рдкрд╛рдареНрдпрдХреНрд░рдо рд╕реБрд░реБ рд╣реБрдиреБ рдЕрдШрд┐
рддреНрдпрд╣рд╛рдБ DMVPN рдХреЛ рдмрд╛рд░реЗрдорд╛ рдПрдЙрдЯрд╛ рдареВрд▓реЛ рдХреБрд░рд╛ рдЫ рдЬреБрди рдореИрд▓реЗ рдХреЗрд╣рд┐ рд╕рдордп рдкрд╣рд┐рд▓реЗ рднреЗрдЯреЗрдХреЛ рдерд┐рдПрдБ: DMVPN рдкреНрд░рддрд┐-рдЯрдиреЗрд▓ QoSред рд╕реНрдкрд╖реНрдЯ рд░реВрдкрдорд╛ рдо рдорд╛рддреНрд░ рдПрдХ рдорд╛рддреНрд░ рд╣реЛрдЗрди (рдПрдХ рдкреНрд░рдпреЛрдЧрд╢рд╛рд▓рд╛ рдореБрд╕рд╛рдХреЛ рд░реВрдкрдорд╛) рдЬрд╕рд▓реЗ рд╕реЛрдЪреНрджрдЫ рдХрд┐ рдпреЛ рд░рд╛рдореНрд░реЛ рдЫред рд╣рд░реЗрдХ рдЪреЛрдЯрд┐ рдЬрдм рдореИрд▓реЗ рдорд╛рдирд┐рд╕рд╣рд░реВрд▓рд╛рдИ рдпреЛ рджреЗрдЦрд╛рдЙрдБрдЫреБ, рдо рддрд┐рдиреАрд╣рд░реВрдХрд╛ рдЖрдБрдЦрд╛рд╣рд░реВ рдЙрдЬреНрдпрд╛рд▓реЛ рднрдПрдХреЛ рджреЗрдЦреНрдЫреБ рдХрд┐рдирдХрд┐ рддрд┐рдиреАрд╣рд░реВрдХреЛ рдЯрд╛рдЙрдХреЛрдорд╛ рд╕рд╛рдиреЛ рдмрддреНрддреАрд╣рд░реВ рдЙрдЬреНрдпрд╛рд▓реЛ рд╣реБрди рдерд╛рд▓реЗрдХрд╛ рдЫрдиреН рдЬреБрди рдЙрдиреАрд╣рд░реВрд▓реЗ рдпрд╕рд▓рд╛рдИ рдХрд╣рд╛рдБ рдкреНрд░рдпреЛрдЧ рдЧрд░реНрди рд╕рдХреНрдЫрдиреН рднрдиреЗрд░ рд╕рдВрдХреЗрдд рдЧрд░реНрджрдЫред
рдЖрдлреНрдиреЛ geek рдмрд╛рд╣рд┐рд░ рджрд┐рди рд╕рдордп!
рддреНрдпреЛ рдмрд╣рд╛рдирд╛ рдЧрд░реМрдВ рд╢рд╛рдЦрд╛_рез ╨╕ рд╢рд╛рдЦрд╛_рез DMVPN рд╣рдмрдХреЛ рд╕рд╛рде рдПрдЙрдЯреИ DMVPN рд╕реБрд░реБрдЩрдорд╛ рдЫрдиреН "Foxtrot14"ред рд╣рд╛рдореА рд╣рдм рджреЗрдЦрд┐ рд╕реНрдкрдХ рдХреЛ рд▓рд╛рдЧреА QoS рдиреАрддрд┐ рд▓рд╛рдЧреВ рдЧрд░реНрди рдЪрд╛рд╣рдиреНрдЫреМрдВ рд╢рд╛рдЦрд╛_рез, рддрд░ рд▓рд╛рдЧрд┐ рд╣реЛрдЗрди рд╢рд╛рдЦрд╛_резред рддрд┐рдиреАрд╣рд░реВ рдПрдЙрдЯреИ mGRE рд╕реБрд░реБрдЩрдорд╛ рднрдПрдХрд╛рд▓реЗ, рд╣рд╛рдореА рдпреЛ рдХрд╕рд░реА рдЧрд░реНрдЫреМрдВ?
рдЕрдирд┐рд╡рд╛рд░реНрдп рд░реВрдкрдорд╛ рд╣рд╛рдореАрд▓реЗ рдХреЗ рдЧрд░реНрдиреБрдкрд░реНрдЫ:
- DMVPN рд╣рдмрдорд╛:
- рд╣рд╛рдореА рд╡рд┐рд╢реНрд╡рд╡реНрдпрд╛рдкреА рдХрдиреНрдлрд┐рдЧрд░реЗрд╕рди рдЦрдгреНрдбрдорд╛ рд╡рд┐рднрд┐рдиреНрди QoS рдиреАрддрд┐рд╣рд░реВ рдХрдиреНрдлрд┐рдЧрд░ рдЧрд░реНрдЫреМрдВ рдЬреБрди рддрдкрд╛рдИрдВ рд╣рдмрд▓реЗ рд╕реНрдкреЛрдХреНрд╕рдХрд╛ рд▓рд╛рдЧрд┐ QoS рдиреАрддрд┐рд╣рд░реВрдХреЛ рд░реВрдкрдорд╛ "рдкреНрд░рд╕реНрддрд╛рд╡" рдЧрд░реНрди рдЪрд╛рд╣рдиреБрд╣реБрдиреНрдЫред
- рд╣рд╛рдореАрд▓реЗ рдЖрджреЗрд╢ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ DMVPN рдЯрдиреЗрд▓ рдЗрдиреНрдЯрд░рдлреЗрд╕рдорд╛ рд╕реНрдкреЛрдХрд╣рд░реВрдорд╛ "рдкреНрд░рд╕реНрддрд╛рд╡" рдЧрд░реНрди рд▓рд╛рдЧреЗрдХрд╛ рд╕рдмреИ рдиреАрддрд┐рд╣рд░реВ рд▓рд╛рдЧреВ рдЧрд░реНрдЫреМрдВред рдЖрдИрдкреА тАЛтАЛрдПрдирдПрдЪрдЖрд░рдкреА рдирдХреНрд╕рд╛ рд╕рдореВрд╣
- DMVPN рд╕реНрдкрдХрдорд╛, рддрдкрд╛рдИрдВрд▓реЗ рд▓рд╛рдЧреВ рдЧрд░реНрди рдЪрд╛рд╣рдиреБрднрдПрдХреЛ рдореНрдпрд╛рдк рдЧрд░рд┐рдПрдХреЛ рд╕рдореВрд╣рдХреЛ рдирд╛рдорд╕рдБрдЧ DMVPN рдЗрдиреНрдЯрд░рдлреЗрд╕ рдХрдиреНрдлрд┐рдЧрд░ рдЧрд░реНрдиреБрд╣реЛрд╕реНред
DMVPN рд╣рдмрдорд╛
рдЖрдЙрдиреБрд╣реЛрд╕реН рдпреЛ рдкрддреНрддрд╛ рд▓рдЧрд╛рдЙрдиреБрд╣реЛрд╕реН:
"рез) рд╡рд┐рд╢реНрд╡рд╡реНрдпрд╛рдкреА рдХрдиреНрдлрд┐рдЧрд░реЗрд╕рди рдЦрдгреНрдбрдорд╛ рд╡рд┐рднрд┐рдиреНрди QoS рдиреАрддрд┐рд╣рд░реВ рдХрдиреНрдлрд┐рдЧрд░ рдЧрд░реНрдиреБрд╣реЛрд╕реН рдЬреБрди рддрдкрд╛рдИрдВ рд╣рдмрд▓реЗ рд╕реНрдкреЛрдХреНрд╕рдХрд╛ рд▓рд╛рдЧрд┐ QoS рдиреАрддрд┐рд╣рд░реВрдХреЛ рд░реВрдкрдорд╛ "рдкреНрд░рд╕реНрддрд╛рд╡" рдЧрд░реНрди рдЪрд╛рд╣рдиреБрд╣реБрдиреНрдЫред
рддреНрдпрд╕реЛрднрдП рддрдкрд╛рдИрд▓реЗ рдорд╛рдерд┐ рджреЗрдЦреНрди рд╕рдХреНрдиреБрд╣реБрдиреЗ рдХреБрд░рд╛ рдпреЛ рд╣реЛ рдХрд┐ рд╣рд╛рдореАрд▓реЗ рд╣рд╛рдореНрд░реЛ DMVPN рд╣рдмрд▓рд╛рдИ 5 рдлрд░рдХ рд╕реНрдкреЛрдХрдо QoS рдкреНрд░рд╕реНрддрд╛рд╡рд╣рд░реВрдХреЛ рд▓рд╛рдЧрд┐ рдХрдиреНрдлрд┐рдЧрд░ рдЧрд░реНрджреИрдЫреМрдВред
- 1.5Mbps
- 2Mbps
- 5Mbps
- 10Mbps
- рдХреБрдиреИ рд╕реАрдорд╛ рдЫреИрди
"реи) рд╣рд╛рдореАрд▓реЗ ip nhrp рдирдХреНрд╕рд╛ рд╕рдореВрд╣ рдЖрджреЗрд╢ рдкреНрд░рдпреЛрдЧ рдЧрд░реЗрд░ DMVPN рдЯрдиреЗрд▓ рдЗрдиреНрдЯрд░рдлреЗрд╕рдорд╛ рд╕реНрдкреЛрдХрд╣рд░реВрдорд╛ "рдкреНрд░рд╕реНрддрд╛рд╡" рдЧрд░реНрди рд▓рд╛рдЧреЗрдХрд╛ рд╕рдмреИ рдиреАрддрд┐рд╣рд░реВ рд▓рд╛рдЧреВ рдЧрд░реНрдЫреМрдВред
DMVPN Spock рдорд╛
"DMVPN рд╕реНрдкрдХрдорд╛, рддрдкрд╛рдИрд▓реЗ рд▓рд╛рдЧреВ рдЧрд░реНрди рдЪрд╛рд╣рдиреБ рднрдПрдХреЛ рдореНрдпрд╛рдк рдЧрд░рд┐рдПрдХреЛ рд╕рдореВрд╣рдХреЛ рдирд╛рдордХреЛ рд╕рд╛рде DMVPN рдЗрдиреНрдЯрд░рдлреЗрд╕ рдХрдиреНрдлрд┐рдЧрд░ рдЧрд░реНрдиреБрд╣реЛрд╕реНред"
рддреНрдпрд╕реЛрднрдП рдо рдорд╛рддреНрд░ рдЕрдЧрд╛рдбрд┐ рдмрдвреНрдЫреБ Echo3 (рд╢рд╛рдЦрд╛_2) рд░ рдЖрджреЗрд╢ рд░рд╛рдЦреНрдиреБрд╣реЛрд╕реН тАЬip nhrp group spoke-2MbpsтАЭ
рд╕реНрдкреЛрдХрдХреЛ рдЯрдиреЗрд▓ рдЗрдиреНрдЯрд░рдлреЗрд╕рдорд╛ред
рдЕрдм рдХреЗ рд╣реБрдиреЗ рд╣реЛ ? рдЗрдХреЛ 3 NHRP рджрд░реНрддрд╛ рдЕрдиреБрд░реЛрдзрдорд╛ "spoke-2Mbps" рдирд╛рдо рдорд╛рддреНрд░ рд░рд╛рдЦреНрдЫред рднреЛрдЗрд▓рд╛! рдпреЛ рд╕рд╛рдБрдЪреНрдЪреИ рд╕рд░рд▓ рдЫред рд╕рдлрд╛, рд╕рд╣реА? рдпрджрд┐ рддрдкрд╛рдИрдВрд▓рд╛рдИ NHRP рджрд░реНрддрд╛рдорд╛ рдереЛрд░реИ рд░рд┐рдлреНрд░реЗрд╕рд░ рдЪрд╛рд╣рд┐рдиреНрдЫ рднрдиреЗ, рдкрдвреНрдиреБрд╣реЛрд╕реН
рдпреЛ рдиреЗрдЯрд╡рд░реНрдХ рд░ DMVPN рд╣рдмрдорд╛ рдХрд╕реНрддреЛ рджреЗрдЦрд┐рдиреНрдЫ рд╣реЗрд░реМрдВред
рддрдкрд╛рдИрдВ рд╣рд╛рд▓рдХреЛ рдлрд╛рдЗрд▓ рдкреНрд░рд╛рдкреНрдд рдЧрд░реНрди рд╕рдХреНрдиреБрд╣реБрдиреНрдЫ pcap
рдЬрд╕рд▓рд╛рдИ рд╣рд╛рдореА рд╕рдБрдЧреИ рд╡рд┐рдЪрд╛рд░ рдЧрд░реНрдиреЗрдЫреМрдВ
dmvpn_tunnel_startup_per_tunnel_QoS.pcap
рдХреЗ рддрдкрд╛рдИ рддрдпрд╛рд░ рд╣реБрдиреБрд╣реБрдиреНрдЫ?
рд╣рд╛рдореА рдирд┐рдореНрди рдиреЗрдЯрд╡рд░реНрдХрд╣рд░реВ рд░ IP рдареЗрдЧрд╛рдирд╛рд╣рд░реВрдХреЛ рд╕рдореНрдмрдиреНрдзрдорд╛ рдлреНрд░реЗрдо 18 рд░ рдлреНрд░реЗрдо 21 рд╣реЗрд░реНрди рдЬрд╛рдБрджреИрдЫреМрдВред рдпрд╕рд▓рд╛рдИ рд╕реНрдирд┐рдлрд░ рдЯреНрд░реЗрд╕рдХреЛ рдирдЬрд┐рдХ рд░рд╛рдЦреНрдиреБрд╣реЛрд╕реН рддрд╛рдХрд┐ рддрдкрд╛рдИрдВ IP рдареЗрдЧрд╛рдирд╛рд╣рд░реВ рд░рд╛рдореНрд░реЛрд╕рдБрдЧ рдорд┐рд▓рд╛рдЙрди рд╕рдХреНрдиреБрд╣реБрдиреНрдЫред
рддреНрдпрд╕реИрд▓реЗ рдкрд╣рд┐рд▓реЛ рдлреНрд░реЗрдо 18 рд╣реЛред NHRP рджрд░реНрддрд╛ рдЕрдиреБрд░реЛрдз рдмрд╛рдЯ Echo3 (рд╢рд╛рдЦрд╛_2) рд╣рд╛рдореА NHRP рд╡рд┐рдХреНрд░реЗрддрд╛ рдирд┐рдЬреА рд╡рд┐рд╕реНрддрд╛рд░рдорд╛ рдирдкреБрдЧреНрджрд╛рд╕рдореНрдо рдкреВрд░реНрдг рд░реВрдкрдорд╛ рд╕рд╛рдорд╛рдиреНрдп рджреЗрдЦрд┐рдиреНрдЫред
рддрдкрд╛рдИрдВ рдорд╛ geek рд▓рд┐рдкреНрдд рдЧрд░реНрди рдЪрд╛рд╣рдиреБрд╣реБрдиреНрдЫ?
рдлреНрд░реЗрдо 18 рд▓реЗ DMVPN рд╣рдмрдорд╛ рд╣рд┐рдЯ рдЧрд░реЗрдкрдЫрд┐ рдХреЗ рд╣реБрдиреНрдЫ рдлрдХреНрд╕рдЯреНрд░реЛрдЯ рез? рдХрд┐рдирднрдиреЗ Echo3 (рд╢рд╛рдЦрд╛_2) рдпрд╕рдорд╛ "рд╕реНрдкреЛрдХ-реирдПрдордмреАрдкреАрдПрд╕" рд▓рд╛рдЧреВ рдЧрд░реНрди рдЪрд╛рд╣рдиреНрдЫ рдпрд╕рдХреЛ рдорддрд▓рдм рдпреЛ рд╣рдмрдорд╛ рдХрдиреНрдлрд┐рдЧрд░ рдЧрд░рд┐рдПрдХреЛ рд╡рд┐рдХрд▓реНрдк рд╣реЛ рднрдиреНрдиреЗ рд╣реЛрдЗрдиред рддреНрдпрд╕реЛрднрдП рддрдкрд╛рдИрдВрд▓реЗ рд╡рд┐рдХреНрд░реЗрддрд╛ рдЦрдгреНрдбрдорд╛ "рд╕реНрдкреЛрдХ-2Mbps" рдкреБрд╖реНрдЯрд┐ рдЧрд░реНрдиреЗ рджрд░реНрддрд╛ рдкреНрд░рдореНрдкреНрдЯрдХреЛ рдкреНрд░рддрд┐рдХреНрд░рд┐рдпрд╛рдХреЛ рд░реВрдкрдорд╛ рдлреНрд░реЗрдо 21 рдлреЗрд░рд┐ рджреЗрдЦреНрдиреБрд╣реБрдиреЗрдЫред
рдЕрдм рдХреЗ?
рддрд┐рд░ рд▓рд╛рдЧреМрдВ рдлрдХреНрд╕рдЯреНрд░реЛрдЯ рез рд░ рд╣реЗрд░реМрдВ рдЙрд╣рд╛рдБ рдпрд╕ рдЕрд╡рд╕реНрдерд╛рдХреЛ рдмрд╛рд░реЗрдорд╛ рдХреЗ рд╕реЛрдЪреНрдиреБрд╣реБрдиреНрдЫред
рдЕрджреНрднреБрдд! рдЙрд╣реА mGRE рд╕реБрд░реБрдЩрдорд╛ рд╣рд╛рдореАрд▓реЗ QoS рд╣рдмрдорд╛ рд╕реНрдкрд┐рдХрд┐рдЩ рдЯреНрд░рд╛рдлрд┐рдХрдХреЛ рд▓рд╛рдЧрд┐ рдЖрд╡реЗрджрди рдЧрд░реЗрдХрд╛ рдЫреМрдВ рд╢рд╛рдЦрд╛_реи, рддрд░ рд╣реЛрдЗрди рд╢рд╛рдЦрд╛_реи.
*рдиреЛрдЯ: рдпреЛ рдкреЛрд╕реНрдЯ рдореВрд▓ рд░реВрдкрдорд╛ рдпрд╕ рд╕рд╛рдЗрдЯрдорд╛ 2015 рдорд╛ рдкреНрд░рдХрд╛рд╢рд┐рдд рднрдПрдХреЛ рдерд┐рдпреЛред рдпреЛ рдЕрдиреНрддрд┐рдо рдкрдЯрдХ рдЕрдкрдбреЗрдЯ рдЧрд░рд┐рдПрдХреЛ рдерд┐рдпреЛ рд░ рдлреЗрдмреНрд░реБрдЕрд░реА 15, 2020 рдорд╛ рдврд╛рдБрдЪрд╛ рдЧрд░рд┐рдПрдХреЛ рдерд┐рдпреЛред
рд╕реНрд░реЛрдд: www.habr.com