آئیے عملی طور پر سمجھتے ہیں: DMVPN اور Per-Tunnel QoS

کورس کے آغاز سے پہلے "نیٹ ورک انجینئر" ہم نے آپ کے لیے دلچسپ مواد کا ترجمہ تیار کیا ہے۔

DMVPN کے بارے میں ایک بہت اچھی چیز ہے جو میں نے تھوڑی دیر پہلے دیکھی تھی: DMVPN فی ٹنل QoS. بظاہر میں واحد نہیں ہوں (بطور لیب چوہے) جو سوچتا ہے کہ یہ اچھا ہے۔ جب بھی میں یہ لوگوں کو دکھاتا ہوں، میں ان کی آنکھوں کو چمکتا ہوا دیکھتا ہوں کیونکہ ان کے سروں میں چھوٹی روشنیاں روشن ہونے لگتی ہیں جو ان خیالات کی نشاندہی کرتی ہیں جہاں وہ اسے استعمال کر سکتے ہیں۔

اپنے گیک کو باہر جانے کا وقت!

آئیے اس کا بہانہ کریں برانچ_1 и برانچ_2 DMVPN حب کے ساتھ اسی DMVPN سرنگ میں ہیں۔ "Foxtrot14". ہم QoS پالیسی کو حب سے اسپاک تک لاگو کرنا چاہیں گے۔ برانچ_2، لیکن کے لیے نہیں۔ برانچ_1. چونکہ وہ ایک ہی ایم جی آر ای سرنگ میں ہیں، ہم یہ کیسے کریں گے؟

بنیادی طور پر ہمیں کیا کرنا ہے:

• DMVPN مرکز پر:
  1. ہم عالمی کنفیگریشن سیکشن میں مختلف QoS پالیسیوں کو ترتیب دیتے ہیں جو آپ چاہتے ہیں کہ حب اسپوکس کے لیے QoS پالیسیوں کے طور پر "پیش کش" کرے۔
  2. ہم ان تمام پالیسیوں کو لاگو کرتے ہیں جو آپ کمانڈ کا استعمال کرتے ہوئے DMVPN ٹنل انٹرفیس میں اسپاکس پر "پیشکش" کرنے جا رہے ہیں۔ آئی پی این ایچ آر پی نقشہ گروپ
• DMVPN اسپاک پر، DMVPN انٹرفیس کو میپ شدہ گروپ کے نام کے ساتھ کنفیگر کریں جس پر آپ لاگو کرنا چاہتے ہیں۔

DMVPN حب پر

آئیے اس کا پتہ لگائیں:

"1) گلوبل کنفیگریشن سیکشن میں مختلف QoS پالیسیوں کو ترتیب دیں جو آپ چاہتے ہیں کہ حب اسپوکس کے لیے QoS پالیسیوں کے طور پر "پیش کش" کرے۔

تو بنیادی طور پر جو آپ اوپر دیکھ سکتے ہیں وہ یہ ہے کہ ہم 5 مختلف اسپوکم QoS پیشکشوں کے لیے اپنے DMVPN مرکز کو ترتیب دے رہے ہیں۔

1. 1.5Mbps
2. 2Mbps
3. 5Mbps
4. 10Mbps
5. کوئی حد نہیں

"2) ہم ان تمام پالیسیوں کا اطلاق کرتے ہیں جو آپ ip nhrp میپ گروپ کمانڈ کا استعمال کرتے ہوئے DMVPN ٹنل انٹرفیس میں اسپاکس پر "پیشکش" کرنے جا رہے ہیں۔

DMVPN Spock پر

"DMVPN اسپاک پر، DMVPN انٹرفیس کو میپ شدہ گروپ کے نام کے ساتھ ترتیب دیں جس پر آپ لاگو کرنا چاہتے ہیں۔"

تو میں صرف آگے بڑھوں گا۔ Echo3 (Branch_2) اور کمانڈ رکھو “ip nhrp group spoke-2Mbps” اسپاک کے سرنگ انٹرفیس تک۔

اب کیا ہوگا؟ ایکو 3 NHRP رجسٹریشن کی درخواست میں صرف نام "spoke-2Mbps" ڈالتا ہے۔ Voila! یہ واقعی اتنا آسان ہے۔ صاف، ٹھیک ہے؟ اگر آپ کو NHRP رجسٹریشن پر تھوڑا ریفریشر کی ضرورت ہے، تو پڑھیں لیب میں تفریح: سنیفر DMVPN ٹنل اسٹارٹ اپ کو ٹریس کرنا. وہاں آپ کو NHRP رجسٹریشن کی درخواست کی بنیادی باتیں مل جائیں گی۔

آئیے دیکھتے ہیں کہ یہ نیٹ ورک اور DMVPN حب پر کیسا لگتا ہے۔

آپ موجودہ فائل حاصل کر سکتے ہیں۔ pcapجس پر ہم مل کر غور کریں گے۔

dmvpn_tunnel_startup_per_tunnel_QoS.pcap <- یہ میرے عوامی ڈراپ باکس میں ہے اور میں اسے کچھ سالوں تک وہاں رکھنے کا ارادہ رکھتا ہوں۔

کیا آپ تیار ہیں؟

ہم مندرجہ ذیل نیٹ ورکس اور آئی پی ایڈریس کے سلسلے میں فریم 18 اور فریم 21 کو دیکھنے جا رہے ہیں۔ اسے سنیفر ٹریس کے قریب رکھیں تاکہ آپ آئی پی ایڈریسز کو بہتر طریقے سے میچ کر سکیں۔

تو پہلا فریم 18 ہے۔ NHRP رجسٹریشن کی درخواست Echo3 (Branch_2) مکمل طور پر نارمل لگتا ہے جب تک کہ ہم NHRP وینڈر پرائیویٹ ایکسٹینشن تک نہ پہنچ جائیں۔

آپ میں geek ملوث کرنا چاہتے ہیں؟
www.branah.com/ascii-converter

فریم 18 کے DMVPN مرکز سے ٹکرانے کے بعد کیا ہوتا ہے۔ فوکسٹروٹ 14۔? کیونکہ Echo3 (Branch_2) اس پر "اسپوک-2 ایم بی پی ایس" کا اطلاق کرنا چاہتا ہے اس کا مطلب یہ نہیں ہے کہ یہ حب پر کنفیگرڈ آپشن ہے۔ لہذا آپ کو فریم 21 دوبارہ وینڈر سیکشن میں "اسپوک-2Mbps" کی تصدیق کرنے والے رجسٹریشن پرامپٹ کے جواب کے طور پر نظر آئے گا۔

اب کیا؟

آئیے آگے بڑھتے ہیں۔ فوکسٹروٹ 14۔ اور دیکھتے ہیں کہ وہ اس صورتحال کے بارے میں کیا سوچتا ہے۔

کمال ہے! اسی mGRE سرنگ میں ہم نے QoS کو اسپیکنگ ٹریفک کے لیے حب پر لاگو کیا ہے۔ شاخ_2، لیکن نہیں شاخ_1.

*نوٹ: یہ پوسٹ اصل میں اس سائٹ پر 2015 میں شائع ہوئی تھی۔ اسے آخری بار 15 فروری 2020 کو اپ ڈیٹ اور فارمیٹ کیا گیا تھا۔

ماخذ: www.habr.com