Loosst eis an der Praxis verstoen: DMVPN a Per-Tunnel QoS

Virum Ufank vum Cours "Netzwierkingenieur" Mir hunn eng Iwwersetzung vun interessant Material fir Iech virbereet

Et gëtt eng super Saach iwwer DMVPN déi ech virun enger Zäit begéint hunn: DMVPN Per-Tunnel QoS. Anscheinend sinn ech net deen eenzegen (als Laborrat) deen dat cool fënnt. All Kéier wann ech dat de Leit weisen, gesinn ech hir Aen opliichten wéi kleng Luuchten ufänken an de Kapp opzeliichten fir Iddien ze weisen wou se se benotze kënnen.

Zäit fir Äre Geek eraus ze loossen!

Loosst eis dat maachen Branch_1 и Branch_2 sinn am selwechten DMVPN Tunnel mam DMVPN Hub "Foxtrot 14". Mir wëllen QoS Politik vun Hub zu Spock fir Branch_2, awer net fir Branch_1. Well se am selwechte mGRE Tunnel sinn, wéi maache mir dat?

Wesentlech wat mir maache mussen ass:

• Op DMVPN Hub:
  1. Mir konfiguréieren an der globaler Konfiguratiounssektioun verschidde QoS Politiken déi Dir wëllt datt den Hub als QoS Politik fir Spoks "Offer"
  2. Mir applizéieren all d'Politik, déi Dir op Spocks an der DMVPN-Tunnel-Interface "Offer" gitt mat dem Kommando ip nhrp Kaart Grupp
• Op der DMVPN Spock, konfiguréiert d'DMVPN Interface mam Numm vun der mapéierter Grupp, déi Dir gär hätt fir se ze gëllen.

Op DMVPN Hub

Loosst eis et erausfannen:

"1) Konfiguréiert an der globaler Konfiguratiounssektioun verschidde QoS Politiken déi Dir wëllt datt den Hub als QoS Politik fir Spoks "Offer"

Also am Fong wat Dir uewe kënnt gesinn ass datt mir eisen DMVPN Hub fir 5 verschidde Spokam QoS Offeren konfiguréieren.

1. 1.5Mbps
2. 2Mbps
3. 5Mbps
4. 10Mbps
5. Keng Limit

"2) Mir applizéieren all d'Politik, déi Dir op Spocks an der DMVPN-Tunnel-Interface "Offer" gitt mat dem ip nhrp Map Group Kommando"

Op DMVPN Spock

"Op der DMVPN Spock, konfiguréiert d'DMVPN-Interface mam Numm vun der mapéierter Grupp, déi Dir gäre géift opmaachen."

Also ech wäert just weidergoen Echo3 (Branch_2) a setzt de Kommando “ip nhrp group spoke-2Mbps” op Spock Tunnel Interface.

Wat wäert elo geschéien? Echo 3 setzt einfach den Numm "geschwat-2Mbps" an der NHRP Registréierungsufro. Voila! Et ass wierklech sou einfach. Schéin, richteg? Wann Dir e bëssen Erfrëschung iwwer NHRP Registréierung braucht, liest Spaass am Labo: Sniffer Tracing engem DMVPN Tunnel Startup. Do fannt Dir d'Grondlage fir d'NHRP Registréierung ze froen.

Loosst eis kucken wéi et am Netz an am DMVPN Hub ausgesäit.

Dir kënnt déi aktuell Datei kréien pcapdéi mir zesummen betruechten

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < - Et ass a menger ëffentlecher Dropbox an ech plangen et fir e puer Joer do ze halen.

Sidd Dir prett?

Mir kucken de Frame 18 a Frame 21 a Relatioun zu den folgenden Netzwierker an IP Adressen. Place dëst méi no un der sniffer Spure sou kënnt Dir besser IP Adressen Match.

Also déi éischt ass Frame 18. NHRP Enregistrement Ufro vun Echo3 (Branch_2) gesäit komplett normal aus bis mir op d'NHRP Vendor Private Extension kommen.

Wëllt Dir de Geek an Iech verwinnen?
www.branah.com/ascii-converter

Wat geschitt nom Frame 18 op den DMVPN Hub Foxtrot 14? Well Echo3 (Branch_2) wëll "geschwat-2Mbps" op et applizéiert ginn heescht net, datt dëst eng konfiguréiert Optioun op den Hub ass. Also gesitt Dir nach eng Kéier de Frame 21 als Äntwert op d'Registrierungsprompt, déi "geschwat-2Mbps" am Verkeefer Sektioun bestätegt.

Wat elo?

Loosst eis op Foxtrot 14 a kucke wat hien iwwer dës Situatioun denkt.

Wonnerbar! Am selwechte mGRE Tunnel hu mir QoS op den Hub applizéiert fir de Traffic ze schwätzen branch_2, awer net ze branch_1.

* NOTÉIERT: Dëse Post gouf ursprénglech op dësem Site am 2015 publizéiert. Et gouf fir d'lescht aktualiséiert a formatéiert de 15. Februar 2020.

Source: will.com