|
В предыдущей части блога DMVPN (Dynamic Multipoint VPN). Часть 1. были рассмотрены основы технологии DMVPN и рассмотрен базовый вариант настройки сервиса DMVPN без элементов отказоустойчивости. Если вы с этой технологией совсем не знакомы, рекомендую ознакомиться сначала с первой частью. Одно из главных преимуществ DMVPN – возможность построения отказоустойчивых виртуальных сетей на базе классического подхода посредством использованием протоколов динамической маршрутизации. Шифрованное mGRE облако фактически представляет собой легко масштабируемый L3 транспорт, прозрачный для протоколов маршрутизации – в этом основное преимущество перед классическим IPsec. 
Метки: DMVPN, IPSec, routing, security, VPN |