🥇Esercitiamo in pratica: DMVPN e Per-Tunnel QoS

In attesa dell'avvio del corso «Ingegnere di rete» abbiamo preparato per voi la traduzione di un materiale interessante

C'è una cosa straordinaria in DMVPN che ho incontrato un po' di tempo fa: DMVPN QoS per Tunnel. Ovviamente, non sono l'unico (come un topo da laboratorio) a pensare che sia fantastico. Ogni volta che lo mostro a qualcuno, vedo i loro occhi illuminarsi — il risultato di piccole lampadine che si accendono nelle loro teste, segnalando nuove idee su come possono utilizzarlo.

È tempo di liberare il vostro geek!

Supponiamo che Branch_1 e Branch_2 si trovino all'interno di un tunnel DMVPN con il hub DMVPN “Foxtrot14“. Vorremmo applicare una politica QoS dal hub agli spoke per Branch_2, ma non per Branch_1. Poiché si trovano all'interno dello stesso tunnel mGRE, come possiamo farlo?

Fondamentalmente, ciò che dobbiamo fare è:

Sul hub DMVPN:
1. Configuriamo diverse politiche QoS che desideri che il hub «offra» come politiche QoS per gli spoke nella sezione di configurazione globale
2. Applichiamo tutte le politiche che intendi «offrire» agli spoke nell'interfaccia tunnel DMVPN usando il comando ip nhrp map group
Sulla DMVPN spoke configuriamo l'interfaccia DMVPN con il nome del gruppo visualizzato (mapped group) che desideri applicare ad essa.

Sul DMVPN hub

Analizziamo questo:

«1) Configuriamo nella sezione di configurazione globale le diverse politiche QoS che desideri che l'hub "offra" come politiche QoS per gli spoke»

In generale, ciò che puoi vedere qui sopra è ciò che stiamo configurando sul nostro DMVPN hub per 5 diverse proposte QoS agli spoke.

1.5Mbps
2Mbps
5Mbps
10Mbps
Senza limiti

«2) Applichiamo tutte le politiche che intendi "offrire" agli spoke nell'interfaccia tunnel DMVPN utilizzando il comando ip nhrp map group»

Sul DMVPN spoke

«Sulla DMVPN spoke configuriamo l'interfaccia DMVPN con il nome del gruppo visualizzato (mapped group) che desideri applicare ad essa.»

Quindi passo semplicemente a Echo3 (Branch_2) e coloco il comando “ip nhrp group spoke-2Mbps” nell'interfaccia tunnel dello spoke.

Cosa succederà ora? Echo3 inserisce semplicemente il nome “spoke-2Mbps” nella richiesta di registrazione NHRP. Ecco fatto! È davvero così semplice. Ordinato, vero? Se hai bisogno di un piccolo ripasso sulla registrazione NHRP, leggi Divertiti nel laboratorio: Sniffer Tracing di un avvio di tunnel DMVPN. Qui troverai le basi della richiesta di registrazione NHRP.

Diamo un'occhiata a come si presenta in rete e su un hub DMVPN.

Puoi ottenere il file aggiornato pcap, che esamineremo insieme

dmvpn_tunnel_startup_per_tunnel_QoS.pcap ← si trova nel mio Dropbox pubblico e ho intenzione di tenerlo lì per diversi anni.

Pronti?

Esamineremo i Frame 18 e 21 in relazione alle seguenti reti e indirizzi IP. Posiziona questo più vicino alla traccia dello sniffer per poter meglio abbinare gli indirizzi IP.

Quindi, il primo è il frame 18. La richiesta di registrazione NHRP da Echo3 (Branch_2) sembra perfettamente normale finché non arriviamo all'Estensione Privata del Vendor NHRP.

Vuoi soddisfare il geek che è in te?
www.branah.com/ascii-converter

Cosa succede dopo che il Frame 18 arriva all'hub DMVPN Foxtrot14? Потому что Echo3 (Branch_2) vuole che sia applicata la ‘spoke-2Mbps’, ciò non significa che sia un'opzione configurata sull'hub. Pertanto, vedrai di nuovo il frame 21 come risposta alla richiesta di registrazione, confermando ‘spoke-2Mbps’ nella sezione del vendor.