Wacha tuelewe kwa vitendo: DMVPN na Per-Tunnel QoS

Kabla ya kuanza kwa kozi "Mhandisi wa Mtandao" Tumekuandalia tafsiri ya nyenzo za kuvutia

Kuna jambo moja nzuri kuhusu DMVPN ambalo nilipata muda mfupi uliopita: DMVPN Per-Tunnel QoS. Inavyoonekana sio mimi pekee (kama panya wa maabara) ambaye anafikiria hii ni nzuri. Kila wakati ninapowaonyesha watu hili, mimi huona macho yao yakiwaka huku taa ndogo zikianza kuwaka vichwani mwao zikionyesha mawazo ambapo wanaweza kuitumia.

Ni wakati wa kumruhusu mchawi wako atoke!

Hebu tujifanye hivyo Tawi_1 и Tawi_2 ziko kwenye handaki moja la DMVPN na kitovu cha DMVPN "Foxtrot14". Tungependa kutumia sera ya QoS kutoka kitovu hadi haraka Tawi_2, lakini sio kwa Tawi_1. Kwa kuwa ziko kwenye handaki moja la mGRE, tunafanyaje hili?

Kimsingi tunachopaswa kufanya ni:

• Kwenye kitovu cha DMVPN:
  1. Tunasanidi katika sehemu ya usanidi wa kimataifa sera mbalimbali za QoS ambazo ungependa kitovu "kitoe" kama sera za QoS za spoks.
  2. Tunatumia sera zote ambazo unakwenda "kutoa" kwa spika katika kiolesura cha njia ya DMVPN kwa kutumia amri. kikundi cha ramani cha ip nhrp
• Kwenye spoki ya DMVPN, sanidi kiolesura cha DMVPN chenye jina la kikundi kilichopangwa ambacho ungependa kutumia kwake.

Kwenye kitovu cha DMVPN

Hebu tufikirie:

"1) Sanidi katika sehemu ya usanidi wa kimataifa sera mbalimbali za QoS ambazo ungependa kitovu "kitoe" kama sera za QoS za vipokezi"

Kwa hivyo kimsingi unachoweza kuona hapo juu ni kwamba tunasanidi kitovu chetu cha DMVPN kwa matoleo 5 tofauti ya spokam QoS.

1. 1.5Mbps
2. 2Mbps
3. 5Mbps
4. 10Mbps
5. Hakuna kikomo

"2) Tunatumia sera zote ambazo "utatoa" kwa spika katika kiolesura cha njia ya DMVPN kwa kutumia amri ya kikundi cha ramani ya ip nhrp"

Kwenye DMVPN Spock

"Kwenye spoki ya DMVPN, sanidi kiolesura cha DMVPN na jina la kikundi kilichopangwa ambacho ungependa kutumia kwake."

Kwa hivyo nitaendelea tu Echo3 (Tawi_2) na kuweka amri “ip nhrp group spoke-2Mbps” kwa kiolesura cha handaki ya Spock.

Nini kitatokea sasa? 3. Msiba wa mtu inaweka tu jina "spoke-2Mbps" katika ombi la usajili la NHRP. Voila! Ni kweli ni rahisi hivyo. Nadhifu, sawa? Ikiwa unahitaji kionyesha upya kidogo kuhusu usajili wa NHRP, soma Furahia kwenye Maabara: Mnusi Anafuatilia Uanzishaji wa Tunu ya DMVPN. Huko utapata misingi ya kuomba usajili wa NHRP.

Wacha tuone jinsi inavyoonekana kwenye mtandao na kwenye kitovu cha DMVPN.

Unaweza kupata faili ya sasa pcapambayo tutazingatia pamoja

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < - Ipo kwenye Dropbox yangu ya umma na ninapanga kuihifadhi hapo kwa miaka michache.

Je! Uko tayari?

Tutaangalia Fremu 18 na Fremu 21 kuhusiana na mitandao ifuatayo na anwani za IP. Weka hii karibu na kifuatilizi cha kunusa ili uweze kulinganisha vyema anwani za IP.

Kwa hivyo ya kwanza ni fremu 18. Ombi la usajili wa NHRP kutoka Echo3 (Tawi_2) inaonekana kawaida kabisa hadi tufike kwenye Kiendelezi cha Kibinafsi cha Wauzaji wa NHRP.

Je, ungependa kujiingiza kwenye geek ndani yako?
www.branah.com/ascii-converter

Nini kinatokea baada ya Frame 18 kugonga kitovu cha DMVPN 14. Mbweha? Kwa sababu Echo3 (Tawi_2) inataka "spoke-2Mbps" itumike kwake haimaanishi kuwa hili ni chaguo lililosanidiwa kwenye kitovu. Kwa hivyo utaona tena sura ya 21 kama jibu kwa kidokezo cha usajili kinachothibitisha "spoke-2Mbps" katika sehemu ya muuzaji.

Sasa nini?

Hebu tuendelee 14. Mbweha na tuone anafikiria nini kuhusu hali hii.

Ajabu! Katika handaki hiyo hiyo ya mGRE tuna QoS iliyotumika kwenye kitovu cha kuongea trafiki tawi_2, lakini sio tawi_1.

*KUMBUKA: Chapisho hili lilichapishwa kwenye tovuti hii mnamo 2015. Ilisasishwa mara ya mwisho na kuumbizwa tarehe 15 Februari 2020.

Chanzo: mapenzi.com