Entendiendo la Configuración de NHRP para Redes NBMA y Túneles Dinámicos

Configuración de NHRP: Túneles Dinámicos en Redes NBMA

Cuando un router de tipo SPOKE se conecta por primera vez a una red NBMA, en nuestro caso el router de cabecera o HUB, registra su dirección IP pública con la del HUB, que previamente ha sido configurada en el SPOKE. Esto permite a la interfaz mGRE del HUB construir un túnel dinámico hacia el SPOKE sin necesidad de tener configurada la dirección IP de cada SPOKE de la red.

NHRP realiza un mapeo hacia el SPOKE de la dirección IP privada de la interfaz túnel con su dirección NBMA o dirección IP pública. NHRP informa a la interfaz mGRE hacia qué dirección IP pública debe establecer un túnel para alcanzar una determinada dirección privada. Cuando un paquete IP es encapsulado en un paquete mGRE, la dirección IP destino es la dirección NBMA o IP pública.

El HUB aprende las direcciones NBMA de los SPOKEs a través de NHRP. Estas pueden ser dinámicas, ya que no sería un requisito disponer de una dirección IP estática en un SPOKE. Es posible configurar un SPOKE para que pueda establecer una conexión con otro SPOKE de forma dinámica. Para realizar esta acción, el SPOKE preguntará al HUB por la dirección NBMA del SPOKE vecino, e inmediatamente podrá iniciar la negociación de un túnel a través de dicha dirección. Tanto los HUB como los SPOKEs se configuran utilizando un temporizador ‘holdtime’, tiempo que establece durante cuánto tiempo se debe guardar la información de la tabla NHRP. La tabla NHRP puede contener tanto entradas estáticas como dinámicas. Para participar en un proceso de petición o registro, todos los routers deben pertenecer a la misma red NHRP mediante un identificador o ID. Este identificador define el dominio NHRP. En un mismo router pueden existir varios dominios NHRP con sus respectivas NBMA.

Los SPOKE deben ser configurados con la dirección NBMA del HUB como su servidor de próximo salto para poder ser registrados. Envían al HUB una solicitud de registro que contiene su dirección NBMA y la dirección privada de la interfaz túnel. El router de cabecera crea una entrada en su tabla NHRP y devuelve una respuesta de registro. En ese momento, el SPOKE considera al HUB como un servidor válido NHS y lo utilizará como fuente para averiguar las direcciones de otros SPOKEs de la red.