Në prag të nisjes së kursit kemi përgatitur për ju përkthimin e një materiali interesant
NĂ« DMVPN ka njĂ« gjĂ« tĂ« shkĂ«lqyer me tĂ« cilĂ«n kam hasur para disa kohĂ«sh: QoS pĂ«r çdo Tunel DMVPN. Nuk jam vetĂ«m unĂ« (si njĂ« kirurg laboratorik) qĂ« e mendoj kĂ«tĂ« si diçka tĂ« shkĂ«lqyer. Ădo herĂ« qĂ« ia tregoj njerĂ«zve, shoh si ndizet drita nĂ« sytĂ« e tyre â si pasojĂ« e ideve qĂ« fillojnĂ« tĂ« ndizen nĂ« mendjen e tyre pĂ«r mĂ«nyrat se ku mund ta pĂ«rdorin kĂ«tĂ«.
Koha për të liruar geek-un tuaj!
Supozoni se Branch_1 dhe Branch_2 janĂ« nĂ« njĂ« tunel DMVPN me qendrĂ«n DMVPN âFoxtrot14â. Ne do tĂ« donim tĂ« aplikonim strategjinĂ« QoS nga qendra pĂ«r spokat pĂ«r Branch_2, por jo pĂ«r Branch_1. Duke qenĂ« se ata janĂ« nĂ« njĂ« tunel mGRE, si do ta bĂ«jmĂ« kĂ«tĂ«?
Në thelb, ajo që duhet të bëjmë është:
- Në qendrën DMVPN:
- Konfigurojmë në seksionin e konfigurimit global politikat e ndryshme të QoS që dëshironi që qendra "të ofrojë" si politika QoS për spokat
- Aplikojmë të gjitha politikat që do të "ofroni" për spokat në ndërfaqen e tunelit DMVPN duke përdorur komandën ip nhrp map group
- Në spokin DMVPN konfigurojmë ndërfaqen DMVPN me emrin e grupit të mapuar (mapped group) që do të donit ta aplikonit atij.
Në qendrën DMVPN
Le të e kuptojmë këtë:
«1) Konfigurojmë në seksionin e konfigurimit global politikat e ndryshme të QoS që dëshironi që qendra "të ofrojë" si politika QoS për spokat»
Pra, në përgjithësi ajo që mund të shihni më sipër është se çfarë po konfigurojmë në qendrën DMVPN për 5 propozime të ndryshme QoS për spokat.
- 1.5Mbps
- 2Mbps
- 5Mbps
- 10Mbps
- Pa kufizim
«2) Aplikojmë të gjitha politikat që do të "ofroni" për spokat në ndërfaqen e tunelit DMVPN duke përdorur komandën ip nhrp map group»
NĂ« spokin DMVPN
«Në spokin DMVPN konfigurojmë ndërfaqen DMVPN me emrin e grupit të mapuar (mapped group) që do të donit ta aplikonit atij.»
Prandaj thjesht kaloj nĂ« Echo3 (Branch_2) dhe vendos komandĂ«n âip nhrp group spoke-2Mbpsâ nĂ« ndĂ«rfaqen e tunelit tĂ« spokit.
ĂfarĂ« do tĂ« ndodhĂ« tani? Echo3 thjesht vendos emrin âspoke-2Mbpsâ nĂ« kĂ«rkesĂ«n e regjistrimit NHRP. VoilĂ ! NĂ« tĂ« vĂ«rtetĂ« Ă«shtĂ« kaq e thjeshtĂ«. ShumĂ« mirĂ«, apo jo? NĂ«se keni nevojĂ« pĂ«r tĂ« rifreskuar njohuritĂ« pĂ«r regjistrimin NHRP, lexoni . Aty do tĂ« gjeni themelore pĂ«r kĂ«rkesĂ«n pĂ«r regjistrimin NHRP.
Le të shohim se si duket kjo në rrjet dhe në qendrën DMVPN.
Mund të merrni një skedar aktual pcap, që do ta shqyrtojmë së bashku
< â ai ndodhet nĂ« Dropbox-in tim publik, dhe planifikoj ta ruaj atje pĂ«r disa vite.
Gati?
Ne do të shqyrtojmë Frame 18 dhe Frame 21 në lidhje me rrjetet dhe adresat IP të mëposhtme. Vendoseni këtë më afër gjurmimit të sniffer-it, në mënyrë që të mund të korrespondoni më mirë me adresat IP.
Pra, e para â frame 18. KĂ«rkesa pĂ«r regjistrim NHRP nga Echo3 (Branch_2) duket krejtĂ«sisht normale, derisa tĂ« arrijmĂ« te Zgjerimi Privat i Furnizuesit NHRP.
Doni të shpërbleni giken brenda jush?
ĂfarĂ« ndodh pasi Frame 18 arrin nĂ« qendrĂ«n DMVPN Foxtrot14? ĐĐŸŃĐŸĐŒŃ ŃŃĐŸ Echo3 (Branch_2) dĂ«shiron qĂ« t'i aplikohet 'spoke-2Mbps', nuk do tĂ« thotĂ« se kjo Ă«shtĂ« njĂ« opsion i konfiguruar nĂ« qendĂ«r. Prandaj, do tĂ« shihni pĂ«rsĂ«ri frame 21 si pĂ«rgjigje nĂ« kĂ«rkesĂ«n pĂ«r regjistrim, duke konfirmuar 'spoke-2Mbps' nĂ« seksionin e furnizuesit.
ĂfarĂ« tani?
Le të kalojmë te Foxtrot14 dhe shohim se çfarë mendon ai për këtë situatë.
Mrekullisht! Në të njëjtin tunel mGRE kemi QoS të aplikuar në qendër për trafikun spoke drejt branch_2, por jo për branch_1.
*SHENIM: fillimisht ky post ishte publik në këtë sit në vitin 2015. U azhurnua dhe u formatua për herë të fundit më 15 shkurt 2020.
Burimi: habr.com
