🥇Uurime praktiliselt: DMVPN ja Per-Tunnel QoS

Kursuse alguse eelõhtul «Network Engineer» oleme valmistanud teile tõlke huvitavast materjalist

DMVPN-is on üks suurepärane asi, millega ma kokku puutusin mõni aeg tagasi: DMVPN Per-Tunnel QoS. Ilmselgelt ei ole ma ainus (nagu laborihiir), kes arvab, et see on äge. Iga kord, kui ma seda inimestele näitan, näen, kuidas nende silmad syttivad—tulemus sellest, et nende peas hakkavad süttima väikesed lambid, mis näitavad ideede tekkimist, kus nad seda kasutada võiks.

Aega vabastada oma geenius!

Olgem eeldatavasti, et Branch_1 ja Branch_2 asuvad samas DMVPN tunnelis koos DMVPN keskpunktiga “Foxtrot14“. Soovime rakendada QoS poliitikat keskpunktist kaugsõlmedele, Branch_2kuid mitte Branch_1. Kuna nad asuvad samas mGRE tunnelis, kuidas me seda teeme?

Sisuliselt peame me seda tegema:

DMVPN keskpunktis:
1. Seadistame globaalsetes seadetes erinevad QoS poliitikad, mida soovite, et keskpunkt "pakuks" kaugsõlmedele QoS poliitikatena
2. Rakendame kõik poliitikad, mida plaanite "pakuda" kaugsõlmedele DMVPN tunnelliideses, kasutades käsku ip nhrp map group
DMVPN spokis seadistame DMVPN liidese, mille nimeks on kuvatud rühm (mapped group), mille soovite sellele rakendada.

DMVPN keskuses

Hakkame selle kallal töötama:

«1) Seadistame globaalsete seadistuste osas erinevad QoS poliitikad, mida soovite, et keskpunkt "pakuks" spokidele QoS poliikadena»

Nii et kokkuvõttes, mida te ülal näete, on see, et seadistame oma DMVPN keskuse 5 erineva QoS pakkumise jaoks spokidele.

1.5Mbps
2Mbps
5Mbps
10Mbps
Ilma piiranguteta

«2) Rakendame kõik poliitikad, mida kavatsete "pakuda" spokidele DMVPN tunneliliidese kaudu käsuga ip nhrp map group»

DMVPN spokis

«DMVPN spokis seadistame DMVPN liidese, mille nimeks on kuvatud rühm (mapped group), mille soovite sellele rakendada.»

Seega liigun ma lihtsalt edasi Echo3 (Branch_2) ja panen käsu “ip nhrp group spoke-2Mbps” spoki tunneliliidesesse.

Mis nüüd juhtub? Echo3 lihtsalt paneb nime “spoke-2Mbps” NHRP registreerimise päringusse. Voilà! See on tegelikult nii lihtne. Ongi korras, eks? Kui teil on vaja veidi värskendada oma teadmisi NHRP registreerimise kohta, lugege Lõbus laboratoorium: Sniffer jälgib DMVPN tunnelite käivitumist. Siit leiate NHRP registreerimissoovi alused.

, vaatame, kuidas see välja näeb võrgus ja DMVPN keskuses.

Saate alla laadida aktuaalse faili pcap, mida vaatame koos

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < — see asub minu avalikus Dropboxis, ja ma plaanin seda seal hoida mitme aasta jooksul.

Kas olete valmis?

Kavandame arutada Frame 18 ja Frame 21 järgmiste võrkude ja IP-aadresside osas. Asetage see lähemale lõhkeaini, et saaksite paremini siduda IP-aadresse.

Nii et esimene — frame 18. NHRP registreerimispäring Echo3 (Branch_2) näeb täiesti normaalne välja, kuni jõuame NHRP tootja erilaiendi juurde.

Kas soovite end geekina hellitada?
www.branah.com/ascii-converter

Mis juhtub pärast seda, kui Frame 18 jõuab DMVPN keskusesse Foxtrot14? Потому что Echo3 (Branch_2) soovib, et sellele kehtiks “spoke-2Mbps”, ei tähenda, et see oleks keskusesse seadistatud valik. Seetõttu näete uuesti frame 21 vastusena registreerimispäringule, mis kinnitab “spoke-2Mbps” tootja jaotises.