🥇Entendiendo en la práctica: DMVPN y QoS por túnel

En la antesala del inicio del curso «Ingeniero de Red» hemos preparado para usted la traducción de un interesante material

Hay una cosa maravillosa sobre DMVPN con la que me encontré hace un tiempo: QoS por túnel DMVPN. No soy el único (como una rata de laboratorio) que cree que esto es genial. Cada vez que muestro esto a la gente, veo cómo se iluminan sus ojos, el resultado de que en sus mentes comienzan a brillar pequeñas bombillas, indicando que surgen ideas sobre dónde pueden utilizarlo.

¡Es hora de liberar a tu geek!

Supongamos que Branch_1 y Branch_2 están en un mismo túnel DMVPN con el hub DMVPN “Foxtrot14“. Nos gustaría aplicar una política de QoS desde el hub a los spokes para Branch_2, pero no para Branch_1. Dado que están en un túnel mGRE, ¿cómo podemos hacerlo?

En esencia, lo que debemos hacer es lo siguiente:

En el hub DMVPN:
1. Configuramos en la sección de configuración global varias políticas de QoS que desea que el hub 'ofrezca' como políticas de QoS para los spokes
2. Aplicamos todas las políticas que planea 'ofrecer' a los spokes en la interfaz de túnel DMVPN usando el comando ip nhrp map group
En el spoke DMVPN configuramos la interfaz DMVPN con el nombre del grupo mapeado (mapped group) que desea aplicar a él.

En el hub DMVPN

Vamos a desglosar esto:

«1) Configuramos en la sección de configuración global varias políticas de QoS que desea que el hub 'ofrezca' como políticas de QoS para los spokes»

Entonces, en general, lo que puede ver arriba es lo que estamos configurando en nuestro hub DMVPN para 5 diferentes propuestas de QoS a los spokes.

1.5Mbps
2Mbps
5Mbps
10Mbps
Sin limitaciones

«2)Aplicamos todas las políticas que planea 'ofrecer' a los spokes en la interfaz de túnel DMVPN usando el comando ip nhrp map group»

En el spoke DMVPN

«En el spoke DMVPN configuramos la interfaz DMVPN con el nombre del grupo mapeado (mapped group) que desea aplicar a él».

Así que simplemente paso a Echo3 (Branch_2) y coloco el comando “ip nhrp group spoke-2Mbps” en la interfaz de túnel del spoke.

¿Qué pasará ahora? Echo3 simplemente coloca el nombre “spoke-2Mbps” en la solicitud de registro NHRP. ¡Voilà! Es realmente tan simple. Bien, ¿no? Si necesita refrescar un poco sus conocimientos sobre la registración NHRP, lea Diversión en el laboratorio: rastreo de sniffers en el inicio de un túnel DMVPN. Allí encontrará los fundamentos de la solicitud de registro NHRP.

Veamos cómo se ve esto en la red y en el hub DMVPN.

Puede obtener el archivo actualizado pcap, que vamos a revisar juntos

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < — está en mi Dropbox público y planeo mantenerlo allí durante algunos años.

¿Listo?

Vamos a revisar el Frame 18 y el Frame 21 en relación con las siguientes redes y direcciones IP. Coloque esto más cerca del trazador de paquetes para que pueda mapear mejor las direcciones IP.

Así que, el primero es el frame 18. Solicitud de registro NHRP de Echo3 (Branch_2) se ve completamente normal hasta que llegamos a la Extensión Privada del Vendedor NHRP.

¿Quieres consentir al geek que llevas dentro?
www.branah.com/ascii-converter

¿Qué sucede después de que el Frame 18 llega al hub DMVPN? Foxtrot14? Потому что Echo3 (Branch_2) quiere que se aplique “spoke-2Mbps”, pero eso no significa que sea una opción configurada en el hub. Así que verá nuevamente el frame 21 como respuesta a la solicitud de registro, confirmando “spoke-2Mbps” en la sección del vendedor.