DMVPNは、各店舗ごとに手動で静的トンネルを構築する必要なく、記載されているすべてのブランチ要件を満たすため、適切な設計です。Cisco DMVPNは、マルチポイントGREとNHRPおよびIPsecを使用してスケーラブルなハブアンドスポークオーバーレイを作成し、後のフェーズでは、ブランチ間トラフィックが必要な場合に動的なスポーク間トンネルを許可します。GREはマルチキャストと動的ルーティングプロトコルをサポートし、IPsecは低コストのWANトランスポート全体で暗号化を提供します。これにより、マルチキャストトレーニングの提供、動的ルーティングの使用、QoSマーキングとポリシー動作の維持、および新しいスポークがハブに動的に登録できるため将来のブランチ追加を簡素化するという要件を満たします。VPLSはレイヤ2マルチポイントサービスを提供しますが、通常はプロバイダが提供するサービスであり、セキュアな動的VPNの要件を直接満たすものではありません。
GET VPNはプライベートMPLS環境では効率的ですが、ハブから新しいストアへの動的なGREトンネルを作成しません。静的IPsecは安全ですが、大規模環境では運用効率が悪く、オーバーレイなしではマルチキャストをネイティブに伝送できません。そのため、設計にはDMVPNを含める必要があります。参考トピック：DMVPN、mGRE、NHRP、IPsec保護、VPN経由のマルチキャスト。