Käytännön ymmärtäminen: DMVPN ja tunnelikohtainen QoS

Ennen kurssin alkua "Verkkoinsinööri" Olemme laatineet sinulle käännöksen mielenkiintoisesta materiaalista

DMVPN:ssä on yksi hieno asia, johon törmäsin jokin aika sitten: DMVPN tunnelikohtainen QoS. Ilmeisesti en ole ainoa (laboratoriorotana), jonka mielestä tämä on siistiä. Joka kerta kun näytän tämän ihmisille, näen heidän silmänsä syttyvän, kun pienet valot alkavat syttyä heidän päässään osoittaen ideoita, missä he voivat käyttää sitä.

On aika päästää nörttisi ulos!

Teeskennellään sitä Haara_1 и Haara_2 ovat samassa DMVPN-tunnelissa DMVPN-keskittimen kanssa "Foxtrot14". Haluamme soveltaa QoS-käytäntöä keskittimestä spockille Haara_2, mutta ei varten Haara_1. Koska ne ovat samassa mGRE-tunnelissa, miten tämä tehdään?

Pohjimmiltaan meidän on tehtävä:

• DMVPN-keskittimessä:
  1. Määritämme globaalissa kokoonpanoosiossa erilaisia ​​QoS-käytäntöjä, joita haluat keskittimen "tarjoavan" spoksien QoS-käytäntöinä
  2. Käytämme kaikkia käytäntöjä, joita aiot "tarjota" spockeille DMVPN-tunnelirajapinnassa komennolla ip nhrp karttaryhmä
• Määritä DMVPN-spockissa DMVPN-liitäntä sen yhdistetyn ryhmän nimellä, jota haluat käyttää siihen.

DMVPN-keskittimessä

Selvitetään se:

"1) Määritä globaalissa konfiguraatiossa erilaisia ​​QoS-käytäntöjä, jotka haluat keskittimen "tarjoavan" spokkien QoS-käytäntöinä.

Eli pohjimmiltaan se, mitä näet yllä, on, että konfiguroimme DMVPN-keskitintä viidelle eri spokam QoS -tarjoukselle.

1. 1.5Mbps
2. 2Mbps
3. 5Mbps
4. 10Mbps
5. Ei rajoitusta

"2) Käytämme kaikkia käytäntöjä, joita aiot "tarjota" spockeille DMVPN-tunnelirajapinnassa käyttämällä ip nhrp map group -komentoa.

DMVPN Spockissa

"Määritä DMVPN-spockissa DMVPN-liitäntä sen yhdistetyn ryhmän nimellä, jota haluat käyttää siihen."

Joten siirryn vain asiaan Echo3 (Branch_2) ja anna käsky “ip nhrp group spoke-2Mbps” Spockin tunnelin käyttöliittymään.

Mitä nyt tapahtuu? Kaiku 3 yksinkertaisesti laittaa nimen "spoke-2Mbps" NHRP-rekisteröintipyyntöön. Voila! Se on todellakin niin yksinkertaista. Siisti, eikö? Jos tarvitset hieman virkistystä NHRP-rekisteröinnissa, lue Hauskaa laboratoriossa: Sniffer jäljittää DMVPN-tunnelin käynnistyksen. Sieltä löydät perusteet NHRP-rekisteröinnin hakemiseen.

Katsotaanpa, miltä se näyttää verkossa ja DMVPN-keskittimessä.

Voit hakea nykyisen tiedoston pcapjoita harkitsemme yhdessä

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < - Se on julkisessa Dropboxissani ja aion säilyttää sen siellä muutaman vuoden.

Oletko valmis?

Tarkastelemme kehystä 18 ja kehystä 21 liittyen seuraaviin verkkoihin ja IP-osoitteisiin. Sijoita tämä lähemmäksi haistajajäljettä, jotta voit täsmäyttää IP-osoitteet paremmin.

Joten ensimmäinen on kehys 18. NHRP-rekisteröintipyyntö Echo3 (Branch_2) näyttää täysin normaalilta, kunnes pääsemme NHRP Vendor Private Extension -laajennukseen.

Haluatko hemmotella itseäsi nörttinä?
www.branah.com/ascii-converter

Mitä tapahtuu sen jälkeen, kun kehys 18 osuu DMVPN-keskittimeen Foxtrot 14? Koska Echo3 (Branch_2) haluaa, että siihen sovelletaan "spoke-2Mbps", ei tarkoita, että tämä on konfiguroitu vaihtoehto keskittimessä. Joten näet jälleen kehyksen 21 vastauksena rekisteröintikehotteeseen, jossa vahvistetaan "spoke-2Mbps" toimittajaosiossa.

Mitä nyt?

Jatketaan Foxtrot 14 ja katsotaan mitä hän ajattelee tästä tilanteesta.

Ihana! Samassa mGRE-tunnelissa meillä on QoS sovellettu keskittimeen liikenteen puhumiseksi haara_2, mutta ei haara_1.

*HUOMAA: Tämä viesti julkaistiin alun perin tällä sivustolla vuonna 2015. Se on viimeksi päivitetty ja muotoiltu 15. helmikuuta 2020.

Lähde: will.com