🥇Lad os finde ud af det i praksis: DMVPN og Per-Tunnel QoS

Inden kursusstart «Netværksingeniør» Vi har forberedt en oversættelse af interessant materiale til dig

Der er én god ting ved DMVPN, som jeg stødte på for et stykke tid siden: DMVPN QoS pr. tunnel. Tilsyneladende er jeg ikke den eneste (som en laboratorierotte), der synes, det er fedt. Hver gang jeg viser dette til folk, ser jeg deres øjne lyse op, når små pærer begynder at lyse op i deres hoveder og angiver ideer til, hvor de kunne bruge det.

Tid til at slippe din nørdede side løs!

Lad os lade som om Gren_1 и Gren_2 er i den samme DMVPN-tunnel som DMVPN-hubben "Foxtrot14". Vi vil gerne anvende QoS-politikken fra hub til spoke. Gren_2, men ikke for Gren_1. Siden de er i den samme mGRE-tunnel, hvordan gør vi så dette?

Det vi i bund og grund skal gøre er:

På DMVPN-hub:
1. Konfigurer i den globale konfigurationssektion de forskellige QoS-politikker, som du ønsker, at hubben skal "tilbyde" som QoS-politikker til egern.
2. Anvend alle de politikker, du vil "tilbyde", på egerne på DMVPN-tunnelgrænsefladen ved hjælp af kommandoen ip nhrp kortgruppe
På DMVPN-egeren skal du konfigurere DMVPN-grænsefladen med navnet på den tilknyttede gruppe, du vil anvende på den.

På DMVPN-hub

Lad os få det på det rene:

"1) Konfigurer i den globale konfigurationssektion de forskellige QoS-politikker, som du ønsker, at hubben skal "tilbyde" som QoS-politikker til egerne."

Så det, du grundlæggende kan se ovenfor, er, at vi konfigurerer vores DMVPN-hub til at tilbyde 5 forskellige QoS til egerne.

1.5Mbps
2Mbps
5Mbps
10Mbps
Ingen grænse

"2) Anvend alle de politikker, du vil "tilbyde", på egerne på DMVPN-tunnelgrænsefladen ved hjælp af kommandoen ip nhrp map group"

På DMVPN talte

"På DMVPN-egeren skal du konfigurere DMVPN-grænsefladen med navnet på den tilknyttede gruppe, du vil anvende på den."

Så jeg går bare videre til Echo3 (Gren_2) og jeg placerer kommandoen “ip nhrp group spoke-2Mbps” ind i Spocks tunnelgrænseflade.

Hvad vil der ske nu? Echo3 indtaster blot navnet "spoke-2Mbps" i NHRP-registreringsanmodningen. Voila! Det er virkelig så simpelt. Ret pænt, ikke? Hvis du har brug for en lille opfriskning af din NHRP-registrering, så tjek Sjov i laboratoriet: Sniffersporing af en DMVPN-tunnelstartup. Der finder du det grundlæggende om NHRP-registreringsanmodningen.

Lad os se, hvordan det ser ud på netværket og på DMVPN-hubben.

Du kan hente den aktuelle fil pcap, som vi vil overveje sammen

dmvpn_tunnel_startup_per_tunnel_QoS.pcap <— den er i min offentlige Dropbox, og jeg planlægger at beholde den der i et par år.

Er du klar?

Vi skal se på Frame 18 og Frame 21 i forhold til følgende netværk og IP-adresser. Placer dette tættere på sniffer-sporet, så du bedre kan matche IP-adresser.

Så den første er frame 18. NHRP-registreringsanmodning fra Echo3 (Gren_2) ser helt fint ud, indtil vi når til NHRP-leverandørens private forlængelse.

Vil du forkæle nørden i dig?
www.branah.com/ascii-converter

Hvad sker der, når Frame 18 går ind i en DMVPN-hub? Foxtrot 14? Fordi Echo3 (Gren_2) Selv om "spoke-2Mbps" skal anvendes på den, betyder det ikke, at dette er den konfigurerede indstilling på hubben. Så du vil se frame 21 igen som svar på registreringsanmodningen, der bekræfter "spoke-2Mbps" i leverandørsektionen.