Lad os se pÄ det i praksis: DMVPN og Per-Tunnel QoS

I anledning af starten pÄ kurset «Network Engineer» har forberedt en oversÊttelse af interessant materiale til jer

Der er en fantastisk ting ved DMVPN, som jeg stĂždte pĂ„ for nogen tid siden: DMVPN Per-Tunnel QoS. Det er tydeligt, at jeg ikke er den eneste (som et laboratoriemus), der synes, det er fantastisk. Hver gang jeg viser det til folk, kan jeg se, hvordan deres Ăžjne lyser op — resultatet af at smĂ„ lamper i deres hoveder tĂŠnder, nĂ„r de begynder at fĂ„ idĂ©er til, hvor de kan anvende det.

Det er tid til at frigive din nĂžrd!

Lad os se pÄ det i praksis: DMVPN og Per-Tunnel QoS

Lad os antage, at Branch_1 og Branch_2 befinder sig i samme DMVPN tunnel med DMVPN hubben “Foxtrot14“. Vi Ăžnsker at anvende en QoS-politik fra hubben til spokene for Branch_2, men ikke for Branch_1. Da de befinder sig i samme mGRE tunnel, hvordan gĂžr vi det sĂ„?

Lad os se pÄ det i praksis: DMVPN og Per-Tunnel QoS

GrundlĂŠggende set skal vi gĂžre fĂžlgende:

  • PĂ„ DMVPN hubben:
    1. Indstiller forskellige QoS-politikker i den globale konfiguration, som du Þnsker, at hubben skal «tilbyde» som QoS-politikker til spokene
    2. Anvender alle de politikker, som du vil «tilbyde» spokene i DMVPN tunnelgrÊnsefladen ved hjÊlp af kommandoen ip nhrp map group
  • PĂ„ DMVPN spoken indstiller vi DMVPN-grĂŠnsefladen med navnet pĂ„ den mappede gruppe, som du Ăžnsker at anvende pĂ„ den.

PĂ„ DMVPN hubben

Lad os kigge nÊrmere pÄ dette:

«1) Indstiller forskellige QoS-politikker i den globale konfiguration, som du Þnsker, at hubben skal «tilbyde» som QoS-politikker til spokene»

Lad os se pÄ det i praksis: DMVPN og Per-Tunnel QoS

SĂ„ generelt set, hvad du kan se ovenfor, er, at vi konfigurerer vores DMVPN hub til at tilbyde 5 forskellige QoS-muligheder til spokene.

  1. 1.5Mbps
  2. 2Mbps
  3. 5Mbps
  4. 10Mbps
  5. Uden begrĂŠnsning

«2) Anvender alle de politikker, som du vil «tilbyde» spokene i DMVPN tunnelgrÊnsefladen ved hjÊlp af kommandoen ip nhrp map group»

Lad os se pÄ det i praksis: DMVPN og Per-Tunnel QoS

PĂ„ DMVPN spoken

«PÄ DMVPN spoken indstiller vi DMVPN-grÊnsefladen med navnet pÄ den mappede gruppe, som du Þnsker at anvende pÄ den.»

Derfor gĂ„r jeg bare til Echo3 (Branch_2) og placerer kommandoen “ip nhrp group spoke-2Mbps” i tunnelgrĂŠnsefladen for spoken.

Lad os se pÄ det i praksis: DMVPN og Per-Tunnel QoS

Hvad vil der sĂ„ ske nu? Echo3 placerer blot navnet “spoke-2Mbps” i NHRP registrationsanmodningen. VoilĂ ! Det er faktisk sĂ„ simpelt. Fint og ordentligt, ikke? Hvis du har brug for at opfriske dine viden om NHRP-registrering, kan du lĂŠse Sjov i laboratoriet: Sniffer tracing af en DMVPN tunnel-start. Der finder du grundlĂŠggende information om NHRP-registreringsanmodningen.

Lad os se, hvordan det ser ud pÄ netvÊrket og pÄ DMVPN hubben.

Du kan fÄ den aktuelle fil pcap, som vi vil gennemgÄ sammen

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < — den findes i min offentlige Dropbox, og jeg planlĂŠgger at opbevare den der i flere Ă„r.

Er du klar?

Vi skal se pÄ Frame 18 og Frame 21 i forhold til fÞlgende netvÊrk og IP-adresser. Placer dette tÊttere pÄ traceren, sÄ du bedre kan matche IP-adresserne.

Lad os se pÄ det i praksis: DMVPN og Per-Tunnel QoS

SÄ, fÞrst - frame 18. NHRP registreringsanmodning fra Echo3 (Branch_2) ser helt normal ud, indtil vi nÄr til NHRP Vendor Private Extension.

Lad os se pÄ det i praksis: DMVPN og Per-Tunnel QoS

Vil du forkĂŠle nĂžrden indeni dig?
www.branah.com/ascii-converter

Lad os se pÄ det i praksis: DMVPN og Per-Tunnel QoS

Hvad sker der, nĂ„r Frame 18 nĂ„r til DMVPN hubben Foxtrot14? ĐŸĐŸŃ‚ĐŸĐŒŃƒ Ń‡Ń‚ĐŸ Echo3 (Branch_2) Ăžnsker at bruge “spoke-2Mbps”, betyder ikke, at det er en konfigureret mulighed pĂ„ hubben. SĂ„ du vil se frame 21 igen som svar pĂ„ registreringsanmodningen, der bekrĂŠfter “spoke-2Mbps” i leverandĂžraftalen.

Hvad nu?

Lad os gÄ til Foxtrot14 og se, hvad den tÊnker om denne situation.

Lad os se pÄ det i praksis: DMVPN og Per-Tunnel QoS

Fantastisk! I den samme mGRE tunnel har vi QoS, der er anvendt pÄ hubben for spoke trafik til branch_2, men ikke til branch_1.

*BEMÆRKNING: dette indlĂŠg blev oprindeligt offentliggjort pĂ„ denne side i 2015. Det blev sidst opdateret og formateret den 15. februar 2020.

Lad os se pÄ det i praksis: DMVPN og Per-Tunnel QoS


Kilde: habr.com

KĂžb pĂ„lidelig webhosting med DDoS-beskyttelse, VPS VDS-servere đŸ”„ KĂžb pĂ„lidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster