課程開始前
我不久前發現 DMVPN 有一件很棒的事情: DMVPN 每隧道 QoS。 顯然我不是唯一一個認為這很酷的人(作為一隻實驗室老鼠)。 每次我向人們展示這個時,我都會看到他們的眼睛亮了起來,他們的頭腦中開始亮起小燈,表明他們可以在哪裡使用它。
是時候讓你的極客出去了!
讓我們假設 分行_1 и 分行_2 與 DMVPN 中心位於同一 DMVPN 隧道中 “狐步舞14”。 我們希望應用從 hub 到 spock 的 QoS 策略 分行_2,但不適合 分行_1。 由於它們位於同一個 mGRE 隧道中,我們該怎麼做?
本質上我們要做的是:
- 在 DMVPN 中心上:
- 我們在全局配置部分配置您希望集線器“提供”的各種 QoS 策略作為 Spok 的 QoS 策略
- 我們使用以下命令將您要“提供”的所有策略應用到 DMVPN 隧道接口中的 spocks IP NHRP 地圖組
- 在 DMVPN spock 上,使用您想要應用到的映射組的名稱來配置 DMVPN 接口。
在 DMVPN 中心上
我們來算一下:
“1) 在全局配置部分配置您希望集線器“提供”的各種 QoS 策略作為 Spok 的 QoS 策略”
因此,基本上您在上面可以看到的是,我們正在為 5 種不同的 spokam QoS 產品配置 DMVPN 中心。
- 1.5Mbps
- 2Mbps
- 5Mbps
- 10Mbps
- 沒有限制
“2) 我們使用 ip nhrp map group 命令將您要“提供”的所有策略應用到 DMVPN 隧道接口中的 spocks”
關於 DMVPN 斯波克
“在 DMVPN spock 上,使用您想要應用到的映射組的名稱來配置 DMVPN 接口。”
所以我將繼續 Echo3(Branch_2) 並輸入命令 “ip nhrp group spoke-2Mbps”
到 Spock 的隧道接口。
現在會發生什麼? 迴聲3 只需將名稱“spoke-2Mbps”放入 NHRP 註冊請求中即可。 瞧! 確實就是這麼簡單。 很整潔,對吧? 如果您需要稍微回顧一下 NHRP 註冊,請閱讀
讓我們看看它在網絡和 DMVPN 中心上的樣子。
可以獲取當前文件 pcap
我們將一起考慮
dmvpn_tunnel_startup_per_tunnel_QoS.pcap
你準備好了嗎?
我們將查看與以下網絡和 IP 地址相關的幀 18 和幀 21。 將其放置在靠近嗅探器跟踪的位置,以便您可以更好地匹配 IP 地址。
所以第一個是幀 18。NHRP 註冊請求來自 Echo3(Branch_2) 在我們到達 NHRP 供應商專用擴展之前,看起來完全正常。
想盡情享受你的極客風範嗎?
第 18 幀到達 DMVPN 中心後會發生什麼 狐步14? 因為 Echo3(Branch_2) 希望應用“spoke-2Mbps”並不意味著這是集線器上的配置選項。 因此,您將再次看到第 21 幀,作為對供應商部分中確認“spoke-2Mbps”的註冊提示的響應。
現在怎麼樣?
讓我們繼續 狐步14 讓我們看看他對這種情況有何看法。
精彩的! 在同一個 mGRE 隧道中,我們將 QoS 應用於集線器以將流量發送到 分支_2,但不至於 分支_1.
*注:本文最初於 2015 年在此網站上發布。 最後一次更新和格式化是在 15 年 2020 月 XNUMX 日。
來源: www.habr.com