Uler dezagun praktikan: DMVPN eta Per-Tunnel QoS

Ikastaroa hasi baino lehen "Sare ingeniaria" Material interesgarriaren itzulpena prestatu dugu zuretzat

Duela pixka bat aurkitu nuen DMVPNri buruz gauza handi bat dago: DMVPN tunel bakoitzeko QoS. Dirudienez, ez naiz hau polita iruditzen zaion bakarra (laborategiko arratoi gisa). Jendeari hau erakusten diodan bakoitzean, haien begiak argitzen ikusten ditut buruan argi txikiak pizten hasten diren bitartean non erabil dezaketen ideiak adierazten.

Zure geek ateratzeko garaia!

Itxura dezagun hori Adarra_1 и Adarra_2 DMVPN tunel berean daude DMVPN zentroarekin "Foxtrot14". QoS politika aplikatu nahi dugu hub batetik spock for Adarra_2, baina ez Adarra_1. mGRE tunel berean daudenez, nola egiten dugu hau?

Funtsean egin behar duguna hau da:

• DMVPN zentroan:
  1. Konfigurazio globalaren atalean, zentroak "eskaini" nahi dituzun QoS politika ezberdinak konfiguratzen ditugu Spoksentzako QoS politika gisa.
  2. DMVPN tunelaren interfazean "eskainiko" dituzun politika guztiak aplikatzen ditugu komandoa erabiliz. ip nhrp mapa taldea
• DMVPN spock-en, konfiguratu DMVPN interfazea aplikatu nahi diozun mapatutako taldearen izenarekin.

DMVPN zentroan

Asma dezagun:

"1) Konfiguratu konfigurazio globalaren atalean zentroak "eskaintzea" nahi dituzun QoS politika desberdinak Spoksentzako QoS politika gisa"

Beraz, funtsean, goian ikus dezakezuna da gure DMVPN zentroa konfiguratzen ari garela 5 Spokam QoS eskaintza desberdinetarako.

1. 1.5Mbps
2. 2Mbps
3. 5Mbps
4. 10Mbps
5. Mugarik ez

"2) "Eskainiko dituzun" politika guztiak aplikatzen ditugu DMVPN tunelaren interfazean spocks-i ip nhrp map group komandoa erabiliz"

DMVPN Spock-en

"DMVPN spock-ean, konfiguratu DMVPN interfazea aplikatu nahi diozun mapatutako taldearen izenarekin".

Beraz, aurrera egingo dut Echo3 (Adarra_2) eta jarri komandoa “ip nhrp group spoke-2Mbps” Spock-en tunelaren interfazera.

Zer gertatuko da orain? Oihartzuna3 besterik gabe, "spoke-2Mbps" izena jartzen du NHRP erregistro-eskaeran. Voila! Benetan hain erraza da. Polita, ezta? NHRP erregistroan berritze pixka bat behar baduzu, irakurri Fun laborategian: Sniffer DMVPN tunelaren abiarazte baten jarraipena egiten. Bertan NHRP erregistroa eskatzeko oinarriak aurkituko dituzu.

Ikus dezagun nola ikusten duen sarean eta DMVPN zentroan.

Uneko fitxategia lor dezakezu pcapelkarrekin aztertuko duguna

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < - Nire Dropbox publikoan dago eta urte batzuetan bertan mantentzeko asmoa dut.

Prest zaude?

Frame 18 eta Frame 21 aztertuko ditugu hurrengo sare eta IP helbideekin lotuta. Jarri hau sniffer arrastotik hurbilago IP helbideak hobeto lotu ahal izateko.

Beraz, lehenengoa 18. markoa da. NHRP erregistro-eskaera Echo3 (Adarra_2) guztiz normala dirudi NHRP Vendor Private Extensionera iritsi arte.

Geek zuregan gozatu nahi?
www.branah.com/ascii-converter

Zer gertatzen da Frame 18 DMVPN zentrora jo ondoren Foxtrot 14? Zeren Echo3 (Adarra_2) "spoke-2Mbps" aplikatzea nahi du ez du esan nahi huban konfiguratutako aukera bat denik. Beraz, berriro ikusiko duzu 21 markoa saltzaileen atalean "spoke-2Mbps" berresten duen erregistro-abisuaren erantzun gisa.

Zer orain?

Goazen Foxtrot 14 eta ea zer pentsatzen duen egoera honi buruz.

Zoragarria! mGRE tunel berean QoS aplikatu dugu trafikoa hitz egiteko zentroari adarra_2, baina ez adarra_1.

*OHARRA: argitalpen hau hasiera batean 2015ean argitaratu zen gune honetan. 15ko otsailaren 2020ean eguneratu eta formateatu zen azkenekoz.

Iturria: www.habr.com