在BRKSE-4054中，对于DMVPN的design做了详细介绍，我这里只是逐一把常用的designs罗列一下，做一个索引，日后有更深的理解，在这里加说明，其实对于每种designs，都需要根据客户的流量做详细测试，另外本文将对两种场景做简单测试，一个是单DMVPN域，双hub；另一个是层次化的DMVPN。
1. 双DMVPN域，单hub，每个spoke双p-GRE，Phase1
点评：所有流量都需要经过hub，spoke之间不能建立tunnel，所以两个DMVPN域间的流量分担会更好部署些，特别是两个域都属于不同的ISP
完整阅读
1. mGRE(multipoint GRE)，多点GRE
2. NHRP(Next Hop Resolution Protocol)
3. Dynamic Routing Protocol
4. IPsec VPN，也可以不加IPsec
NHRP类似ARP，不同的是ARP是IP地址到MAC地址的映射，而NHRP是tunnel地址到物理地址（NMBA地址）的映射。
对于DMVPN有3个发展阶段，其他资料里有很细的分类和不同，我在这里只做简单总结：
Phase1：只有hub支持mGRE，branch只支持pGRE；所有流量都需要经过hub，spoke跟spoke之间不能建立隧道；hub可路由汇总，spoke不需要明细路由
Phase2：hub和spoke都支持mGRE；spoke跟spoke可以直接建立隧道，流量可不经过hub；spoke必须要明细路由；hub需要关闭水平分割
phase3：hub和spoke都支持mGRE；spoke跟spoke的隧道由hub触发；hub不需要关闭水平分割
完整阅读