პრაქტიკაში გაგება: DMVPN და Per-Tunnel QoS

კურსის დაწყებამდე ქსელის ინჟინერი მოამზადა თქვენთვის საინტერესო მასალის თარგმანი

არის ერთი შესანიშნავი რამ DMVPN-ის შესახებ, რომელსაც რამდენიმე ხნის წინ წავაწყდი: DMVPN Per-Tunnel QoS. ცხადია, მე არ ვარ ერთადერთი (როგორც ლაბორატორიული ვირთხა), ვინც ფიქრობს, რომ ეს მაგარია. ყოველთვის, როცა ამას ვუჩვენებ ადამიანებს, ვხედავ, რომ მათი თვალები ანათებენ თავში პატარა განათების გამო, რაც მიუთითებს იმაზე, რომ ჩნდება იდეები, სადაც მათ შეუძლიათ გამოიყენონ იგი.

დროა გაათავისუფლო შენი ჯიკი!

მოდით ვითომ ასე ფილიალი_1 и ფილიალი_2 არიან იმავე DMVPN გვირაბში DMVPN ჰაბთან "ფოქსტროტი 14". ჩვენ გვსურს გამოვიყენოთ QoS პოლიტიკა ჰაბიდან სექციამდე ფილიალი_2მაგრამ არა ამისთვის ფილიალი_1. ვინაიდან ისინი იმავე mGRE გვირაბში არიან, როგორ გავაკეთოთ ეს?

არსებითად ის, რაც ჩვენ უნდა გავაკეთოთ არის:

• DMVPN ჰაბზე:
  1. ჩვენ ვაკონფიგურირებთ გლობალური კონფიგურაციის განყოფილებაში სხვადასხვა QoS პოლიტიკას, რომელიც გსურთ, რომ ჰაბმა "შეთავაზოს", როგორც QoS პოლიტიკა სპოკებისთვის.
  2. ჩვენ ვიყენებთ ყველა იმ პოლიტიკას, რომელსაც თქვენ აპირებთ „შეთავაზოთ“ სპოკებს DMVPN გვირაბის ინტერფეისში ბრძანების გამოყენებით ip nhrp რუქების ჯგუფი
• DMVPN-ზე ჩვენ ვაკონფიგურირებთ DMVPN ინტერფეისს რუკირებული ჯგუფის სახელით, რომლის გამოყენებაც გსურთ.

DMVPN ჰაბზე

მოდით გავარკვიოთ:

„1) დააყენეთ გლობალური კონფიგურაციის განყოფილებაში სხვადასხვა QoS პოლიტიკა, რომელიც გსურთ, რომ ჰაბმა „შეთავაზოს“ როგორც QoS პოლიტიკა სპოკებისთვის“

ასე რომ, ზოგადად, რაც ზემოთ ხედავთ არის ის, რომ ჩვენ ვაკონფიგურირებთ ჩვენს DMVPN ცენტრს 5 სხვადასხვა QoS შეთავაზებით Spokes-ისთვის.

1. 1.5Mbps
2. 2Mbps
3. 5Mbps
4. 10Mbps
5. არანაირი ლიმიტი

„2) გამოიყენეთ ყველა ის პოლიტიკა, რომელსაც აპირებთ „შეთავაზოთ“ სპოკებს DMVPN გვირაბის ინტერფეისში ip nhrp map group ბრძანების გამოყენებით.

DMVPN Speke-ზე

"DMVPN სპოკზე, დააკონფიგურირეთ DMVPN ინტერფეისი რუკირებული ჯგუფის სახელით, რომლის გამოყენებაც გსურთ."

ასე რომ, მე უბრალოდ მივდივარ Echo3 (ფილიალი_2) და დააყენე ბრძანება “ip nhrp group spoke-2Mbps” სპოკის გვირაბის ინტერფეისამდე.

რა მოხდება ახლა? ექო3 უბრალოდ აყენებს სახელს "spoke-2Mbps" NHRP რეგისტრაციის მოთხოვნაში. ვოილა! ეს მართლაც ასე მარტივია. ლამაზად, ჰა? თუ NHRP-ის რეგისტრაციაზე ცოტა განახლება გჭირდებათ, წაიკითხეთ გართობა ლაბორატორიაში: სნაიფერი აკონტროლებს DMVPN გვირაბის გაშვებას. აქ ნახავთ NHRP რეგისტრაციის მოთხოვნის საფუძვლებს.

ვნახოთ, როგორ გამოიყურება ის ქსელში და DMVPN ჰაბზე.

შეგიძლიათ მიიღოთ მიმდინარე ფაილი pcap, რომელსაც ერთად განვიხილავთ

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < - ის ჩემს საჯარო Dropbox-შია და ვგეგმავ იქ შევინახო რამდენიმე წელი.

მზად ხართ?

ჩვენ ვაპირებთ გადავხედოთ Frame 18 და Frame 21 შემდეგ ქსელებთან და IP მისამართებთან დაკავშირებით. დააყენეთ ეს უფრო ახლოს სნაიფერ კვალთან, რათა უკეთ შეძლოთ IP-ების შედარება.

ასე რომ, პირველი არის ჩარჩო 18. NHRP რეგისტრაციის მოთხოვნა Echo3 (ფილიალი_2) მშვენივრად გამოიყურება მანამ, სანამ არ მივიღებთ NHRP გამყიდველის პირად გაფართოებას.

გსურთ განებივროთ გეკი თქვენს შიგნით?
www.branah.com/ascii-converter

რა ხდება მას შემდეგ, რაც Frame 18 მოხვდება DMVPN კერაში ფოქსტროტი 14? იმიტომ რომ Echo3 (ფილიალი_2) მას სურს გამოიყენოს "spoke-2Mbps", ეს არ ნიშნავს, რომ ეს არის კონფიგურირებული ვარიანტი ჰაბზე. ასე რომ, თქვენ კვლავ დაინახავთ ჩარჩო 21-ს, როგორც პასუხი რეგისტრაციის მოთხოვნაზე, რომელიც ადასტურებს "spoke-2Mbps" გამყიდველის განყოფილებაში.

Ახლა რა?

Წავიდეთ ფოქსტროტი 14 და ნახეთ რას ფიქრობს იგი ამ სიტუაციაზე.

მშვენიერია! იმავე mGRE გვირაბში, ჩვენ გვაქვს QoS მიმართული ჰაბზე, რათა ტრაფიკი შეაჩეროს ფილიალი_2მაგრამ არა ფილიალი_1.

* შენიშვნა: ეს პოსტი თავდაპირველად გამოქვეყნდა ამ საიტზე 2015 წელს. ის ბოლოს განახლდა და დაფორმატდა 15 წლის 2020 თებერვალს.

წყარო: www.habr.com