Unawain natin sa pagsasanay: DMVPN at Per-Tunnel QoS

Bago magsimula ang kurso "Network engineer" Naghanda kami ng pagsasalin ng kawili-wiling materyal para sa iyo

Mayroong isang magandang bagay tungkol sa DMVPN na nakita ko kanina: DMVPN Per-Tunnel QoS. Tila hindi lang ako (bilang isang lab rat) ang nag-iisip na ito ay cool. Sa tuwing ipapakita ko ito sa mga tao, nakikita kong nagliliwanag ang kanilang mga mata habang ang maliliit na ilaw ay nagsisimulang lumiwanag sa kanilang mga ulo na nagpapahiwatig ng mga ideya kung saan nila ito magagamit.

Oras na para palabasin ang iyong geek!

Magpanggap tayo niyan Sangay_1 и Sangay_2 ay nasa parehong DMVPN tunnel kasama ang DMVPN hub “Foxtrot14”. Gusto naming ilapat ang patakaran ng QoS mula sa hub hanggang sa spock Sangay_2, ngunit hindi para sa Sangay_1. Dahil nasa iisang mGRE tunnel sila, paano natin ito gagawin?

Ang kailangan nating gawin ay:

• Sa DMVPN hub:
  1. Kino-configure namin sa pandaigdigang seksyon ng pagsasaayos ang iba't ibang mga patakaran ng QoS na gusto mong "mag-alok" ng hub bilang mga patakaran ng QoS para sa mga spok
  2. Inilalapat namin ang lahat ng mga patakaran na "iaalok" mo sa mga spocks sa interface ng tunnel ng DMVPN gamit ang command pangkat ng mapa ng ip nhrp
• Sa DMVPN spock, i-configure ang DMVPN interface na may pangalan ng naka-map na grupo na gusto mong ilapat dito.

Sa DMVPN hub

Alamin natin ito:

"1) I-configure sa pandaigdigang seksyon ng pagsasaayos ang iba't ibang mga patakaran sa QoS na gusto mong "mag-alok" ng hub bilang mga patakaran ng QoS para sa mga spoks.

Kaya karaniwang kung ano ang makikita mo sa itaas ay ang pag-configure namin sa aming DMVPN hub para sa 5 iba't ibang spokam QoS na alok.

1. 1.5Mbps
2. 2Mbps
3. 5Mbps
4. 10Mbps
5. Walang limitasyon

“2) Inilalapat namin ang lahat ng mga patakarang “iaalok” mo sa mga spocks sa interface ng DMVPN tunnel gamit ang ip nhrp map group command”

Sa DMVPN Spock

"Sa DMVPN spock, i-configure ang DMVPN interface na may pangalan ng naka-map na grupo na gusto mong ilapat dito."

Kaya magmo-move on na lang ako Echo3 (Sangay_2) at ilagay ang utos “ip nhrp group spoke-2Mbps” sa interface ng tunel ni Spock.

Ano ang mangyayari ngayon? Echo3 inilalagay lang ang pangalang "spoke-2Mbps" sa kahilingan sa pagpaparehistro ng NHRP. Voila! Ito ay talagang simple. Maayos diba? Kung kailangan mo ng kaunting refresher sa pagpaparehistro ng NHRP, basahin Katuwaan sa Lab: Sniffer Tracing a DMVPN Tunnel Startup. Doon mo makikita ang mga pangunahing kaalaman sa paghiling ng pagpaparehistro sa NHRP.

Tingnan natin kung ano ang hitsura nito sa network at sa DMVPN hub.

Makukuha mo ang kasalukuyang file pcapna sabay nating isasaalang-alang

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < - Ito ay nasa aking pampublikong Dropbox at plano kong itago ito doon sa loob ng ilang taon.

Handa ka na ba?

Titingnan natin ang Frame 18 at Frame 21 na may kaugnayan sa mga sumusunod na network at IP address. Ilagay ito nang mas malapit sa sniffer trace para mas maitugma mo ang mga IP address.

Kaya ang una ay frame 18. NHRP registration request from Echo3 (Sangay_2) mukhang ganap na normal hanggang sa makarating kami sa NHRP Vendor Private Extension.

Gusto mo bang magpakasawa sa geek sa iyo?
www.branah.com/ascii-converter

Ano ang mangyayari pagkatapos maabot ng Frame 18 ang DMVPN hub Foxtrot14? kasi Echo3 (Sangay_2) Gustong ilapat ang "spoke-2Mbps" dito ay hindi nangangahulugan na isa itong naka-configure na opsyon sa hub. Kaya't muli mong makikita ang frame 21 bilang tugon sa prompt ng pagpaparehistro na nagkukumpirma ng "spoke-2Mbps" sa seksyon ng vendor.

Ano ngayon?

Lumipat tayo sa Foxtrot14 at tingnan natin kung ano ang iniisip niya tungkol sa sitwasyong ito.

Kahanga-hanga! Sa parehong mGRE tunnel mayroon kaming QoS na inilapat sa hub para sa pagsasalita ng trapiko sangay_2, ngunit hindi sangay_1.

*TANDAAN: Ang post na ito ay orihinal na nai-publish sa site na ito noong 2015. Ito ay huling na-update at na-format noong Pebrero 15, 2020.

Pinagmulan: www.habr.com