评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
大型网络部署DSVPN
在大型网络中,分支机构很多,此时部署非shortcut场景DSVPN会提高对分支Spoke的路由表容量和性能的要求。在不升级分支Spoke的情况,可以选择DSVPN增强功能,部署shortcut场景DSVPN,可以缩减分支Spoke的路由表项,降低对分支Spoke的路由表容量和性能要求。
如图4-10所示,所有分支Spoke只有到总部的路由,所有访问目的分支的流量全部指向总部Hub。当分支子网间需要进行通信时,交互的第一个报文通过总部Hub,之后分支Spoke间建立隧道,所有流量不再通过总部Hub,分支间直接进行通信。