Mõistame praktikas: DMVPN ja tunnelipõhine QoS

Enne kursuse algust "Võrguinsener" Oleme teile koostanud huvitava materjali tõlke

DMVPN-i juures on üks suurepärane asi, millega ma mõni aeg tagasi kokku puutusin: DMVPN tunnelipõhine QoS. Ilmselt pole ma ainuke (laborirotina), kes seda lahedaks peab. Iga kord, kui ma seda inimestele näitan, näen, et nende silmad süttivad, kui nende peas hakkavad süttima väikesed tuled, mis näitavad ideid, kus nad saaksid seda kasutada.

Aeg lasta oma nohik välja!

Teeskleme seda Filiaal_1 и Filiaal_2 on DMVPN-i jaoturiga samas DMVPN-tunnelis "Foxtrot14". Soovime rakendada QoS-i poliitikat jaoturist spockini Filiaal_2, aga mitte selleks Filiaal_1. Kuna nad asuvad samas mGRE tunnelis, kuidas me seda teeme?

Põhimõtteliselt on see, mida me tegema peame:

• DMVPN-i jaoturis:
  1. Konfigureerime globaalse konfiguratsiooni jaotises erinevad QoS-poliitikad, mida soovite, et jaotur spoks-i QoS-poliitikatena "pakkuks"
  2. Rakendame DMVPN tunneli liideses käsku kasutades kõiki reegleid, mida kavatsete spocksidele "pakkuda". ip nhrp kaardigrupp
• Konfigureerige DMVPN-i spockil DMVPN-i liides kaardistatud rühma nimega, mida soovite sellele rakendada.

DMVPN-i jaoturis

Mõtleme selle välja:

1) Konfigureerige globaalse konfiguratsiooni jaotises erinevad QoS-i poliitikad, mida soovite, et jaotur pakuks spoksidele QoS-i poliitikaid.

Põhimõtteliselt näete ülal seda, et konfigureerime oma DMVPN-i jaoturit 5 erineva spokam QoS-i pakkumise jaoks.

1. 1.5Mbps
2. 2Mbps
3. 5Mbps
4. 10Mbps
5. Pole limiiti

"2) Rakendame DMVPN tunneli liideses spockide jaoks kõiki eeskirju, mida kavatsete "pakkuda", kasutades käsku ip nhrp map group.

DMVPN Spockis

Konfigureerige DMVPN-i spockil DMVPN-i liides selle kaardistatud rühma nimega, mida soovite sellele rakendada.

Nii et ma lihtsalt liigun edasi Echo3 (Branch_2) ja anna käsk “ip nhrp group spoke-2Mbps” Spocki tunneli liidesesse.

Mis nüüd saab? Kaja3 lihtsalt paneb NHRP registreerimistaotlusesse nime "spoke-2Mbps". Voila! See on tõesti nii lihtne. Korralik, eks? Kui vajate NHRP registreerimisel veidi värskendust, lugege Lõbus laboris: nuusutaja jälgib DMVPN-i tunneli käivitamist. Sealt leiate NHRP registreerimise taotlemise põhitõed.

Vaatame, kuidas see võrgus ja DMVPN-i jaoturis välja näeb.

Saate praeguse faili hankida pcapmida me koos kaalume

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < - See on minu avalikus Dropboxis ja kavatsen seda seal paar aastat hoida.

Kas sa oled valmis?

Vaatleme raami 18 ja raami 21 seoses järgmiste võrkude ja IP-aadressidega. Asetage see nuusutamisjäljele lähemale, et saaksite IP-aadresse paremini sobitada.

Nii et esimene on kaader 18. NHRP registreerimistaotlus Echo3 (Branch_2) tundub täiesti normaalne, kuni jõuame NHRP tarnija privaatlaiendini.

Kas soovite oma nörgile lubada?
www.branah.com/ascii-converter

Mis juhtub pärast seda, kui raam 18 jõuab DMVPN-i jaoturisse Foxtrot14? Sest Echo3 (Branch_2) soovib, et sellele rakendataks „spoke-2Mbps”, ei tähenda, et see on jaoturis konfigureeritud suvand. Seega näete taas kaadrit 21 vastusena registreerimisviipale, mis kinnitab müüja jaotises „kõne-2Mbps”.

Mis nüüd?

Liigume edasi Foxtrot14 ja vaatame, mida ta sellest olukorrast arvab.

Imeline! Samas mGRE tunnelis oleme QoS-i rakendanud jaoturile liikluse suunamiseks haru_2, aga mitte selleks haru_1.

*MÄRKUS: see postitus avaldati sellel saidil algselt 2015. aastal. Seda värskendati ja vormindati viimati 15. veebruaril 2020.

Allikas: www.habr.com