説明/参照:
Explanation:
ダイナミックマルチポイント仮想プライベートネットワーク(DMVPN)は、標準プロトコルGRE、NHRP、およびIpsecに基づいて、Cisco IOSベースのルータおよびUnixライクなオペレーティングシステムでサポートされる仮想プライベートネットワーク(VPN)の動的なトンネリング形式です。このDMVPNは、Ipsec(インターネットプロトコルセキュリティ)およびISAKMP(インターネットセキュリティアソシエーションおよびキー管理プロトコル)ピアを含む、すべての可能なトンネルエンドポイントピアを事前設定(静的)することなく、ダイナミックメッシュVPNネットワークを作成する機能を提供します。 DMVPNは、最初にスポークにハブ(VPNヘッドエンド)を静的に設定することによってハブアンドスポークネットワークを構築するように構成されています。新しいスポークを受け入れるにはハブの構成を変更する必要はありません。この初期のハブアンドスポークネットワークを使用すると、スポーク間のトンネルは、ハブまたはスポークの追加構成なしでオンデマンド(ダイナミックメッシュ)で動的に構築できます。このダイナミックメッシュ機能は、スポークネットワーク間でデータをルーティングするためのハブへの負荷を軽減します。
DMVPNは、次のテクノロジーの組み合わせです。
マルチポイントGRE(mGRE)

ネクストホップ解決プロトコル(NHRP)

ダイナミックルーティングプロトコル(EIGRP、RIP、OSPF、BGP)

ダイナミックIpsec暗号化

シスコエクスプレスフォワーディング(CEF)

リファレンス:http://en.wikipedia.org/wiki/Dynamic_Multipoint_Virtual_Private_Network