Uygulamada anlayalım: DMVPN ve Tünel Başına QoS

Kurs başlamadan önce "Ağ Mühendisi" Sizin için ilginç materyallerden oluşan bir çeviri hazırladık

DMVPN hakkında bir süre önce karşılaştığım harika bir şey var: DMVPN Tünel Başına QoS. Görünüşe göre bunun harika olduğunu düşünen (bir laboratuvar faresi olarak) tek kişi ben değilim. Bunu insanlara her gösterdiğimde, gözlerinin parladığını ve kafalarında onu nerede kullanabilecekleri fikirleri gösteren küçük ışıkların yandığını görüyorum.

Geek'inizi dışarı çıkarmanın zamanı geldi!

Hadi öyle davranalım Şube_1 и Şube_2 DMVPN hub'ıyla aynı DMVPN tünelindesiniz “Foxtrot14”. QoS politikasını merkezden Spock'a uygulamak istiyoruz. Şube_2, ama için değil Şube_1. Aynı mGRE tünelinde olduklarına göre bunu nasıl yapacağız?

Temel olarak yapmamız gereken şey:

• DMVPN hub'ında:
  1. Hub'ın spok'lar için QoS politikaları olarak "sunmasını" istediğiniz çeşitli QoS politikalarını genel yapılandırma bölümünde yapılandırıyoruz
  2. Spock'lara "teklif edeceğiniz" tüm politikaları DMVPN tünel arayüzünde şu komutu kullanarak uyguluyoruz: ip nhrp harita grubu
• DMVPN spock'ta, DMVPN arayüzünü, kendisine uygulamak istediğiniz eşlenen grubun adıyla yapılandırın.

DMVPN hub'ında

Hadi çözelim:

“1) Genel yapılandırma bölümünde, hub'ın spok'lar için QoS politikaları olarak “sunmasını” istediğiniz çeşitli QoS politikalarını yapılandırın”

Temel olarak yukarıda görebileceğiniz şey, DMVPN merkezimizi 5 farklı spokam QoS teklifi için yapılandırdığımızdır.

1. 1.5Mbps
2. 2Mbps
3. 5Mbps
4. 10Mbps
5. Limit yok

“2) Spock’lara sunacağınız tüm politikaları DMVPN tünel arayüzünde ip nhrp harita grup komutunu kullanarak uyguluyoruz”

DMVPN Spock'ta

"DMVPN spock'ta, DMVPN arayüzünü, kendisine uygulamak istediğiniz eşlenen grubun adıyla yapılandırın."

O yüzden devam edeceğim Echo3 (Şube_2) ve komutu koy “ip nhrp group spoke-2Mbps” Spock'ın tünel arayüzüne.

Ne olacak şimdi? Echo3 NHRP kayıt isteğine "konuştu-2Mbps" adını koymanız yeterlidir. İşte! Gerçekten bu kadar basit. Düzgün, değil mi? NHRP kaydıyla ilgili biraz bilgi tazelemeye ihtiyacınız varsa, okuyun Laboratuvarda Eğlence: Sniffer DMVPN Tüneli Başlatma İşlemini Takip Ediyor. Burada NHRP kaydı istemenin temellerini bulacaksınız.

Ağda ve DMVPN hub'ında nasıl göründüğüne bakalım.

Mevcut dosyayı alabilirsiniz pcapbirlikte değerlendireceğimiz

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < - Bu benim halka açık Dropbox'ımda ve onu birkaç yıl orada tutmayı planlıyorum.

Hazır mısın

Aşağıdaki ağlar ve IP adresleriyle ilişkili olarak Çerçeve 18 ve Çerçeve 21'e bakacağız. IP adreslerini daha iyi eşleştirebilmeniz için bunu algılayıcı izine yakın bir yere yerleştirin.

Yani ilki çerçeve 18'dir. NHRP kayıt talebi Echo3 (Şube_2) NHRP Satıcı Özel Uzantısına ulaşana kadar tamamen normal görünüyor.

İçinizdeki ineği şımartmak ister misiniz?
www.branah.com/ascii-converter

Frame 18 DMVPN hub'ına çarptıktan sonra ne olur? foxtrot14? Çünkü Echo3 (Şube_2) "spoke-2Mbps"nin kendisine uygulanmasını istemesi, bunun hub üzerinde yapılandırılmış bir seçenek olduğu anlamına gelmez. Böylece, satıcı bölümünde "spoke-21Mbps" onaylayan kayıt istemine yanıt olarak çerçeve 2'i tekrar göreceksiniz.

Şimdi ne olacak?

Konusuna geçelim foxtrot14 bakalım o bu durum hakkında ne düşünüyor.

Müthiş! Aynı mGRE tünelinde, trafiği konuşmak için merkeze QoS uyguladık. şube_2, ama değil şube_1.

*NOT: Bu yazı ilk olarak 2015 yılında bu sitede yayınlanmıştır. En son 15 Şubat 2020'de güncellendi ve biçimlendirildi.

Kaynak: habr.com