讓我們在實踐中了解:DMVPN 和每隧道 QoS

課程開始前 “網絡工程師” 我們為您準備了有趣材料的翻譯

我不久前發現 DMVPN 有一件很棒的事情: DMVPN 每隧道 QoS。 顯然我不是唯一一個認為這很酷的人(作為一隻實驗室老鼠)。 每次我向人們展示這個時,我都會看到他們的眼睛亮了起來,他們的頭腦中開始亮起小燈,表明他們可以在哪裡使用它。

是時候讓你的極客出去了!

讓我們在實踐中了解:DMVPN 和每隧道 QoS

讓我們假設 分行_1 и 分行_2 與 DMVPN 中心位於同一 DMVPN 隧道中 “狐步舞14”。 我們希望應用從 hub 到 spock 的 QoS 策略 分行_2,但不適合 分行_1。 由於它們位於同一個 mGRE 隧道中,我們該怎麼做?

讓我們在實踐中了解:DMVPN 和每隧道 QoS

本質上我們要做的是:

  • 在 DMVPN 中心上:
    1. 我們在全局配置部分配置您希望集線器“提供”的各種 QoS 策略作為 Spok 的 QoS 策略
    2. 我們使用以下命令將您要“提供”的所有策略應用到 DMVPN 隧道接口中的 spocks IP NHRP 地圖組
  • 在 DMVPN spock 上,使用您想要應用到的映射組的名稱來配置 DMVPN 接口。

在 DMVPN 中心上

我們來算一下:

“1) 在全局配置部分配置您希望集線器“提供”的各種 QoS 策略作為 Spok 的 QoS 策略”

讓我們在實踐中了解:DMVPN 和每隧道 QoS

因此,基本上您在上面可以看到的是,我們正在為 5 種不同的 spokam QoS 產品配置 DMVPN 中心。

  1. 1.5Mbps
  2. 2Mbps
  3. 5Mbps
  4. 10Mbps
  5. 沒有限制

“2) 我們使用 ip nhrp map group 命令將您要“提供”的所有策略應用到 DMVPN 隧道接口中的 spocks”

讓我們在實踐中了解:DMVPN 和每隧道 QoS

關於 DMVPN 斯波克

“在 DMVPN spock 上,使用您想要應用到的映射組的名稱來配置 DMVPN 接口。”

所以我將繼續 Echo3(Branch_2) 並輸入命令 “ip nhrp group spoke-2Mbps” 到 Spock 的隧道接口。

讓我們在實踐中了解:DMVPN 和每隧道 QoS

現在會發生什麼? 迴聲3 只需將名稱“spoke-2Mbps”放入 NHRP 註冊請求中即可。 瞧! 確實就是這麼簡單。 很整潔,對吧? 如果您需要稍微回顧一下 NHRP 註冊,請閱讀 實驗室樂趣:嗅探器跟踪 DMVPN 隧道啟動。 您可以在那裡找到申請 NHRP 註冊的基礎知識。

讓我們看看它在網絡和 DMVPN 中心上的樣子。

可以獲取當前文件 pcap我們將一起考慮

dmvpn_tunnel_startup_per_tunnel_QoS.pcap < - 它在我的公共 Dropbox 中,我計劃將其保留幾年。

你準備好了嗎?

我們將查看與以下網絡和 IP 地址相關的幀 18 和幀 21。 將其放置在靠近嗅探器跟踪的位置,以便您可以更好地匹配 IP 地址。

讓我們在實踐中了解:DMVPN 和每隧道 QoS

所以第一個是幀 18。NHRP 註冊請求來自 Echo3(Branch_2) 在我們到達 NHRP 供應商專用擴展之前,看起來完全正常。

讓我們在實踐中了解:DMVPN 和每隧道 QoS

想盡情享受你的極客風範嗎?
www.branah.com/ascii-converter

讓我們在實踐中了解:DMVPN 和每隧道 QoS

第 18 幀到達 DMVPN 中心後會發生什麼 狐步14? 因為 Echo3(Branch_2) 希望應用“spoke-2Mbps”並不意味著這是集線器上的配置選項。 因此,您將再次看到第 21 幀,作為對供應商部分中確認“spoke-2Mbps”的註冊提示的響應。

現在怎麼樣?

讓我們繼續 狐步14 讓我們看看他對這種情況有何看法。

讓我們在實踐中了解:DMVPN 和每隧道 QoS

精彩的! 在同一個 mGRE 隧道中,我們將 QoS 應用於集線器以將流量發送到 分支_2,但不至於 分支_1.

*注:本文最初於 2015 年在此網站上發布。 最後一次更新和格式化是在 15 年 2020 月 XNUMX 日。

讓我們在實踐中了解:DMVPN 和每隧道 QoS


來源: www.habr.com

添加評論