🥇Approfondiamo in pratica: DMVPN e Per-Tunnel QoS

Prima dell'inizio del corso «Ingegnere di Rete» abbiamo preparato per voi la traduzione di un materiale interessante

In DMVPN c'è una cosa straordinaria con cui mi sono imbattuto qualche tempo fa: QoS Per-Tunnel DMVPN. Ovviamente, non sono solo io (come un topo da laboratorio) a pensare che sia fantastico. Ogni volta che lo mostro alle persone, vedo i loro occhi illuminarsi—il segno che nella loro mente iniziano a accendersi delle piccole lampadine che indicano l'emergere di idee su dove potrebbero usarlo.

È tempo di liberare il tuo geek!

Supponiamo che Branch_1 e Branch_2 si trovino nello stesso tunnel DMVPN con il hub DMVPN “Foxtrot14“. Vorremmo applicare una politica QoS dal hub agli spoke per Branch_2, ma non per Branch_1. Poiché si trovano nello stesso tunnel mGRE, come possiamo farlo?

Fondamentalmente, quello che dobbiamo fare è:

Sul hub DMVPN:
1. Configuriamo nella sezione di configurazione globale diverse politiche QoS che desideriamo che il hub "offra" come politiche QoS per gli spoke
2. Applichiamo tutte le politiche che intendiamo "offrire" agli spoke nell'interfaccia tunnel DMVPN utilizzando il comando ip nhrp map group
Sul spoke DMVPN configuriamo l'interfaccia DMVPN con il nome del gruppo mappato (mapped group) che desideriamo applicargli.

Sul hub DMVPN

Vediamo di chiarire:

«1) Configuriamo nella sezione di configurazione globale diverse politiche QoS che desideriamo che il hub "offra" come politiche QoS per gli spoke»

Quindi, in sintesi, ciò che puoi vedere sopra è che configuriamo il nostro hub DMVPN con 5 diverse offerte QoS per gli spoke.

1.5Mbps
2Mbps
5Mbps
10Mbps
Senza limitazioni

«2) Applichiamo tutte le politiche che intendiamo "offrire" agli spoke nell'interfaccia tunnel DMVPN utilizzando il comando ip nhrp map group»

Sul spoke DMVPN

«Sul spoke DMVPN configuriamo l'interfaccia DMVPN con il nome del gruppo mappato (mapped group) che desideriamo applicargli.»

Quindi passo semplicemente a Echo3 (Branch_2) e inserisco il comando “ip nhrp group spoke-2Mbps” nell'interfaccia tunnel dello spoke.

Cosa succederà ora? Echo3 mette semplicemente il nome “spoke-2Mbps” nella richiesta di registrazione NHRP. Ecco fatto! È davvero così semplice. Ordinato, giusto? Se hai bisogno di rinfrescare un po' le tue conoscenze sulla registrazione NHRP, dai un'occhiata a Divertimento in laboratorio: Sniffer Tracing a DMVPN Tunnel Startup. Lì troverai le basi della richiesta di registrazione NHRP.

Vediamo come appare nella rete e sul hub DMVPN.

Puoi ottenere il file attuale pcap, che esamineremo insieme

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < — è disponibile nel mio Dropbox pubblico e ho intenzione di conservarlo lì per diversi anni.

Pronti?

Stiamo per esaminare il Frame 18 e il Frame 21 in riferimento alle seguenti reti e indirizzi IP. Posiziona questo più vicino al tracciamento dello sniffer in modo da poter associare meglio gli indirizzi IP.

Quindi, il primo è il frame 18. Richiesta di registrazione NHRP da Echo3 (Branch_2) sembra perfettamente normale fino a quando non arriviamo all'estensione privata NHRP del fornitore.

Vuoi viziare il geek che è in te?
www.branah.com/ascii-converter

Cosa succede dopo che il Frame 18 arriva all'hub DMVPN Foxtrot14? Потому что Echo3 (Branch_2) vuole che si applichi “spoke-2Mbps”, ma questo non significa che sia un'opzione configurata sull'hub. Pertanto, vedrai di nuovo il frame 21 come risposta alla richiesta di registrazione, confermando “spoke-2Mbps” nella sezione del fornitore.