🥇Otestujme to v praxi: DMVPN a Per-Tunnel QoS

Pred začiatkom kurzu „Sieťový inžinier“ pripravili sme pre vás preklad zaujímavého materiálu

Na DMVPN je jedna skvelá vec, s ktorou som sa stretol pred časom: DMVPN Per-Tunnel QoS. Zjavne nie som sám (ako laboratórna krysa), kto si myslí, že je to skvelé. Každý raz, keď to ukážem ľuďom, vidím, ako sa im rozžiaria oči – dôsledok toho, že v ich hlavách začínajú svietiť malé žiarovky, naznačujúce vznik nápadov, kde by to mohli využiť.

Čas uvoľniť svojho geeka!

Predpokladajme, že Branch_1 a Branch_2 sú v jednom DMVPN tuneli s DMVPN hubom „Foxtrot14“. Chceli by sme aplikovať politiku QoS z hubu na spok pre Branch_2, ale nie pre Branch_1. Keďže sú v jednom mGRE tuneli, ako to môžeme spraviť?

V podstate to, čo musíme urobiť, je:

Na DMVPN hube:
1. Nastavujeme v globálnej konfigurácii rôzne politiky QoS, ktoré chcete, aby hub „ponúkal“ ako QoS politiky pre spoky
2. Aplikujeme všetky politiky, ktoré plánujete „ponúknuť“ spokám v tunelovom rozhraní DMVPN pomocou príkazu ip nhrp map group
Na DMVPN spoku nastavujeme DMVPN rozhranie s názvom zobrazeného skupinového názvu (mapped group), ktorý by ste chceli naň aplikovať.

Na DMVPN hube

Poďme sa na to pozrieť:

„1) Nastavujeme v globálnej konfigurácii rôzne politiky QoS, ktoré chcete, aby hub „ponúkal“ ako QoS politiky pre spoky“

Takže, vo všeobecnosti, to, čo môžete vidieť vyššie, je to, čo nastavujeme na našom DMVPN hube na 5 rôznych QoS ponúk pre spoky.

1.5Mbps
2Mbps
5Mbps
10Mbps
Bez obmedzenia

„2) Aplikujeme všetky politiky, ktoré plánujete „ponúknuť“ spokám v tunelovom rozhraní DMVPN pomocou príkazu ip nhrp map group“

Na DMVPN spoku

„Na DMVPN spoku nastavujeme DMVPN rozhranie s názvom zobrazeného skupinového názvu (mapped group), ktorý by ste chceli naň aplikovať.“.

Preto sa jednoducho presuniem k Echo3 (Branch_2) a umiestnim príkaz „ip nhrp group spoke-2Mbps“ do tunelového rozhrania spoku.

Čo sa teraz stane? Echo3 jednoducho vloží názov „spoke-2Mbps“ do registračného požiadavku NHRP. A je to tak jednoduché. Pekné, že? Ak potrebujete trošku osviežiť znalosti o registrácii NHRP, prečítajte si Zábava v laboratóriu: Odpočúvanie spúšťania DMVPN tunela. Tam nájdete základy požiadavku na registráciu NHRP.

Pozrime sa, ako to vyzerá v sieti a na DMVPN hube.

Môžete získať aktuálny súbor pcap, ktorý budeme spolu preberať

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < — nachádza sa v mojom verejnom Dropboxe a plánujem ho tam uchovávať niekoľko rokov.

Ste pripravení?

Chystáme sa preskúmať Frame 18 a Frame 21 v súvislosti s nasledujúcimi sieťami a IP adresami. Umiestnite to bližšie k sledovaniu sniffera, aby ste mohli lepšie priradiť IP adresy.

Takže prvý — frame 18. Žiadosť o registráciu NHRP od Echo3 (Branch_2) vyzerá úplne normálne, pokiaľ sa nedostaneme k NHRP Vendor Private Extension.

Chcete si dopriať geekovské chvíľky?
www.branah.com/ascii-converter

Čo sa stane, keď Frame 18 dorazí do DMVPN hubu Foxtrot14? Потому что Echo3 (Branch_2) chce, aby sa naňho aplikovalo “spoke-2Mbps”, ešte neznamená, že to je nastavená možnosť na hube. Takže znovu uvidíte frame 21 ako odpoveď na registračnú žiadosť, ktorá potvrdzuje “spoke-2Mbps” v sekcii dodávateľa.