Supratimas praktikoje: DMVPN ir per tunelį QoS

Prieš kurso pradžią Tinklo inžinierius paruošė jums įdomios medžiagos vertimą

Yra vienas puikus dalykas apie DMVPN, su kuriuo susidūriau prieš kurį laiką: DMVPN per tunelį QoS. Akivaizdu, kad aš ne vienintelis (kaip laboratorinė žiurkė) mano, kad tai šaunu. Kiekvieną kartą, kai tai rodau žmonėms, matau, kad jų akys užsidega, nes jų galvose pradeda švytėti mažos lemputės, rodančios, kad kyla idėjų, kur jie galėtų tai panaudoti.

Laikas atskleisti savo geidą!

Apsimeskime taip Filialas_1 и Filialas_2 yra tame pačiame DMVPN tunelyje su DMVPN centru "Foxtrot14". Norėtume taikyti QoS politiką nuo centro iki spocko Filialas_2bet ne už Filialas_1. Kadangi jie yra tame pačiame mGRE tunelyje, kaip tai padaryti?

Iš esmės tai, ką turime padaryti, yra:

• DMVPN centre:
  1. Visuotinės konfigūracijos skiltyje sukonfigūruojame įvairias QoS strategijas, kurias norite, kad centras „pasiūlytų“ kaip QoS strategijas, skirtas spocks.
  2. Mes taikome visas strategijas, kurias ketinate „pasiūlyti“ spockams DMVPN tunelio sąsajoje naudodami komandą ip nhrp žemėlapių grupė
• DMVPN konfigūruojame DMVPN sąsają su susietos grupės, kurią norite jai taikyti, pavadinimu.

DMVPN centre

Išsiaiškinkime:

„1) Visuotinės konfigūracijos skiltyje nustatykite įvairias QoS strategijas, kurias norite, kad centras „pasiūlytų“ kaip „QoS“ strategijas spocks.

Taigi apskritai tai, ką galite pamatyti aukščiau, yra tai, kad mes konfigūruojame savo DMVPN centrą su 5 skirtingais QoS pasiūlymais stipinams.

1. 1.5Mbps
2. 2Mbps
3. 5Mbps
4. 10Mbps
5. Nėra limito

„2) Taikykite visas strategijas, kurias ketinate „pasiūlyti“ spockams DMVPN tunelio sąsajoje naudodami komandą ip nhrp map group.

DMVPN kalboje

"DMVPN spocke sukonfigūruokite DMVPN sąsają su susietos grupės pavadinimu, kurią norite jai pritaikyti."

Taigi aš tiesiog einu į Echo3 (Branch_2) ir duoti komandą “ip nhrp group spoke-2Mbps” į Spocko tunelio sąsają.

Kas bus dabar? Aidas3 tiesiog NHRP registracijos užklausoje įveda pavadinimą „spoke-2Mbps“. Voila! Tai tikrai taip paprasta. Tvarkingai, a? Jei jums reikia šiek tiek atnaujinti NHRP registraciją, skaitykite Linksmybės laboratorijoje: uostytojas atsekdamas DMVPN tunelio paleidimą. Čia rasite NHRP registracijos užklausos pagrindus.

Pažiūrėkime, kaip tai atrodo tinkle ir DMVPN centre.

Galite gauti dabartinį failą pcap, kurį apsvarstysime kartu

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < - Jis yra mano viešajame „Dropbox“ ir planuoju jį ten laikyti keletą metų.

Ar esate pasiruošęs?

Mes pažvelgsime į 18 ir 21 kadrus, susijusius su šiais tinklais ir IP adresais. Padėkite tai arčiau šnipinėjimo pėdsako, kad galėtumėte geriau suderinti IP.

Taigi pirmasis yra 18 kadras. NHRP registracijos prašymas iš Echo3 (Branch_2) atrodo puikiai, kol nepasieksime privataus NHRP pardavėjo plėtinio.

Norite palepinti savo viduje esantį geeką?
www.branah.com/ascii-converter

Kas nutinka po to, kai 18 kadras patenka į DMVPN centrą Fokstrotas14? Nes Echo3 (Branch_2) nori, kad jai būtų taikomas „stipininis-2Mbps“, tai nereiškia, kad tai sukonfigūruota šakotuvo parinktis. Taigi jūs vėl pamatysite 21 kadrą kaip atsakymą į registracijos užklausą, patvirtinančią "spake-2Mbps" pardavėjo skiltyje.

Kas dabar?

Eime Fokstrotas14 ir pažiūrėkite, ką jis galvoja apie šią situaciją.

Nuostabu! Tame pačiame mGRE tunelyje mes pritaikėme QoS koncentratoriui, kad nukreiptume srautą filialas_2bet ne tam filialas_1.

*PASTABA: Šis įrašas iš pradžių buvo paskelbtas šioje svetainėje 2015 m. Paskutinį kartą jis buvo atnaujintas ir suformatuotas 15 m. vasario 2020 d.

Šaltinis: www.habr.com