Тәжірибеде түсіну: DMVPN және Per-Tunnel QoS

Курс басталғанға дейін «Желі инженері» Біз сіздерге қызықты материалдың аудармасын дайындадық

Мен біраз бұрын кездестірген DMVPN туралы бір керемет нәрсе бар: DMVPN Per-Tunnel QoS. Мен мұны керемет деп санайтын жалғыз адам емеспін (зертханалық егеуқұйрық ретінде). Мен мұны адамдарға көрсеткен сайын, мен олардың көздерінің жарқырағанын көремін, өйткені олардың бастарында оны қайда қолдануға болатынын көрсететін кішкене шамдар жанып жатыр.

Жігітіңізді сыртқа шығаратын уақыт!

Енді солай етейік Филиал_1 и Филиал_2 DMVPN хабымен бір DMVPN туннелінде «Фокстрот14». Біз QoS саясатын хабтан спокке дейін қолданғымыз келеді Филиал_2, бірақ үшін емес Филиал_1. Олар бір mGRE туннелінде болғандықтан, мұны қалай жасаймыз?

Негізінде біз істеуіміз керек:

• DMVPN хабында:
  1. Біз жаһандық конфигурация бөлімінде конфигурацияланатын әртүрлі QoS саясаттарын конфигурациялаймыз, олар хаб спикерлерге арналған QoS саясаты ретінде «ұсынсын»
  2. Біз пәрменді пайдаланып DMVPN туннель интерфейсінде сіз «ұсынатын» барлық саясаттарды қолданамыз. ip nhrp картасы тобы
• DMVPN спокында DMVPN интерфейсін оған қолданғыңыз келетін салыстырылған топтың атымен теңшеңіз.

DMVPN хабында

Оны анықтап көрейік:

«1) Ғаламдық конфигурация бөлімінде хабтың спикерлерге арналған QoS саясаты ретінде «ұсынуын» қалайтын әртүрлі QoS саясаттарын конфигурациялаңыз»

Негізінде, сіз жоғарыда көре аласыз, біз DMVPN хабын 5 түрлі spokam QoS ұсыныстары үшін конфигурациялап жатырмыз.

1. 1.5Mbps
2. 2Mbps
3. 5Mbps
4. 10Mbps
5. Шектеу жоқ

«2) Біз ip nhrp map group пәрменін пайдаланып, DMVPN туннель интерфейсіндегі споктарға «ұсынатын» барлық саясаттарды қолданамыз»

DMVPN Spock жүйесінде

«DMVPN спокында DMVPN интерфейсін оған қолданғыңыз келетін салыстырылған топтың атымен теңшеңіз.»

Сондықтан мен жай ғана жалғастырамын Echo3 (2-тармақ) және пәрменді қойыңыз “ip nhrp group spoke-2Mbps” Спок туннелі интерфейсіне.

Енді не болады? Эхо3 жай ғана NHRP тіркеу сұрауында «spoke-2Mbps» атауын қояды. Voila! Бұл шынымен де қарапайым. Ұқыпты, иә? Егер сізге NHRP тіркеуі бойынша біраз жаңарту қажет болса, оқыңыз Зертханадағы қызық: DMVPN туннелі іске қосылуын бақылау. Онда сіз NHRP тіркеуін сұрау негіздерін таба аласыз.

Оның желіде және DMVPN хабында қалай көрінетінін көрейік.

Ағымдағы файлды алуға болады pcapоны біз бірге қарастырамыз

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < - Бұл менің жалпыға қолжетімді Dropbox-та және мен оны бірнеше жыл бойы сақтауды жоспарлап отырмын.

Сіз дайынсыз ба?

Біз 18 және 21 кадрды келесі желілер мен IP мекенжайларына қатысты қарастырамыз. IP мекенжайларын жақсырақ сәйкестендіру үшін оны снайфер ізіне жақынырақ қойыңыз.

Біріншісі - кадр 18. NHRP тіркеу сұрауы Echo3 (2-тармақ) NHRP сатушысының жеке кеңейтіміне жеткенше мүлдем қалыпты болып көрінеді.

Өзіңіздегі гекті қызықтырғыңыз келе ме?
www.branah.com/ascii-converter

Frame 18 DMVPN хабына түскеннен кейін не болады Фокстрот14? Себебі Echo3 (2-тармақ) оған “spoke-2Mbps” қолданылғанын қалайды, бұл хабта конфигурацияланған опция екенін білдірмейді. Сонымен, сіз жеткізуші бөлімінде «сөйлеген-21Мбит/с» дегенді растайтын тіркеу сұрауына жауап ретінде 2-кадрды қайтадан көресіз.

Енді не?

Келесіге көшейік Фокстрот14 және оның бұл жағдай туралы не ойлайтынын көрейік.

Керемет! Сол mGRE туннелінде бізде трафикті айту үшін хабқа QoS қолданылған филиал_2, бірақ емес филиал_1.

*ЕСКЕРТПЕ: Бұл жазба 2015 жылы осы сайтта жарияланған. Ол соңғы рет 15 жылдың 2020 ақпанында жаңартылды және пішімделген.

Ақпарат көзі: www.habr.com