ໃຫ້ເຂົ້າໃຈໃນການປະຕິບັດ: DMVPN ແລະ Per-Tunnel QoS

ກ່ອນທີ່ຈະເລີ່ມຕົ້ນຂອງຫຼັກສູດ "ວິສະວະກອນເຄືອຂ່າຍ" ພວກເຮົາໄດ້ກະກຽມການແປພາສາຂອງເອກະສານທີ່ຫນ້າສົນໃຈສໍາລັບທ່ານ

ມີສິ່ງຫນຶ່ງທີ່ຍິ່ງໃຫຍ່ກ່ຽວກັບ DMVPN ທີ່ຂ້າພະເຈົ້າໄດ້ພົບໃນຂະນະທີ່ຜ່ານມາ: DMVPN ຕໍ່ອຸໂມງ QoS. ປາກົດຂື້ນວ່າຂ້ອຍບໍ່ແມ່ນຄົນດຽວ (ເປັນຫນູທົດລອງ) ທີ່ຄິດວ່າມັນເຢັນ. ທຸກໆຄັ້ງທີ່ຂ້ອຍສະແດງເລື່ອງນີ້ໃຫ້ຜູ້ຄົນເຫັນ, ຂ້ອຍເຫັນຕາຂອງເຂົາເຈົ້າສະຫວ່າງຂຶ້ນເມື່ອແສງໄຟນ້ອຍໆເລີ່ມສະຫວ່າງຂຶ້ນໃນຫົວຂອງເຂົາເຈົ້າ ຊີ້ບອກເຖິງຄວາມຄິດທີ່ເຂົາເຈົ້າສາມາດໃຊ້ມັນໄດ້.

ເຖິງເວລາທີ່ຈະປ່ອຍໃຫ້ຄົນເກັ່ງຂອງເຈົ້າອອກ!

ຂໍໃຫ້ ທຳ ທ່າວ່າ ສາຂາ_1 и ສາຂາ_2 ຢູ່ໃນອຸໂມງ DMVPN ດຽວກັນກັບສູນ DMVPN "Foxtrot14". ພວກເຮົາຕ້ອງການທີ່ຈະນໍາໃຊ້ນະໂຍບາຍ QoS ຈາກສູນກາງໄປຫາ spock ສໍາລັບ ສາຂາ_2, ແຕ່ບໍ່ແມ່ນສໍາລັບ ສາຂາ_1. ເນື່ອງຈາກພວກເຂົາຢູ່ໃນອຸໂມງ mGRE ດຽວກັນ, ພວກເຮົາຈະເຮັດແນວໃດ?

ໂດຍພື້ນຖານແລ້ວສິ່ງທີ່ພວກເຮົາຕ້ອງເຮັດຄື:

• ຢູ່ສູນ DMVPN:
  1. ພວກເຮົາຕັ້ງຄ່າໃນພາກສ່ວນການຕັ້ງຄ່າທົ່ວໂລກນະໂຍບາຍ QoS ຕ່າງໆທີ່ທ່ານຕ້ອງການໃຫ້ສູນ "ສະເຫນີ" ເປັນນະໂຍບາຍ QoS ສໍາລັບ spoks
  2. ພວກເຮົານໍາໃຊ້ນະໂຍບາຍທັງຫມົດທີ່ເຈົ້າຈະ "ສະເຫນີ" ກັບ spocks ໃນການໂຕ້ຕອບອຸໂມງ DMVPN ໂດຍໃຊ້ຄໍາສັ່ງ ip nhrp ກຸ່ມແຜນທີ່
• ໃນ DMVPN spock, configure the DMVPN interface with the name of the mapped group that you want to use to it.

ຢູ່ສູນ DMVPN

ໃຫ້ຄິດອອກວ່າ:

"1) ຕັ້ງຄ່າໃນພາກສ່ວນການຕັ້ງຄ່າທົ່ວໂລກນະໂຍບາຍ QoS ຕ່າງໆທີ່ທ່ານຕ້ອງການໃຫ້ສູນ "ສະເຫນີ" ເປັນນະໂຍບາຍ QoS ສໍາລັບ spoks"

ດັ່ງນັ້ນໂດຍພື້ນຖານແລ້ວສິ່ງທີ່ທ່ານສາມາດເບິ່ງຂ້າງເທິງນີ້ແມ່ນວ່າພວກເຮົາກໍາລັງກໍານົດ DMVPN hub ຂອງພວກເຮົາສໍາລັບ 5 spokam QoS ທີ່ແຕກຕ່າງກັນ.

1. 1.5Mbps
2. 2Mbps
3. 5Mbps
4. 10Mbps
5. ບໍ່ມີຂອບເຂດຈໍາກັດ

"2) ພວກເຮົານໍາໃຊ້ນະໂຍບາຍທັງຫມົດທີ່ເຈົ້າຈະ "ສະເຫນີ" ກັບ spocks ໃນການໂຕ້ຕອບອຸໂມງ DMVPN ໂດຍໃຊ້ຄໍາສັ່ງ ip nhrp map group"

ໃນ DMVPN Spock

"ໃນ DMVPN spock, ຕັ້ງຄ່າການໂຕ້ຕອບ DMVPN ດ້ວຍຊື່ຂອງກຸ່ມແຜນທີ່ທີ່ທ່ານຕ້ອງການນໍາໃຊ້ກັບມັນ."

ສະນັ້ນຂ້າພະເຈົ້າພຽງແຕ່ຈະຍ້າຍໄປ Echo3 (Branch_2) ແລະວາງຄໍາສັ່ງ “ip nhrp group spoke-2Mbps” ກັບການໂຕ້ຕອບອຸໂມງ Spock.

ຈະເກີດຫຍັງຂຶ້ນໃນຕອນນີ້? ສຽງສະທ້ອນ3 ພຽງແຕ່ໃສ່ຊື່ "spoke-2Mbps" ໃນຄໍາຮ້ອງຂໍການລົງທະບຽນ NHRP. ວ້າວ! ມັນງ່າຍດາຍແທ້ໆ. ສະອາດ, ສິດ? ຖ້າທ່ານຕ້ອງການປັບປຸງໃຫມ່ກ່ຽວກັບການລົງທະບຽນ NHRP, ອ່ານ ມ່ວນຢູ່ໃນຫ້ອງທົດລອງ: Sniffer Tracing a DMVPN Tunnel Startup. ຢູ່ທີ່ນັ້ນເຈົ້າຈະພົບເຫັນພື້ນຖານຂອງການຮ້ອງຂໍການລົງທະບຽນ NHRP.

ຂໍໃຫ້ເບິ່ງວ່າມັນມີລັກສະນະແນວໃດໃນເຄືອຂ່າຍແລະຢູ່ໃນສູນ DMVPN.

ທ່ານສາມາດໄດ້ຮັບໄຟລ໌ປະຈຸບັນ pcapທີ່ພວກເຮົາຈະພິຈາລະນາຮ່ວມກັນ

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < - ມັນຢູ່ໃນ Dropbox ສາທາລະນະຂອງຂ້ອຍແລະຂ້ອຍວາງແຜນທີ່ຈະຮັກສາມັນຢູ່ທີ່ນັ້ນສອງສາມປີ.

ພ້ອມແລ້ວບໍ?

ພວກເຮົາກໍາລັງຈະເບິ່ງກອບ 18 ແລະກອບ 21 ທີ່ກ່ຽວຂ້ອງກັບເຄືອຂ່າຍແລະທີ່ຢູ່ IP ຕໍ່ໄປນີ້. ວາງອັນນີ້ໃຫ້ໃກ້ຊິດກັບການຕິດຕາມການດືມເພື່ອໃຫ້ທ່ານສາມາດຈັບຄູ່ທີ່ຢູ່ IP ໄດ້ດີຂຶ້ນ.

ດັ່ງນັ້ນອັນທໍາອິດແມ່ນກອບ 18. ການຮ້ອງຂໍການລົງທະບຽນ NHRP ຈາກ Echo3 (Branch_2) ເບິ່ງຄືວ່າປົກກະຕິຈົນກ່ວາພວກເຮົາໄປຫາ NHRP Vendor Private Extension.

ຕ້ອງການ indulge geek ໃນທ່ານ?
www.branah.com/ascii-convert

ຈະເກີດຫຍັງຂຶ້ນຫຼັງຈາກ Frame 18 ໂຈມຕີ DMVPN hub Foxtrot14? ເນື່ອງຈາກວ່າ Echo3 (Branch_2) ຕ້ອງການໃຫ້ "spoke-2Mbps" ຖືກ ນຳ ໃຊ້ກັບມັນບໍ່ໄດ້ ໝາຍ ຄວາມວ່ານີ້ແມ່ນທາງເລືອກທີ່ຕັ້ງຢູ່ໃນສູນ. ດັ່ງນັ້ນ, ອີກເທື່ອຫນຶ່ງທ່ານຈະເຫັນກອບ 21 ເປັນການຕອບສະຫນອງຕໍ່ການລົງທະບຽນທີ່ຢືນຢັນ "spoke-2Mbps" ໃນພາກສ່ວນຜູ້ຂາຍ.

ດຽວນີ້ແມ່ນຫຍັງ?

ຂໍໃຫ້ກ້າວໄປສູ່ Foxtrot14 ແລະໃຫ້ເຮົາເບິ່ງວ່າລາວຄິດແນວໃດກ່ຽວກັບສະຖານະການນີ້.

ອັດສະຈັນ! ໃນອຸໂມງ mGRE ດຽວກັນພວກເຮົາມີ QoS ນໍາໃຊ້ກັບສູນກາງສໍາລັບການເວົ້າຈາລະຈອນ ສາຂາ_2, ແຕ່ບໍ່ແມ່ນ ສາຂາ_1.

*ໝາຍເຫດ: ໂພສນີ້ຖືກເຜີຍແຜ່ໃນເບື້ອງຕົ້ນຢູ່ໃນເວັບໄຊນີ້ໃນປີ 2015. ມັນໄດ້ຖືກປັບປຸງຫຼ້າສຸດ ແລະຈັດຮູບແບບໃນວັນທີ 15 ກຸມພາ 2020.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com