🥇Aprendendo na prática: DMVPN e QoS por túnel

Na véspera do início do curso «Engenheiro de Redes» preparamos para você a tradução de um material interessante

No DMVPN existe uma coisa incrível com a qual eu me deparei algum tempo atrás: QoS Por Túnel DMVPN. Obviamente, não sou o único (como um rato de laboratório) que acha isso legal. Sempre que mostro isso para as pessoas, vejo seus olhos brilhando — consequência do fato de que lâmpadas pequenas começam a acender em suas cabeças, indicando o surgimento de ideias sobre como podem usá-lo.

É hora de libertar o seu nerd!

Suponha que Branch_1 e Branch_2 estejam em um único túnel DMVPN com o hub DMVPN “Foxtrot14“. Gostaríamos de aplicar uma política de QoS do hub para os spokes para Branch_2, mas não para Branch_1. Como eles estão em um único túnel mGRE, como podemos fazer isso?

Basicamente, o que devemos fazer é:

No hub DMVPN:
1. Configuramos na seção de configuração global várias políticas de QoS que você deseja que o hub ‘ofereça’ como políticas de QoS para os spokes
2. Aplicamos todas as políticas que você pretende ‘oferecer’ aos spokes na interface de túnel DMVPN usando o comando ip nhrp map group
No spoke DMVPN, configuramos a interface DMVPN com o nome do grupo mapeado (mapped group) que você gostaria de aplicar a ele.

No hub DMVPN

Vamos esclarecer isso:

«1) Configuramos na seção de configuração global várias políticas de QoS que você deseja que o hub ‘ofereça’ como políticas de QoS para os spokes»

Portanto, no geral, o que você pode ver acima é que estamos configurando nosso hub DMVPN para 5 diferentes propostas de QoS para os spokes.

1.5Mbps
2Mbps
5Mbps
10Mbps
Sem limites

«2) Aplicamos todas as políticas que você pretende ‘oferecer’ aos spokes na interface de túnel DMVPN usando o comando ip nhrp map group»

No spoke DMVPN

«No spoke DMVPN, configuramos a interface DMVPN com o nome do grupo mapeado (mapped group) que você gostaria de aplicar a ele.»

Portanto, eu simplesmente vou para Echo3 (Branch_2) e coloco o comando “ip nhrp group spoke-2Mbps” na interface de túnel do spoke.

O que acontecerá agora? Echo3 simplesmente coloca o nome “spoke-2Mbps” na solicitação de registro NHRP. Voilà! É realmente tão simples. Legal, não é? Se você precisa de um refresco sobre o registro NHRP, leia Diversão no Lab: Rastreando a Inicialização de um Túnel DMVPN. Lá você encontrará o básico sobre solicitação de registro NHRP.

Vamos ver como isso aparece na rede e no hub DMVPN.

Você pode obter o arquivo atual pcap, que iremos analisar juntos

dmvpn_tunnel_startup_per_tunnel_QoS.pcap — ele está no meu Dropbox público, e pretendo mantê-lo lá por alguns anos.

Pronto?

Vamos examinar o Frame 18 e o Frame 21 em relação às seguintes redes e endereços IP. Coloque isso mais perto do rastreamento do sniffer, para que você possa mapear melhor os endereços IP.

Então, o primeiro é o frame 18. O pedido de registro NHRP de Echo3 (Branch_2) parece totalmente normal, até chegarmos à Extensão Privada do Fornecedor NHRP.

Quer se permitir um momento geek?
www.branah.com/ascii-converter

O que acontece depois que o Frame 18 chega ao hub DMVPN Foxtrot14? Потому что Echo3 (Branch_2) quer que seja aplicado "spoke-2Mbps", isso ainda não significa que essa seja uma opção configurada no hub. Assim, você verá novamente o frame 21 como resposta ao pedido de registro, confirmando "spoke-2Mbps" na seção do fornecedor.