🥇 Uurime praktikaliselt: DMVPN ja Per-Tunnel QoS

Kursuse alguse eelõhtul „Võrguhinger“ valmistati teie jaoks ette huvitava materjali tõlge

DMVPN-is on üks suurepärane asi, millega ma hiljuti kokku puutusin: DMVPN Per-Tunnel QoS. Pole kahtlust, et mitte ainult mina (laborihiirekesena) arvan, et see on äge. Iga kord, kui näitan seda inimestele, näen, kuidas nende silmad lähevad särama — tagajärg sellest, et nende peas hakkavad särama väiksed lambid, mis annavad märku ideedest, kus nad võiksid seda kasutada.

Aeg lasta oma geek valla!

Oletame, et Branch_1 ja Branch_2 asuvad ühes DMVPN tunnelis DMVPN keskpunktiga „Foxtrot14“. Soovime rakendada QoS poliitikat keskpunktist spokele, kuid mitte Branch_2. Kuna nad asuvad samas mGRE tunnelis, kuidas me seda teeme? Branch_1Põhimõtteliselt, mida me peame tegema, on järgmine:

DMVPN keskpunktis:

Seame globaalses konfigureerimises üles erinevad QoS poliitikad, mida soovite, et keskpunkt "pakuks" spokele QoS poliitikatena
1. Rakendame kõik poliitikad, mida kavatsete spokele "pakkuda" DMVPN tunneli liidese kaudu käsuga
2. ip nhrp map group DMVPN speakel seadistame DMVPN liidese nimega, mis vastab rühmale (mapped group), mida soovite talle rakendada.
DMVPN keskpunktis

Hakkame seda lahti harutama:

„1) Seame globaalses konfigureerimises üles erinevad QoS poliitikad, mida soovite, et keskpunkt 'pakuks' spokele QoS poliitikatena“

Nii et kokkuvõttes on see, mida näete üleval, meie DMVPN keskpunkt, mis seadistatakse 5 erinevat QoS pakkumist spokele.

1.5Mbps

2Mbps
5Mbps
10Mbps
Ilma piiranguteta
„2) Rakendame kõik poliitikad, mida kavatsete spokele 'pakkuda' DMVPN tunneli liidese kaudu käsuga ip nhrp map group“

DMVPN speakel

„DMVPN speakel seadistame DMVPN liidese nimega, mis vastab rühmale (mapped group), mida soovite talle rakendada.“

Seega liigun ma lihtsalt üle

Echo3 (Branch_2) ja panen käsu „ip nhrp group spoke-2Mbps“ spoke tunneli liidese. Mis nüüd juhtub?

Echo3 lihtsalt paneb nime „spoke-2Mbps“ NHRP registreerimise päringusse. Voilà! See on tõesti nii lihtne. Korrastatud, eks? Kui vajate veidi värskendust NHRP registreerimise kohta, lugege Lõbu laboris: Sniffer Tracing a DMVPN Tunnel Startup . Sealt leiate NHRP registreerimise põhialused..

Vaatame, kuidas see näeb välja võrgus ja DMVPN keskuses.

Saate alla laadida ajakohase faili pcap, millele me koos vaatama hakkame.

dmvpn_tunnel_startup_per_tunnel_QoS.pcap — see asub minu avalikus Dropboxis ja plaanin seda seal hoida paar aastat.

Olete valmis?

Kavatseme uurida Frame 18 ja Frame 21 järgmiste võrkude ja IP-aadresside osas. Asetage see lähemale nuusutaja jälgimisele, et saaksite IP-aadresse paremini sobitada.

Nii et esimene on frame 18. NHRP registreerimispäring ja panen käsu näeb täiesti normaalne välja, kuni jõuame NHRP tarnija erilaienemise juurde.

Kas tahate end sisemuselt geekina hellitada?
www.branah.com/ascii-converter

Mis juhtub pärast seda, kui Frame 18 jõuab DMVPN keskusesse? Foxtrot14? Потому что ja panen käsu tahab, et sellele kehtiks "spoke-2Mbps", ei tähenda, et see on konfigureeritud valik keskuses. Seega näete uuesti frame 21 vastusena registreerimispäringule, mis kinnitab "spoke-2Mbps" tarnija osas.