🥇Compréhension pratique : DMVPN et QoS par tunnel

À l'approche du lancement du cours Ingénieur Réseau nous avons préparé pour vous une traduction d'un matériel intéressant

Dans DMVPN, il y a une chose remarquable que j'ai rencontrée il y a quelque temps : QoS par Tunnel DMVPN. Évidemment, je ne suis pas le seul (comme une cobaye de laboratoire) à penser que c'est génial. Chaque fois que je montre cela aux gens, je vois leurs yeux s'illuminer — conséquence du fait que des petites lumières commencent à s'allumer dans leurs têtes, indiquant l'émergence d'idées sur comment ils pourraient l'utiliser.

Il est temps de libérer votre geek !

Supposons que Branche_1 et Branche_2 se trouvent dans un même tunnel DMVPN avec le hub DMVPN «Foxtrot14«. Nous aimerions appliquer la politique QoS du hub aux spokes pour Branche_2, mais pas pour Branche_1. Comme ils se trouvent dans un même tunnel mGRE, comment devons-nous procéder ?

En réalité, ce que nous devons faire est le suivant :

Sur le hub DMVPN :
1. Configurez dans la section de configuration globale différentes politiques QoS que vous souhaitez que le hub « propose » comme politiques QoS pour les spokes.
2. Appliquez toutes les politiques que vous allez « proposer » aux spokes dans l'interface tunnel DMVPN avec la commande ip nhrp map group
Sur le spoke DMVPN, configurez l'interface DMVPN avec le nom du groupe mappé (mapped group) que vous aimeriez lui appliquer.

Sur le hub DMVPN

Voyons cela de plus près :

«1) Configurez dans la section de configuration globale différentes politiques QoS que vous souhaitez que le hub « propose » comme politiques QoS pour les spokes.»

Ainsi, en gros, ce que vous pouvez voir ci-dessus, c'est ce que nous configurons notre hub DMVPN pour 5 différentes propositions QoS aux spokes.

1.5Mbps
2Mbps
5Mbps
10Mbps
Sans limitation

«2) Appliquez toutes les politiques que vous allez « proposer » aux spokes dans l'interface tunnel DMVPN avec la commande ip nhrp map group»

Sur le spoke DMVPN

«Sur le spoke DMVPN, configurez l'interface DMVPN avec le nom du groupe mappé (mapped group) que vous aimeriez lui appliquer.»

Donc, je passe simplement à Echo3 (Branche_2) et je place la commande «ip nhrp group spoke-2Mbps» dans l'interface tunnel du spoke.

Que va-t-il se passer maintenant ? Echo3 place simplement le nom «spoke-2Mbps» dans la requête d'enregistrement NHRP. Voilà ! C'est en fait aussi simple que cela. Soigné, n'est-ce pas ? Si vous avez besoin d'un petit rafraîchissement sur l'enregistrement NHRP, lisez Amusement dans le laboratoire : Suivi Sniffer du démarrage d'un tunnel DMVPN. Là, vous trouverez les bases de la requête d'enregistrement NHRP.

Voyons à quoi cela ressemble dans le réseau et sur le hub DMVPN.

Vous pouvez obtenir le fichier actuel pcap, que nous allons examiner ensemble

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < — il se trouve dans mon Dropbox public, et je prévois de le conserver là pendant plusieurs années.

Prêt ?

Nous allons examiner le Frame 18 et le Frame 21 en rapport avec les réseaux et les adresses IP suivants. Placez cela près de la traçabilité du sniffer pour que vous puissiez mieux appairer les adresses IP.

Alors, le premier — frame 18. Requête d'enregistrement NHRP de Echo3 (Branche_2) semble tout à fait normal, jusqu'à ce que nous arrivions à l'extension privée du fournisseur NHRP.

Envie de vous faire plaisir avec le geek qui est en vous ?
www.branah.com/ascii-converter

Que se passe-t-il après que le Frame 18 atteigne le hub DMVPN Foxtrot14? Потому что Echo3 (Branche_2) veut que “spoke-2Mbps” lui soit appliqué, mais cela ne signifie pas que c'est une option configurée sur le hub. Ainsi, vous verrez à nouveau le frame 21 en réponse à la requête d'enregistrement, confirmant “spoke-2Mbps” dans la section vendeur.