🥇Ајде да го сфатиме во пракса: DMVPN и Per-Tunnel QoS

Во пресрет на почетокот на курсот „Мрежен инженер“ За вас подготвивме превод на интересен материјал

Има една одлична работа за DMVPN на која наидов пред некое време: DMVPN QoS по тунел. Очигледно не сум единствениот (како лабораториски стаорец) кој мисли дека ова е кул. Секогаш кога ќе им го покажам ова на луѓето, гледам како нивните очи светат додека малите светла почнуваат да светат во нивните глави што укажуваат на идеи каде можат да го користат.

Време е да го пуштите вашиот гик надвор!

Ајде да се преправаме дека Филијала_1 и Филијала_2 се во истиот тунел DMVPN со DMVPN центар „Фокстрот14“. Ние би сакале да ја примениме политиката QoS од центар до шпиц Филијала_2, но не и за Филијала_1. Бидејќи тие се во истиот тунел mGRE, како да го направиме ова?

Во суштина она што треба да го направиме е:

На DMVPN центар:
1. Ние конфигурираме во делот за глобална конфигурација различни QoS политики што сакате центарот да ги „понуди“ како политики QoS за spoks
2. Ние ги применуваме сите политики што ќе ги „понудите“ на spocks во интерфејсот на тунелот DMVPN користејќи ја командата ip nhrp група на карти
На спокот DMVPN, конфигурирајте го интерфејсот DMVPN со името на мапираната група што сакате да ја примените на неа.

На DMVPN центар

Ајде да го сфатиме:

„1) Конфигурирајте во делот за глобална конфигурација различни QoS политики што сакате хабот да ги „понуди“ како политики QoS за spoks“

Значи, во основа, она што можете да го видите погоре е дека го конфигурираме нашиот центар DMVPN за 5 различни понуди за QoS spokam.

1.5Mbps
2Mbps
5Mbps
10Mbps
Нема ограничување

„2) Ги применуваме сите политики што ќе ги „понудите“ на spocks во интерфејсот на тунелот DMVPN користејќи ја командата ip nhrp map group

На DMVPN Спок

„На спокот DMVPN, конфигурирајте го интерфејсот DMVPN со името на мапираната група што сакате да ја примените на неа“.

Па јас само ќе продолжам на Ехо3 (гранка_2) и ставете ја командата “ip nhrp group spoke-2Mbps” до интерфејсот на тунелот на Спок.

Што ќе се случи сега? Ехо3 едноставно го става името „spoke-2Mbps“ во барањето за регистрација на NHRP. Voila! Навистина е толку едноставно. Уредно, нели? Ако ви треба малку освежување за регистрацијата на NHRP, прочитајте Забава во лабораторијата: Трагач го следи стартувањето на тунелот DMVPN. Таму ќе ги најдете основите за барање регистрација на NHRP.

Ајде да видиме како изгледа на мрежата и на центарот DMVPN.

Можете да ја добиете тековната датотека pcapкои заедно ќе ги разгледаме

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < - Тоа е во мојот јавен Dropbox и планирам да го задржам таму неколку години.

Дали сте подготвени?

Ќе ги разгледаме Рамките 18 и Рамката 21 во однос на следните мрежи и IP адреси. Поставете го ова поблиску до трагата на трагачот за да можете подобро да ги усогласите IP адресите.

Значи, првата е рамка 18. Барање за регистрација на NHRP од Ехо3 (гранка_2) изгледа сосема нормално додека не дојдеме до NHRP Vendor Private Extension.

Сакате да му се препуштите на гик во себе?
www.branah.com/ascii-converter

Што се случува откако Рамката 18 ќе го погоди центарот DMVPN Фокстрот14? Бидејќи Ехо3 (гранка_2) сака „spoke-2Mbps“ да се примени на него, не значи дека ова е конфигурирана опција на хабот. Така, повторно ќе ја видите рамката 21 како одговор на барањето за регистрација што потврдува „spoke-2Mbps“ во делот за продавач.