在BRKSE-4054中，对于DMVPN的design做了详细介绍，我这里只是逐一把常用的designs罗列一下，做一个索引，日后有更深的理解，在这里加说明，其实对于每种designs，都需要根据客户的流量做详细测试，另外本文将对两种场景做简单测试，一个是单DMVPN域，双hub；另一个是层次化的DMVPN。
1. 双DMVPN域，单hub，每个spoke双p-GRE，Phase1
点评：所有流量都需要经过hub，spoke之间不能建立tunnel，所以两个DMVPN域间的流量分担会更好部署些，特别是两个域都属于不同的ISP
完整阅读
1. mGRE(multipoint GRE)，多点GRE
2. NHRP(Next Hop Resolution Protocol)
3. Dynamic Routing Protocol
4. IPsec VPN，也可以不加IPsec
NHRP类似ARP，不同的是ARP是IP地址到MAC地址的映射，而NHRP是tunnel地址到物理地址（NMBA地址）的映射。
对于DMVPN有3个发展阶段，其他资料里有很细的分类和不同，我在这里只做简单总结：
Phase1：只有hub支持mGRE，branch只支持pGRE；所有流量都需要经过hub，spoke跟spoke之间不能建立隧道；hub可路由汇总，spoke不需要明细路由
Phase2：hub和spoke都支持mGRE；spoke跟spoke可以直接建立隧道，流量可不经过hub；spoke必须要明细路由；hub需要关闭水平分割
phase3：hub和spoke都支持mGRE；spoke跟spoke的隧道由hub触发；hub不需要关闭水平分割
完整阅读
最近在准备DE的东西，里面涉及很多安全的知识，正好看看安全，下面是VPN理论部分，看视频简单概括总结，随时更改，首先看看安全的定义:
1.私密性：也就是加密
2.完整性：没有被篡改
3.源认证：确定是源发的
4.不可否认性：发完后不能否认发送了信息
加密可以分为两大类
1. 对称密钥算法
使用相同的密钥和算法进行加解密
常见对称算法：DES，3DES，AES
优点：速度快，安全，紧凑
缺点：明文传送密钥
完整阅读
跟同事讨论了下关于*PVID_Inc的问题，收益颇丰！估计没几个人能悟出在VPLS中PVID_inc的真谛。
为了验证讨论的内容，特意做下面的实验：
天蓝色属于一个bridge-domain vplstest1000；而红色属于bridge-domain vplstest6002
本文只讨论天蓝色的bridge-domain!
验证下为什么会有PVID_inc的问题出现，及抓包分析，用有力的证据来验证
完整阅读
天蓝色属于一个bridge-domain vplstest1000；而红色属于bridge-domain vplstest6002
本文只讨论红色的bridge-domain!
验证下ASR9k上的mapping行为 “translate 1-to-1 dot1q”
完整阅读