आइए व्यवहार में समझें: DMVPN और प्रति-टनल QoS

कोर्स शुरू होने से पहले "नेटवर्क इंजीनियर" हमने आपके लिए रोचक सामग्री का अनुवाद तैयार किया है

DMVPN के बारे में एक बड़ी बात जो मुझे कुछ समय पहले पता चली: डीएमवीपीएन प्रति-सुरंग क्यूओएस. जाहिरा तौर पर मैं अकेला नहीं हूं (एक प्रयोगशाला चूहे के रूप में) जो सोचता है कि यह अच्छा है। हर बार जब मैं इसे लोगों को दिखाता हूं, तो मैं देखता हूं कि उनकी आंखें चमकने लगती हैं क्योंकि उनके दिमाग में छोटी-छोटी रोशनियां जलने लगती हैं, जो विचारों का संकेत देती हैं कि वे इसका उपयोग कहां कर सकते हैं।

अपने गीक को बाहर निकालने का समय!

चलिए ऐसा दिखावा करते हैं शाखा_1 и शाखा_2 DMVPN हब के साथ एक ही DMVPN सुरंग में हैं "फॉक्सट्रॉट14". हम क्यूओएस नीति को हब से लेकर स्पॉक तक लागू करना चाहेंगे शाखा_2, लेकिन के लिए नहीं शाखा_1. चूँकि वे एक ही एमजीआरई सुरंग में हैं, हम यह कैसे करते हैं?

मूलतः हमें क्या करना है:

• DMVPN हब पर:
  1. हम वैश्विक कॉन्फ़िगरेशन अनुभाग में विभिन्न QoS नीतियों को कॉन्फ़िगर करते हैं जिन्हें आप चाहते हैं कि हब स्पोक्स के लिए QoS नीतियों के रूप में "प्रस्ताव" करे।
  2. हम उन सभी नीतियों को लागू करते हैं जिन्हें आप कमांड का उपयोग करके DMVPN टनल इंटरफ़ेस में स्पॉक्स के लिए "ऑफर" करने जा रहे हैं आईपी ​​एनएचआरपी मानचित्र समूह
• डीएमवीपीएन स्पॉक पर, डीएमवीपीएन इंटरफ़ेस को उस मैप किए गए समूह के नाम से कॉन्फ़िगर करें जिसे आप उस पर लागू करना चाहते हैं।

DMVPN हब पर

आइए इसका पता लगाएं:

"1) वैश्विक कॉन्फ़िगरेशन अनुभाग में विभिन्न QoS नीतियों को कॉन्फ़िगर करें जिन्हें आप चाहते हैं कि हब स्पोक के लिए QoS नीतियों के रूप में "प्रस्ताव" करे"

तो मूल रूप से आप ऊपर जो देख सकते हैं वह यह है कि हम अपने डीएमवीपीएन हब को 5 अलग-अलग स्पोकम क्यूओएस पेशकशों के लिए कॉन्फ़िगर कर रहे हैं।

1. 1.5Mbps
2. 2Mbps
3. 5Mbps
4. 10Mbps
5. कोई सीमा नहीं

"2) हम उन सभी नीतियों को लागू करते हैं जिन्हें आप आईपी एनएचआरपी मैप ग्रुप कमांड का उपयोग करके डीएमवीपीएन टनल इंटरफेस में स्पॉक्स के लिए "ऑफर" करने जा रहे हैं"

डीएमवीपीएन स्पॉक पर

"डीएमवीपीएन स्पॉक पर, डीएमवीपीएन इंटरफ़ेस को मैप किए गए समूह के नाम के साथ कॉन्फ़िगर करें जिसे आप उस पर लागू करना चाहते हैं।"

तो मैं बस आगे बढ़ता हूँ इको3 (शाखा_2) और कमांड डालें “ip nhrp group spoke-2Mbps” स्पॉक के सुरंग इंटरफ़ेस के लिए।

अब क्या हो? इको3 एनएचआरपी पंजीकरण अनुरोध में बस "स्पोक-2एमबीपीएस" नाम डालता है। वोइला! वास्तव में यह उतना आसान है। साफ़-सुथरा, सही? यदि आपको एनएचआरपी पंजीकरण पर थोड़ा पुनश्चर्या की आवश्यकता है, तो पढ़ें लैब में मज़ा: स्निफ़र ट्रेसिंग डीएमवीपीएन टनल स्टार्टअप. वहां आपको एनएचआरपी पंजीकरण का अनुरोध करने की मूल बातें मिलेंगी।

आइए देखें कि यह नेटवर्क और DMVPN हब पर कैसा दिखता है।

आप वर्तमान फ़ाइल प्राप्त कर सकते हैं pcapजिस पर हम एक साथ विचार करेंगे

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < - यह मेरे सार्वजनिक ड्रॉपबॉक्स में है और मेरी योजना इसे कुछ वर्षों तक वहां रखने की है।

क्या आप तैयार हैं?

हम निम्नलिखित नेटवर्क और आईपी पते के संबंध में फ्रेम 18 और फ्रेम 21 को देखने जा रहे हैं। इसे खोजी निशान के करीब रखें ताकि आप आईपी पते का बेहतर मिलान कर सकें।

तो पहला है फ्रेम 18। एनएचआरपी पंजीकरण अनुरोध से इको3 (शाखा_2) जब तक हम एनएचआरपी वेंडर प्राइवेट एक्सटेंशन तक नहीं पहुंच जाते, तब तक यह पूरी तरह से सामान्य दिखता है।

क्या आप गीक को अपने अंदर शामिल करना चाहते हैं?
www.branah.com/ascii-converter

फ़्रेम 18 के डीएमवीपीएन हब से टकराने के बाद क्या होता है फॉक्सट्रॉट५४३२१? क्योंकि इको3 (शाखा_2) चाहता है कि उस पर "स्पोक-2एमबीपीएस" लागू किया जाए, इसका मतलब यह नहीं है कि यह हब पर एक कॉन्फ़िगर किया गया विकल्प है। तो आप फिर से विक्रेता अनुभाग में "स्पोक-21एमबीपीएस" की पुष्टि करने वाले पंजीकरण संकेत के जवाब के रूप में फ्रेम 2 देखेंगे।

मैं क्या करूं?

चलिए आगे बढ़ते हैं फॉक्सट्रॉट५४३२१ और देखते हैं वह इस स्थिति के बारे में क्या सोचते हैं।

आश्चर्यजनक! उसी एमजीआरई सुरंग में हमने स्पोकिंग ट्रैफिक के लिए हब पर क्यूओएस लागू किया है शाखा_2, लेकिन नहीं शाखा_1.

*नोट: यह पोस्ट मूल रूप से इस साइट पर 2015 में प्रकाशित हुई थी। इसे अंतिम बार 15 फरवरी, 2020 को अद्यतन और स्वरूपित किया गया था।

स्रोत: www.habr.com