Capemu in pratica: DMVPN è Per-Tunnel QoS

Prima di u principiu di u corsu "Ingegnere di rete" Avemu preparatu una traduzzione di materiale interessante per voi

Ci hè una grande cosa di DMVPN chì aghju scontru pocu tempu fà: QoS per tunnel DMVPN. Apparentemente ùn sò micca l'unicu (cum'è un ratu di laboratoriu) chì pensa chì questu hè cool. Ogni volta chì mostrà questu à e persone, vecu i so ochji s'alluntanu cum'è picculi luci cumincianu à accende in a so testa chì indicanu idee induve ponu aduprà.

Hè ora di lascià u vostru geek fora!

Fighjemu chì Branch_1 и Branch_2 sò in u stessu tunnel DMVPN cù u hub DMVPN "Foxtrot14". Vulemu applicà a pulitica QoS da hub à spock per Branch_2, ma micca per Branch_1. Siccomu sò in u stessu tunelu mGRE, cumu facemu questu?

Essenzialmente ciò chì avemu da fà hè:

• Nantu à u hub DMVPN:
  1. Configuremu in a sezione di cunfigurazione globale diverse pulitiche QoS chì vulete chì u hub "offre" cum'è pulitiche QoS per i spoks
  2. Applicamu tutte e pulitiche chì andate à "offre" à spocks in l'interfaccia di tunnel DMVPN usendu u cumandamentu ip nhrp map group
• Nantu à u DMVPN spock, cunfigurà l'interfaccia DMVPN cù u nome di u gruppu mappatu chì vulete applicà à questu.

In u hub DMVPN

Scupritemu:

"1) Configurate in a sezione di cunfigurazione globale diverse pulitiche QoS chì vulete chì u hub "offre" cum'è pulitiche QoS per i spoks.

Dunque, in fondu, ciò chì pudete vede sopra hè chì cunfiguremu u nostru hub DMVPN per 5 offerte QoS spkam diverse.

1. 1.5Mbps
2. 2Mbps
3. 5Mbps
4. 10Mbps
5. Nisun limite

"2) Applicamu tutte e pulitiche chì andate à "offre" à spocks in l'interfaccia di u tunnel DMVPN utilizendu u cumandimu di u gruppu di mappa ip nhrp "

Nantu à DMVPN Spock

"In u spock DMVPN, cunfigurà l'interfaccia DMVPN cù u nome di u gruppu mappatu chì vulete applicà à questu".

Allora andaraghju solu Echo3 (Branch_2) è mette u cumandamentu “ip nhrp group spoke-2Mbps” à l'interfaccia di u tunnel di Spock.

Chì sarà avà ? Ecu 3 simpricimenti mette u nome "spoke-2Mbps" in a dumanda di registrazione NHRP. Voila! Hè veramente cusì simplice. Neat, nò? Sè avete bisognu di un pocu di aghjurnamentu nantu à a registrazione NHRP, leghjite Fun in u Lab: Sniffer Tracing un Tunnel DMVPN Startup. Quì truverete i fundamenti di dumandà a registrazione NHRP.

Videmu cumu si vede nantu à a reta è in u hub DMVPN.

Pudete ottene u schedariu attuale pcapchì avemu da cunsiderà inseme

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < - Hè in u mo Dropbox publicu è aghju pensatu à mantene quì per uni pochi d'anni.

Prontu?

Avemu da circà à u Frame 18 è Frame 21 in relazione à e seguenti rete è indirizzi IP. Mettite questu più vicinu à a traccia di sniffer in modu chì pudete cuncordà megliu l'indirizzi IP.

Allora u primu hè frame 18. Richiesta di iscrizzione NHRP da Echo3 (Branch_2) pare cumplettamente normale finu à chì ghjunghjemu à l'estensione privata di u venditore NHRP.

Vulete indulge u geek in voi?
www.branah.com/ascii-converter

Ciò chì succede dopu chì u Frame 18 tocca u hub DMVPN Foxtrot 14? Perchè Echo3 (Branch_2) vole chì "spoke-2Mbps" sia appiicatu à questu ùn significa micca chì questa hè una opzione cunfigurata in u hub. Allora vi vede di novu u quadru 21 cum'è una risposta à u prompt di registrazione chì cunfirma "spoke-2Mbps" in a sezione di u venditore.

Chi ora?

Passemu à Foxtrot 14 è vedemu ciò ch'ellu pensa di sta situazione.

Meravigliosa! In u stessu tunelu mGRE avemu QoS applicatu à u hub per u trafficu di parlà ramu_2, ma micca à ramu_1.

* NOTA: Stu post hè statu publicatu urigginariamente in stu situ in 2015. Hè stata aghjurnata è furmatu l'ultima volta u 15 di ferraghju 2020.

Source: www.habr.com