הבנה בפועל: DMVPN ו- Per-Tunnel QoS

לפני תחילת הקורס מהנדס רשת הכינו עבורכם תרגום של חומר מעניין

יש דבר אחד נהדר ב- DMVPN שנתקלתי בו לפני זמן מה: DMVPN QoS לכל מנהרה. ברור, אני לא היחיד (כחולדה מעבדה) שחושב שזה מגניב. בכל פעם שאני מראה את זה לאנשים, אני רואה את העיניים שלהם נדלקות כתוצאה מאורות קטנים שמתחילים להאיר בראשם, מה שמצביע על כך שעולים רעיונות איפה שהם יכולים להשתמש בזה.

הגיע הזמן לשחרר את הגיק שלך!

נניח את זה סניף_1 и סניף_2 נמצאים באותה מנהרת DMVPN עם רכזת DMVPN "פוקסטרוט14". ברצוננו להחיל את מדיניות ה-QoS ממרכז ל-spock סניף_2אבל לא בשביל סניף_1. מכיוון שהם נמצאים באותה מנהרת mGRE, איך עושים זאת?

בעצם מה שאנחנו צריכים לעשות זה:

• ברכזת DMVPN:
  1. אנו מגדירים בסעיף התצורה הגלובלית את מדיניות ה-QoS השונות שברצונך שהמרכז "יציע" כמדיניות QoS עבור ספוקים
  2. אנו מיישמים את כל המדיניות שאתה הולך "להציע" על ספוקים בממשק מנהרת DMVPN באמצעות הפקודה קבוצת מפות ip nhrp
• ב-DMVPN, אנו מגדירים את ממשק DMVPN עם שם הקבוצה הממופת שתרצה להחיל עליו.

ברכזת DMVPN

בואו נבין את זה:

"1) הגדר בסעיף התצורה הגלובלית את מדיניות ה-QoS השונות שברצונך שהמרכז "יציע" כמדיניות QoS עבור ספוקים"

אז, באופן כללי, מה שאתה יכול לראות למעלה הוא שאנחנו מגדירים את רכזת ה-DMVPN שלנו עם 5 הצעות QoS שונות לספוקס.

1. 1.5Mbps
2. 2Mbps
3. 5Mbps
4. 10Mbps
5. אין גבול

"2) החל את כל המדיניות שאתה הולך "להציע" על ספוקים בממשק מנהרת DMVPN באמצעות פקודת ip nhrp map group

ב-DMVPN Spoke

"ב-DMVPN spock, הגדר את ממשק DMVPN עם שם הקבוצה הממופת שתרצה להחיל עליו."

אז אני פשוט הולך ל Echo3 (ענף_2) ולשים את הפקודה “ip nhrp group spoke-2Mbps” לממשק המנהרה של ספוק.

מה יקרה עכשיו? Echo3 פשוט מכניס את השם "spoke-2Mbps" בבקשת הרישום של NHRP. וואלה! זה באמת כל כך פשוט. בצורה מסודרת, הא? אם אתה צריך רענון קטן על רישום NHRP, קרא כיף במעבדה: Sniffer Tracing a Startup Tunnel DMVPN. שם תמצא את היסודות של בקשת רישום NHRP.

בוא נראה איך זה נראה ברשת וברכזת DMVPN.

אתה יכול לקבל את הקובץ הנוכחי pcap, שנשקול ביחד

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < - זה נמצא בדרופבוקס הציבורי שלי ואני מתכנן לשמור אותו שם לכמה שנים.

האם אתה מוכן?

אנחנו הולכים להסתכל על מסגרת 18 ומסגרת 21 ביחס לרשתות וכתובות ה-IP הבאות. שים את זה קרוב יותר ל-sniffer trace כדי שתוכל להתאים כתובות IP טוב יותר.

אז הראשון הוא מסגרת 18. בקשת רישום NHRP מאת Echo3 (ענף_2) נראה בסדר גמור עד שנגיע ל-NHRP Vendor Private Extension.

רוצה לפנק את הגיק שבתוכך?
www.branah.com/ascii-converter

מה קורה אחרי שמסגרת 18 פוגעת ברכזת DMVPN פוקסטרוט 14? כי Echo3 (ענף_2) רוצה להחיל עליו "spoke-2Mbps", לא אומר שזו אפשרות מוגדרת ברכזת. אז תראה את מסגרת 21 שוב כתגובה לבקשת הרישום המאשרת "דיבור-2Mbps" בסעיף הספק.

עכשיו מה?

בוא נלך ל פוקסטרוט 14 ולראות מה הוא חושב על המצב הזה.

נִפלָא! באותה מנהרת mGRE יש לנו QoS להחיל על הרכזת כדי לעורר תנועה ענף_2אבל לא ל ענף_1.

*הערה: פוסט זה פורסם במקור באתר זה בשנת 2015. הוא עודכן ועוצב לאחרונה ב-15 בפברואר 2020.

מקור: www.habr.com