🥇Rozebíráme v praxi: DMVPN a Per-Tunnel QoS

Před zahájením kurzu „Síťový inženýr“ připravili jsme pro vás překlad zajímavého materiálu

Na DMVPN je jedna úžasná věc, se kterou jsem se setkal před nějakým časem: DMVPN Per-Tunnel QoS. Očividně nejsem jediný (jako laboratorní krysa), kdo to považuje za skvělé. pokaždé, když to lidem ukážu, vidím, jak se jim rozsvítí oči – důsledek toho, že se jim v hlavách začínají objevovat malá světla, která naznačují, kde to mohou použít.

Je čas uvolnit svého geeka!

Předpokládejme, že Branch_1 a Branch_2 se nacházejí v jednom DMVPN tunelu s DMVPN hubem „Foxtrot14“. Rádi bychom aplikovali politiku QoS z hubu na spok pro Branch_2, ale ne pro Branch_1. Protože jsou v jednom mGRE tunelu, jak to uděláme?

V podstatě to, co musíme udělat, je:

Na DMVPN hubu:
1. Nastavujeme v globální konfiguraci různé politiky QoS, které chcete, aby hub „nabízel“ jako QoS politiky pro spoky
2. Aplikujeme všechny politiky, které plánujete „nabízet“ spokům v tunelovém rozhraní DMVPN pomocí příkazu ip nhrp map group
Na DMVPN spoku nastavujeme DMVPN rozhraní s názvem zobrazené skupiny (mapped group), kterou byste chtěli aplikovat na něj.

Na DMVPN hubu

Pojďme se na to podívat:

„1) Nastavujeme v globální konfiguraci různé politiky QoS, které chcete, aby hub „nabízel“ jako QoS politiky pro spoky“

Takže, celkově to, co vidíte výše, je to, že nastavujeme náš DMVPN hub pro 5 různých QoS návrhů pro spoky.

1.5Mbps
2Mbps
5Mbps
10Mbps
Žádné omezení

„2) Aplikujeme všechny politiky, které plánujete „nabízet“ spokům v tunelovém rozhraní DMVPN pomocí příkazu ip nhrp map group“

Na DMVPN spoku

„Na DMVPN spoku nastavujeme DMVPN rozhraní s názvem zobrazené skupiny (mapped group), kterou byste chtěli aplikovat na něj.“.

Takže jen přecházím k Echo3 (Branch_2) a umístím příkaz „ip nhrp group spoke-2Mbps“ do tunelového rozhraní spoka.

Co se teď stane? Echo3 prostě přidá název „spoke-2Mbps“ do NHRP registračního dotazu. Tada! Opravu to je tak jednoduché. Přehledně, že? Pokud potřebujete malou osvětu k registraci NHRP, přečtěte si Fun in the Lab: Sniffer Tracing a DMVPN Tunnel Startup. Tam najdete základy NHRP registračního dotazu.

Podívejme se, jak to vypadá v síti a na DMVPN hubu.

Můžete získat aktuální soubor pcap, který budeme spolu zkoumat

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < — nachází se v mém veřejném Dropboxu a plánují ho tam uchovávat ještě několik let.

Jste připraveni?

Budeme zkoumat Frame 18 a Frame 21 v souvislosti s následujícími sítěmi a IP adresami. Umístěte to blíže k trasování sniffera, abyste mohli lépe mapovat IP adresy.

Takže první — frame 18. Požadavek na registraci NHRP od Echo3 (Branch_2) vypadá naprosto normálně, dokud se nedostaneme k NHRP Vendor Private Extension.

Chcete si dopřát geekovské potěšení?
www.branah.com/ascii-converter

Co se stane, když Frame 18 dorazí na DMVPN hub Foxtrot14? Потому что Echo3 (Branch_2) chce, aby se na něj vztahovalo “spoke-2Mbps”, ještě to neznamená, že to je nastavená možnost na hubu. Takže znovu uvidíte frame 21 jako odpověď na registrační požadavek, která potvrzuje “spoke-2Mbps” v části vendor.