Le të kuptojmë praktikisht: DMVPN dhe QoS për Tunelin e Caktuar

Në prag të fillimit të kursit «Inxhenieri i Rrjetit» prepara për ju përkthimin e një materiali interesant

NĂ« DMVPN ka njĂ« gjĂ« tĂ« mrekullueshme qĂ« kam hasur disa kohĂ« mĂ« parĂ«: DMVPN QoS pĂ«r çdo Tunel. Sigurisht, nuk jam vetĂ«m unĂ« (si njĂ« v Experimente) qĂ« mendoj se Ă«shtĂ« e shoditshme. Çdo herĂ« qĂ« e tregoj kĂ«tĂ« njerĂ«zve, shoh se sytĂ« e tyre ndriçojnĂ« — si rezultat i ideve qĂ« fillojnĂ« tĂ« krijohen nĂ« mendjen e tyre, pĂ«r mĂ«nyrat se si mund ta pĂ«rdorin.

Koha për të liruar geek-un tuaj!

Le të kuptojmë praktikisht: DMVPN dhe QoS për Tunelin e Caktuar

Supozoni se Branch_1 dhe Branch_2 janĂ« nĂ« tĂ« njĂ«jtin tunel DMVPN me qendrĂ«n DMVPN “Foxtrot14“. Do tĂ« donim tĂ« aplikonim politikĂ«n QoS nga qendra te spoku pĂ«r Branch_2, por jo pĂ«r Branch_1. Pasi ndodhen nĂ« tĂ« njĂ«jtin tunel mGRE, si do ta bĂ«jmĂ« kĂ«tĂ«?

Le të kuptojmë praktikisht: DMVPN dhe QoS për Tunelin e Caktuar

Në thelb, ajo që duhet të bëjmë është:

  • NĂ« qendrĂ«n DMVPN:
    1. Konfigurojmë në seksionin e konfigurimit global politikën QoS të ndryshme që dëshironi që qendra të "ofrojë" si politika QoS për spokët.
    2. Aplikojmë të gjitha politikat që mendoni se do të "ofroni" spokëve në ndërfaqen e tunelit DMVPN me komandën ip nhrp map group
  • NĂ« spokun DMVPN, konfigurojmĂ« ndĂ«rfaqen DMVPN me emrin e grupit tĂ« mapuar (mapped group) qĂ« dĂ«shironi tĂ« aplikoni mbi tĂ«.

Në qendrën DMVPN

Le t’i hedhim njĂ« vĂ«shtrim kĂ«saj:

«1) Konfigurojmë në seksionin e konfigurimit global politikën QoS të ndryshme që dëshironi që qendra të "ofrojë" si politika QoS për spokët»

Le të kuptojmë praktikisht: DMVPN dhe QoS për Tunelin e Caktuar

Pra, në përgjithësi ajo që mund të shihni më sipër është se po konfigurojmë qendrën DMVPN tonë me 5 propozime të ndryshme QoS për spokët.

  1. 1.5Mbps
  2. 2Mbps
  3. 5Mbps
  4. 10Mbps
  5. Pa kufizim

«2) Aplikojmë të gjitha politikat që mendoni se do të "ofroni" spokëve në ndërfaqen e tunelit DMVPN me komandën ip nhrp map group»

Le të kuptojmë praktikisht: DMVPN dhe QoS për Tunelin e Caktuar

NĂ« spokun DMVPN

«Në spokun DMVPN konfigurojmë ndërfaqen DMVPN me emrin e grupit të mapuar (mapped group) që dëshironi të aplikoni mbi të.»

Prandaj thjesht kaloj tek Echo3 (Branch_2) dhe vendos komandĂ«n “ip nhrp group spoke-2Mbps” nĂ« ndĂ«rfaqen e tunelit tĂ« spokut.

Le të kuptojmë praktikisht: DMVPN dhe QoS për Tunelin e Caktuar

ÇfarĂ« do tĂ« ndodhĂ« tani? Echo3 thjesht vendos emrin “spoke-2Mbps” nĂ« kĂ«rkesĂ«n e regjistrimit NHRP. Epo, Ă«shtĂ« vĂ«rtet kaq e thjeshtĂ«. Nje veprem e rregullt, apo jo? NĂ«se keni nevojĂ« tĂ« freskoni njohuritĂ« tuaja pĂ«r regjistrimin NHRP, lexoni Fun in the Lab: Sniffer Tracing a DMVPN Tunnel Startup. Atje do tĂ« gjeni bazat e kĂ«rkesĂ«s pĂ«r regjistrim NHRP.

Le të shohim se si duket në rrjet dhe në qendrën DMVPN.

Mund të merrni skedarin aktual pcap, i cili do të shqyrtojmë së bashku

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < — Ă«shtĂ« nĂ« Dropbox-in tim publik, dhe planifikoj ta mbaj atje pĂ«r disa vite.

Gati?

Do të shqyrtojmë Frame 18 dhe Frame 21 në lidhje me rrjetet dhe adresat IP të mëposhtme. Vendoseni këtë më afër gjurmimit të sniffer-it, në mënyrë që të mund të përputhen më mirë adresat IP.

Le të kuptojmë praktikisht: DMVPN dhe QoS për Tunelin e Caktuar

Pra, e para — frame 18. KĂ«rkesa pĂ«r regjistrimin NHRP nga Echo3 (Branch_2) duket krejt e zakonshme, derisa tĂ« arrijmĂ« te NHRP Vendor Private Extension.

Le të kuptojmë praktikisht: DMVPN dhe QoS për Tunelin e Caktuar

Doni të kënaqni geekun brenda jush?
www.branah.com/ascii-converter

Le të kuptojmë praktikisht: DMVPN dhe QoS për Tunelin e Caktuar

ÇfarĂ« ndodh pasqyra pas Frame 18 arrin nĂ« qendrĂ«n DMVPN Foxtrot14? ĐŸĐŸŃ‚ĐŸĐŒŃƒ Ń‡Ń‚ĐŸ Echo3 (Branch_2) ka dĂ«shirĂ« qĂ« “spoke-2Mbps” tĂ« aplikohet, nuk do tĂ« thotĂ« se kjo Ă«shtĂ« njĂ« opsion i konfiguruar nĂ« qendĂ«r. Pra, do ta shihni pĂ«rsĂ«ri frame 21 si pĂ«rgjigje ndaj kĂ«rkesĂ«s sĂ« regjistrimit, duke konfirmuar “spoke-2Mbps” nĂ« seksionin e ofruesit.

ÇfarĂ« tani?

Le të kalojmë në Foxtrot14 dhe të shohim se çfarë mendon për këtë situatë.

Le të kuptojmë praktikisht: DMVPN dhe QoS për Tunelin e Caktuar

E shkëlqyer! Në të njëjtin tunel mGRE kemi QoS të aplikuar në qendër për trafikun e spokut te branch_2, por jo për branch_1.

*SHËNIM: ky post fillimisht u publikua nĂ« kĂ«tĂ« faqe nĂ« vitin 2015. U pĂ«rditĂ«sua pĂ«r herĂ« tĂ« fundit dhe u formatua mĂ« 15 shkurt 2020.

Le të kuptojmë praktikisht: DMVPN dhe QoS për Tunelin e Caktuar


Burimi: habr.com

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster