실제로 이해해 봅시다: DMVPN 및 터널별 QoS

코스 시작 전 네트워크 엔지니어 우리는 당신을 위해 흥미로운 자료의 번역을 준비했습니다

얼마 전 제가 알게 된 DMVPN의 좋은 점이 하나 있습니다. DMVPN 터널당 QoS. 분명히 이게 멋지다고 생각하는 사람은 나 혼자만은 아닌 것 같다. (실험실 쥐처럼) 사람들에게 이걸 보여줄 때마다 그들의 눈이 빛나고 머릿속에 작은 전구가 켜지면서 이걸 어디에 활용할 수 있을지에 대한 아이디어가 떠오르는 걸 봅니다.

당신의 괴짜스러운 면을 공개할 시간입니다!

실제로 이해해 봅시다: DMVPN 및 터널별 QoS

그런 척하자 지점_1 и 지점_2 DMVPN 허브와 동일한 DMVPN 터널에 있습니다. "폭스트롯14". 허브에서 스포크로 QoS 정책을 적용하고 싶습니다. 지점_2, 하지만 ~을 위한 것은 아니다 지점_1. 동일한 mGRE 터널에 있으므로 어떻게 해야 할까요?

실제로 이해해 봅시다: DMVPN 및 터널별 QoS

기본적으로 우리가 해야 할 일은 다음과 같습니다.

  • DMVPN 허브에서:
    1. 허브가 스포크에 QoS 정책으로 "제공"하도록 하려는 다양한 QoS 정책을 글로벌 구성 섹션에서 구성합니다.
    2. 다음 명령을 사용하여 DMVPN 터널 인터페이스의 스포크에 "제공"하려는 모든 정책을 적용합니다. ip nhrp 맵 그룹
  • DMVPN 스포크에서 매핑된 그룹의 이름으로 DMVPN 인터페이스를 구성합니다.

DMVPN 허브에서

이 점을 분명히 해두자면,

"1) 허브가 스포크에 QoS 정책으로 "제공"할 다양한 QoS 정책을 글로벌 구성 섹션에서 구성합니다.

실제로 이해해 봅시다: DMVPN 및 터널별 QoS

기본적으로 위에서 볼 수 있는 것은 DMVPN 허브를 구성하여 스포크에 5가지 다른 QoS를 제공한다는 것입니다.

  1. 1.5Mbps
  2. 2Mbps
  3. 5Mbps
  4. 10Mbps
  5. 제한 없음

2) ip nhrp map group 명령을 사용하여 DMVPN 터널 인터페이스의 스포크에 "제공"하려는 모든 정책을 적용합니다.

실제로 이해해 봅시다: DMVPN 및 터널별 QoS

DMVPN Spoke에서

"DMVPN 스포크에서 매핑하려는 그룹의 이름으로 DMVPN 인터페이스를 구성합니다."

그래서 나는 그냥 다음으로 넘어갈게요 에코3(Branch_2) 그리고 나는 명령을 내린다 “ip nhrp group spoke-2Mbps” 스팍의 터널 인터페이스로.

실제로 이해해 봅시다: DMVPN 및 터널별 QoS

이제 무슨 일이 일어날까요? 에코 3 NHRP 등록 요청에 단순히 "spoke-2Mbps"라는 이름을 입력합니다. 보일라! 정말 그렇게 간단하죠. 꽤 멋지죠? NHRP 등록에 대해 조금 더 자세히 알고 싶으시다면 다음을 확인하세요. 실험실에서의 재미: DMVPN 터널 시작을 추적하는 스니퍼. 여기에서 NHRP 등록 요청의 기본 사항을 확인할 수 있습니다.

네트워크와 DMVPN 허브에서 어떻게 보이는지 살펴보겠습니다.

현재 파일을 가져올 수 있습니다 pcap우리가 함께 고려할 것입니다

dmvpn_tunnel_startup_per_tunnel_QoS.pcap <— 제 공개 Dropbox에 있는데, 앞으로 몇 년간 보관할 계획이에요.

준비 됐니?

다음 네트워크와 IP 주소와 관련하여 프레임 18과 프레임 21을 살펴보겠습니다. IP 주소를 더 잘 일치시킬 수 있도록 이것을 스니퍼 추적에 가깝게 배치하세요.

실제로 이해해 봅시다: DMVPN 및 터널별 QoS

그래서 첫 번째는 프레임 18입니다. NHRP 등록 요청 에코3(Branch_2) NHRP 공급업체 개인 확장 프로그램에 도달하기 전까지는 아무 문제 없어 보입니다.

실제로 이해해 봅시다: DMVPN 및 터널별 QoS

당신 안의 괴짜를 만족시키고 싶으신가요?
www.branah.com/ascii-converter

실제로 이해해 봅시다: DMVPN 및 터널별 QoS

프레임 18이 DMVPN 허브에 들어간 후 무슨 일이 발생합니까? 폭스 트롯 14? 왜냐하면 에코3(Branch_2) "spoke-2Mbps"를 적용한다고 해서 이것이 허브에 구성된 옵션이라는 의미는 아닙니다. 따라서 공급업체 섹션에서 "spoke-21Mbps"를 확인하는 등록 요청에 대한 응답으로 다시 프레임 2을 보게 됩니다.

무엇 지금?

다음으로 넘어가자 폭스 트롯 14 그가 이 상황에 대해 어떻게 생각하는지 살펴보겠습니다.

실제로 이해해 봅시다: DMVPN 및 터널별 QoS

아주 멋진! 동일한 mGRE 터널에서 Spok 트래픽을 위한 허브에 QoS가 적용되었습니다. 브랜치_2, 하지만 아니다 브랜치_1.

*참고: 이 게시물은 원래 2015년에 이 사이트에 게시되었습니다. 마지막으로 업데이트되고 포맷된 날짜는 15년 2020월 XNUMX일입니다.

실제로 이해해 봅시다: DMVPN 및 터널별 QoS


출처 : habr.com

DDoS 보호, VPS VDS 서버가 있는 사이트를 위한 안정적인 호스팅 구입 🔥 DDoS 공격 방지 기능이 탑재된 안정적인 웹사이트 호스팅, VPS 및 VDS 서버를 구매하세요 | ProHoster