Vi gÄr igenom praktiken: DMVPN och Per-Tunnel QoS

Inför kursstarten «NÀtverksingenjör» har förberett en översÀttning av intressant material för dig

Det finns en fantastisk sak med DMVPN som jag stötte pĂ„ för ett tag sedan: DMVPN Per-Tunnel QoS. Uppenbarligen Ă€r jag inte den enda (som försöker) som tycker att detta Ă€r hĂ€ftigt. Varje gĂ„ng jag visar detta för mĂ€nniskor ser jag deras ögon lysa — konsekvensen av att smĂ„ lampor i deras huvuden börjar lysa nĂ€r idĂ©er om hur de kan anvĂ€nda det föds.

Det Àr dags att slÀppa lös din nörd!

Vi gÄr igenom praktiken: DMVPN och Per-Tunnel QoS

Anta att Branch_1 och Branch_2 ligger i samma DMVPN-tunnel med DMVPN-hubben “Foxtrot14“. Vi skulle vilja tillĂ€mpa QoS-policyn frĂ„n hubben till spokarna för Branch_2, men inte för Branch_1. Eftersom de ligger i samma mGRE-tunnel, hur gör vi det?

Vi gÄr igenom praktiken: DMVPN och Per-Tunnel QoS

I grund och botten Àr det vi behöver göra detta:

  • PĂ„ DMVPN-hubben:
    1. Konfigurera olika QoS-policys i den globala konfigurationen som du vill att hubben ska "erbjudande" som QoS-policys för spokarna
    2. TillÀmpa alla policys som du planerar att "erbjuda" spokarna i DMVPN tunnelgrÀnssnittet med kommandot ip nhrp map group
  • PĂ„ DMVPN-spoken konfigurerar du DMVPN-grĂ€nssnittet med namnet pĂ„ den tilldelade gruppen (mapped group) som du vill tillĂ€mpa pĂ„ den.

PĂ„ DMVPN-hubben

LÄt oss ta itu med detta:

«1) Konfigurera olika QoS-policys i den globala konfigurationen som du vill att hubben ska "erbjudande" som QoS-policys för spokarna»

Vi gÄr igenom praktiken: DMVPN och Per-Tunnel QoS

SÄ i stort sett Àr det ni ser ovan vad vi konfigurerar vÄr DMVPN-hubb med för 5 olika QoS-erbjudanden till spokarna.

  1. 1.5Mbps
  2. 2Mbps
  3. 5Mbps
  4. 10Mbps
  5. Ingen begrÀnsning

«2) TillÀmpa alla policys som du planerar att "erbjuda" spokarna i DMVPN tunnelgrÀnssnittet med kommandot ip nhrp map group»

Vi gÄr igenom praktiken: DMVPN och Per-Tunnel QoS

PĂ„ DMVPN-spoken

«PÄ DMVPN-spoken konfigurerar du DMVPN-grÀnssnittet med namnet pÄ den tilldelade gruppen (mapped group) som du vill tillÀmpa pÄ den.»

SĂ„ jag gĂ„r helt enkelt till Echo3 (Branch_2) och lĂ€gger kommandot “ip nhrp group spoke-2Mbps” i spokens tunnelgrĂ€nssnitt.

Vi gÄr igenom praktiken: DMVPN och Per-Tunnel QoS

Vad kommer att hĂ€nda nu? Echo3 sĂ€tter helt enkelt namnet “spoke-2Mbps” i NHRP-registreringsförfrĂ„gan. VoilĂ ! Det Ă€r faktiskt sĂ„ enkelt. Snyggt, eller hur? Om du behöver friska upp dina kunskaper om NHRP-registrering, lĂ€s Fun in the Lab: Sniffer Tracing a DMVPN Tunnel Startup. DĂ€r hittar du grunderna för NHRP-registreringsförfrĂ„gan.

LÄt oss se hur det ser ut i nÀtverket och pÄ DMVPN-hubben.

Du kan fÄ den aktuella filen pcap, som vi kommer att granska tillsammans

dmvpn_tunnel_startup_per_tunnel_QoS.pcap — den finns i min offentliga Dropbox, och jag planerar att lagra den dĂ€r i flera Ă„r.

Är ni redo?

Vi kommer att titta pÄ Frame 18 och Frame 21 i förhÄllande till följande nÀtverk och IP-adresser. Placera detta nÀrmare sniffer-tracern sÄ att du bÀttre kan matcha IP-adresser.

Vi gÄr igenom praktiken: DMVPN och Per-Tunnel QoS

SĂ„, den första — frame 18. NHRP registreringsförfrĂ„gan frĂ„n Echo3 (Branch_2) ser helt normal ut, tills vi nĂ„r NHRP Vendor Private Extension.

Vi gÄr igenom praktiken: DMVPN och Per-Tunnel QoS

Vill du unna geek i dig sjÀlv?
www.branah.com/ascii-converter

Vi gÄr igenom praktiken: DMVPN och Per-Tunnel QoS

Vad hĂ€nder efter att Frame 18 nĂ„r DMVPN-hubben Foxtrot14? ĐŸĐŸŃ‚ĐŸĐŒŃƒ Ń‡Ń‚ĐŸ Echo3 (Branch_2) vill fĂ„ ‘spoke-2Mbps’ tillĂ€mpat pĂ„ sig, betyder inte att detta Ă€r en konfigurerad alternativ pĂ„ hubben. SĂ„ du kommer Ă„ter att se frame 21 som svar pĂ„ registreringsförfrĂ„gan, som bekrĂ€ftar ‘spoke-2Mbps’ i vendor-sektionen.

Vad nu?

LÄt oss gÄ till Foxtrot14 och se vad den tycker om den hÀr situationen.

Vi gÄr igenom praktiken: DMVPN och Per-Tunnel QoS

Fantastiskt! I samma mGRE-tunnel har vi QoS tillÀmpad pÄ hubben för spoke-trafiken till branch_2, men inte till branch_1.

*ANMÄRKNING: detta inlĂ€gg publicerades ursprungligen pĂ„ denna webbplats 2015. Senast uppdaterad och formaterad den 15 februari 2020.

Vi gÄr igenom praktiken: DMVPN och Per-Tunnel QoS


KĂ€lla: habr.com

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster