 的建立模型通常有两种: Hub-Spoke （星型结构） 和Full-Mesh （网状结构）

 以上两种模式均存在较大的弊端

星型结构

 中心站点 (Hub) 配置量大 , 资源消耗大 , 因为它需要同每一 个远端分支站点建立 IPSec VPN, 可能同时维护多套 SA.

 中心站点扩展性不好 , 因为每当一个新的远端分支站点加入时 , 中心站点都需要为新加入的远端分支站点提供对应配 置来建立 IPSec VPN.

 IPSec VPN 建立成功后 , 从远端分支站点访问另一个远端分支站点时 , 数据包都必须要经过中心站点 , 因此存在加密

 解密  加密  解密的过程 , 导致延时增加 .

 分支与分支之间的数据通信会严重占用中心站点的带宽 .

网状结构