🥇Wir lernen praktisch: DMVPN und Per-Tunnel QoS

Im Vorfeld des Kursstarts „Netzwerkingenieur“ haben wir eine interessante Übersetzung für Sie vorbereitet

Im DMVPN gibt es eine bemerkenswerte Sache, auf die ich vor einiger Zeit gestoßen bin: DMVPN Per-Tunnel QoS. Offensichtlich bin ich nicht der Einzige (wie ein Laborratte), der das cool findet. Jedes Mal, wenn ich es Leuten zeige, sehe ich, wie ihre Augen aufleuchten – als würden kleine Glühbirnen in ihren Köpfen angehen, die Ideen anzeigen, wo sie es nutzen können.

Es ist Zeit, Ihren Geek freizulassen!

Angenommen, dass Branch_1 und Branch_2 sich in demselben DMVPN-Tunnel mit dem DMVPN-Hub befinden „Foxtrot14“. Wir möchten die QoS-Politik vom Hub auf die Spokes für Branch_2, aber nicht für Branch_1. Da sie sich in demselben mGRE-Tunnel befinden, wie machen wir das?

Im Grunde müssen wir Folgendes tun:

Am DMVPN-Hub:
1. Richten Sie in der globalen Konfiguration verschiedene QoS-Politiken ein, die Sie möchten, dass der Hub als QoS-Politiken für die Spokes „anbietet“
2. Wenden Sie alle Politiken an, die Sie den Spokes in der Tunneloberfläche DMVPN „anbieten“ möchten, mit dem Befehl ip nhrp map group
Am DMVPN-Spoke richten Sie die DMVPN-Oberfläche mit dem Namen der abgebildeten Gruppe (mapped group) ein, die Sie auf ihn anwenden möchten.

Am DMVPN-Hub

Lassen Sie uns das klären:

„1) Richten Sie in der globalen Konfiguration verschiedene QoS-Politiken ein, die Sie möchten, dass der Hub als QoS-Politiken für die Spokes „anbietet““

Also, im Großen und Ganzen sehen Sie oben, dass wir unseren DMVPN-Hub für 5 verschiedene QoS-Angebote für die Spokes konfigurieren.

1.5Mbps
2Mbps
5Mbps
10Mbps
Ohne Begrenzung

„2) Wenden Sie alle Politiken an, die Sie den Spokes in der Tunneloberfläche DMVPN „anbieten“ möchten, mit dem Befehl ip nhrp map group“

Am DMVPN-Spoke

„Am DMVPN-Spoke richten Sie die DMVPN-Oberfläche mit dem Namen der abgebildeten Gruppe (mapped group) ein, die Sie auf ihn anwenden möchten.“

Deshalb gehe ich einfach zu Echo3 (Branch_2) und gebe den Befehl „ip nhrp group spoke-2Mbps“ in die Tunneloberfläche des Spokes ein.

Was wird jetzt geschehen? Echo3 fügt einfach den Namen „spoke-2Mbps“ in die NHRP-Registrierungsanfrage ein. Voilà! Es ist wirklich so einfach. Schön, oder? Wenn Sie Ihr Wissen über die NHRP-Registrierung auffrischen müssen, lesen Sie Fun in the Lab: Sniffer Tracing a DMVPN Tunnel Startup. Dort finden Sie die Grundlagen der NHRP-Registrierungsanfrage.

Sehen wir uns an, wie es im Netzwerk und im DMVPN-Hub aussieht.

Sie können die aktuelle Datei erhalten pcap, die wir gemeinsam besprechen werden

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < — sie befindet sich in meinem öffentlichen Dropbox, und ich plane, sie dort für mehrere Jahre aufzubewahren.

Bereit?

Wir werden Frame 18 und Frame 21 im Hinblick auf die folgenden Netzwerke und IP-Adressen betrachten. Platzieren Sie dies näher an der Tracert des Sniffers, damit Sie die IP-Adressen besser zuordnen können.

Also, zuerst – Frame 18. NHRP-Registrierungsanfrage von Echo3 (Branch_2) sieht völlig normal aus, bis wir zu NHRP Vendor Private Extension kommen.

Möchten Sie den Geek in sich verwöhnen?
www.branah.com/ascii-converter

Was passiert, nachdem Frame 18 im DMVPN-Hub ankommt Foxtrot14? Потому что Echo3 (Branch_2) möchte, dass „spoke-2Mbps“ auf ihn angewendet wird, bedeutet jedoch nicht unbedingt, dass dies eine konfigurierte Option im Hub ist. Daher werden Sie Frame 21 erneut als Antwort auf die Registrierungsanfrage sehen, die „spoke-2Mbps“ im Vendor-Bereich bestätigt.