🥇Opravljeno v praksi: DMVPN in Per-Tunnel QoS

Pred začetkom tečaja »Network Engineer« smo pripravili prevod zanimivega materiala za vas

V DMVPN obstaja ena čudovita stvar, s katero sem se srečal pred nekaj časa: DMVPN Per-Tunnel QoS. Očitno nisem edini (kot laboratorijska miška), ki meni, da je to super. Vsakič, ko to pokažem ljudem, opazim, kako jim zasvetijo oči – posledica tega, da v njihovih glavah prižigajo male žarnice, ki kažejo na ideje, kje bi to lahko uporabili.

Čas je, da spustimo svojega geek-a na svobodo!

Recimo, da Branch_1 in Branch_2 se nahajata v enem DMVPN tunelu z DMVPN hub-om »Foxtrot14«. Radi bi uporabili politiko QoS od huba do spoka za Branch_2, vendar ne za Branch_1. Ker sta v istem mGRE tunelu, kako naj to storimo?

V bistvu moramo narediti naslednje:

Na DMVPN hub-u:
1. Nastavimo različne politike QoS v globalni konfiguraciji, ki jih želite, da hub »ponudi« kot QoS politike za spoke
2. Uporabimo vse politike, ki jih nameravate »ponuditi« spokam v tunel interfesju DMVPN z ukazom ip nhrp map group
Na DMVPN spoku nastavimo DMVPN vmesnik z imenom prikazane skupine (mapped group), ki bi jo želeli uporabiti zanjo.

Na DMVPN hub-u

Poglejmo to:

»1) Nastavimo različne politike QoS v globalni konfiguraciji, ki jih želite, da hub »ponudi« kot QoS politike za spoke«

Torej, kar lahko vidite zgoraj, je to, kar nastavljamo naš DMVPN hub na 5 različnih QoS ponudb za spoke.

1.5Mbps
2Mbps
5Mbps
10Mbps
Brez omejitev

»2) Uporabimo vse politike, ki jih nameravate »ponuditi« spokam v tunel vmesniku DMVPN z ukazom ip nhrp map group«

Na DMVPN spoku

»Na DMVPN spoku nastavimo DMVPN vmesnik z imenom prikazane skupine (mapped group), ki bi jo želeli uporabiti zanjo.«.

Zato preprosto pridem do Echo3 (Branch_2) in vnesem ukaz »ip nhrp group spoke-2Mbps« v tunel vmesnik spoka.

Kaj se bo zdaj zgodilo? Echo3 preprosto vključi ime »spoke-2Mbps« v zahtevo za registracijo NHRP. Voilà! Res je tako preprosto. Skrbno, kajne? Če potrebujete malo osvežitve znanja o registraciji NHRP, preberite Fun in the Lab: Sniffer Tracing a DMVPN Tunnel Startup. Tam boste našli osnove zahteve za registracijo NHRP.

Poglejmo, kako to izgleda v omrežju in na DMVPN hubu.

Lahko pridobite aktualno datoteko pcap, ki jo bomo obravnavali skupaj

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < — nahaja se v mojem javnem Dropboxu in načrtujem, da ga bom tam hranil še nekaj let.

Ste pripravljeni?

Ogledujemo si Frame 18 in Frame 21 v povezavi z naslednjimi omrežji in IP-naslovi. Postavite to bližje sledenju snifferja, da boste lahko bolje povezal IP-naslove.

Torej, prvi je frame 18. Zahteva za registracijo NHRP od Echo3 (Branch_2) izgleda povsem normalno, dokler ne prispemo do NHRP Vendor Private Extension.

Bi radi razvajali geek-a v sebi?
www.branah.com/ascii-converter

Kaj se zgodi, ko Frame 18 prispe na DMVPN hub Foxtrot14? Потому что Echo3 (Branch_2) želi, da se mu uporabi „spoke-2Mbps“, kar še ne pomeni, da je to nastavljena možnost na hubu. Tako boste spet videli frame 21 kot odgovor na registracijsko zahtevo, ki potrjuje „spoke-2Mbps“ v razdelku prodajalca.