Antes do início do curso
Há uma coisa excelente sobre o DMVPN que descobri há algum tempo: QoS DMVPN por túnel. Aparentemente não sou o único (como rato de laboratório) que acha isso legal. Cada vez que mostro isso para as pessoas, vejo seus olhos brilharem enquanto pequenas luzes começam a acender em suas cabeças indicando ideias onde podem usá-lo.
É hora de deixar seu geek sair!
Vamos fingir que Filial_1 и Filial_2 estão no mesmo túnel DMVPN com o hub DMVPN “Foxtrot14“. Gostaríamos de aplicar a política de QoS do hub ao spock para Filial_2, mas não para Filial_1. Já que eles estão no mesmo túnel mGRE, como fazemos isso?
Essencialmente o que temos que fazer é:
- No hub DMVPN:
- Configuramos na seção de configuração global várias políticas de QoS que você deseja que o hub “ofereça” como políticas de QoS para spoks
- Aplicamos todas as políticas que você vai “oferecer” aos spocks na interface do túnel DMVPN usando o comando grupo de mapas ip nhrp
- No spock DMVPN, configure a interface DMVPN com o nome do grupo mapeado que você gostaria de aplicar a ela.
No hub DMVPN
Vamos descobrir:
“1) Configure na seção de configuração global várias políticas de QoS que você deseja que o hub “ofereça” como políticas de QoS para spoks”
Então, basicamente, o que você pode ver acima é que estamos configurando nosso hub DMVPN para 5 ofertas diferentes de Spokam QoS.
- 1.5Mbps
- 2Mbps
- 5Mbps
- 10Mbps
- sem limite
“2) Aplicamos todas as políticas que você irá “oferecer” aos spocks na interface do túnel DMVPN usando o comando ip nhrp map group”
No DMVPN Spock
“No spock DMVPN, configure a interface DMVPN com o nome do grupo mapeado que você gostaria de aplicar a ele.”
Então vou passar para Eco3 (Filial_2) e coloque o comando “ip nhrp group spoke-2Mbps”
para a interface do túnel de Spock.
O que vai acontecer agora? Eco3 simplesmente coloca o nome “spoke-2Mbps” na solicitação de registro NHRP. Voilá! É realmente muito simples. Legal, certo? Se você precisar de uma pequena atualização sobre o registro NHRP, leia
Vamos ver como fica na rede e no hub DMVPN.
Você pode obter o arquivo atual pcap
que consideraremos juntos
dmvpn_tunnel_startup_per_tunnel_QoS.pcap
Você está pronto?
Veremos o Quadro 18 e o Quadro 21 em relação às seguintes redes e endereços IP. Coloque-o mais próximo do rastreamento do sniffer para que você possa combinar melhor os endereços IP.
Portanto, o primeiro é o quadro 18. Solicitação de registro NHRP de Eco3 (Filial_2) parece completamente normal até chegarmos à extensão privada do fornecedor NHRP.
Quer satisfazer o geek que há em você?
O que acontece depois que o Frame 18 atinge o hub DMVPN Foxtrot14? Porque Eco3 (Filial_2) deseja que “spoke-2Mbps” seja aplicado a ele não significa que esta seja uma opção configurada no hub. Portanto, você verá novamente o quadro 21 como resposta ao prompt de registro confirmando “spoke-2Mbps” na seção do fornecedor.
Agora o quê?
Vamos passar para Foxtrot14 e vamos ver o que ele pensa sobre essa situação.
Maravilhoso! No mesmo túnel mGRE, temos QoS aplicado ao hub para direcionar o tráfego para filial_2, mas não para filial_1.
*NOTA: Este post foi publicado originalmente neste site em 2015. Foi atualizado e formatado pela última vez em 15 de fevereiro de 2020.
Fonte: habr.com