Entendimento na prĂĄtica: DMVPN e QoS por tĂșnel

Na vĂ©spera do inĂ­cio do curso "Engenheiro de Rede" , preparamos para vocĂȘ uma tradução de um material interessante








HĂĄ uma coisa Ăłtima sobre DMVPN que encontrei hĂĄ algum tempo: DMVPN por tĂșnel QoS . Obviamente, nĂŁo sou o Ășnico (como um rato de laboratĂłrio) que acha isso legal. Cada vez que mostro isso para as pessoas, vejo seus olhos brilharem - consequĂȘncia do fato de pequenas luzes começarem a brilhar em suas cabeças, indicando o surgimento de ideias onde podem utilizĂĄ-las.



É hora de libertar seu geek!







Vamos supor que Branch_1 e Branch_2 estejam no mesmo tĂșnel DMVPN com o hub Foxtrot14 DMVPN . GostarĂ­amos de aplicar uma polĂ­tica de QoS hub-to-spoke para Branch_2 , mas nĂŁo para Branch_1 . JĂĄ que eles estĂŁo no mesmo tĂșnel mGRE, como fazemos isso?







Essencialmente, o que temos que fazer Ă©:



  • No hub DMVPN:

    1. Na seção de configuração global, configure vĂĄrias polĂ­ticas de QoS que vocĂȘ deseja que o hub "ofereça" como polĂ­ticas de QoS para fantasmas
    2. Aplicamos todas as polĂ­ticas que vocĂȘ irĂĄ "oferecer" spoks na interface do tĂșnel DMVPN usando o comando ip nhrp map group
  • No DMVPN Spock, configure uma interface DMVPN com o nome do grupo mapeado que vocĂȘ gostaria de aplicar a ela.


No hub DMVPN



Vamos descobrir:



"1) Na seção de configuração global, configuramos vĂĄrias polĂ­ticas de QoS que vocĂȘ deseja que o hub" ofereça "como polĂ­ticas de QoS para spokes."







Portanto, em geral, o que vocĂȘ pode ver acima Ă© o que nĂłs configuramos nosso hub DMVPN para 5 ofertas de QoS diferentes para spokes.



  1. 1,5 Mbps
  2. 2 Mbps
  3. 5 Mbps
  4. 10 Mbps


«2) , «» DMVPN ip nhrp map group»







DMVPN



"No DMVPN Spock, configure uma interface DMVPN com o nome do grupo mapeado que vocĂȘ gostaria de aplicar a ela."



EntĂŁo, eu apenas vou para o Echo3 (Branch_2) e coloco o comando “ip nhrp group spoke-2Mbps”na interface do tĂșnel Spock.







O que vai acontecer agora? O Echo3 simplesmente coloca o nome “spoke-2Mbps” na solicitação de registro do NHRP. Voila! É muito simples. Legal, certo? Se vocĂȘ precisar atualizar um pouco o registro do NHRP, consulte DiversĂŁo no laboratĂłrio: Sniffer rastreando uma inicialização do tĂșnel DMVPN . LĂĄ vocĂȘ encontrarĂĄ os fundamentos da solicitação de registro do NHRP.



Vamos ver como fica na rede e no hub DMVPN.



VocĂȘ pode obter o arquivo atual pcap, que consideraremos juntos



dmvpn_tunnel_startup_per_tunnel_QoS.pcap<- estĂĄ em meu Dropbox pĂșblico e pretendo mantĂȘ-lo lĂĄ por alguns anos.



Pronto?



Vamos revisar o Frame 18 e o Frame 21 para as seguintes redes e endereços IP. Coloque-o mais perto do rastreamento do farejador para que vocĂȘ possa corresponder melhor os endereços IP.







Portanto, o primeiro é o quadro 18. A solicitação de registro do NHRP do Echo3 (Branch_2) parece perfeitamente bem até chegarmos à extensão privada do fornecedor do NHRP.







Quer mimar o geek dentro de vocĂȘ?

www.branah.com/ascii-converter







O que acontece depois que o Frame 18 atinge o hub DMVPN Foxtrot14 ? Porque Echo3 (Branch_2)deseja ter “spoke-2Mbps” aplicado a ele nĂŁo significa que seja uma opção configurada no hub. Portanto, vocĂȘ verĂĄ o quadro 21 novamente como uma resposta a uma solicitação de registro confirmando “spoke-2Mbps” na seção do fornecedor.



O que agora?



Vamos para Foxtrot14 e ver o que ele pensa sobre esta situação.







Maravilhoso! No mesmo tĂșnel mGRE, aplicamos QoS ao hub para gerar trĂĄfego para branch_2 , mas nĂŁo para branch_1 .

* NOTA: Este post foi publicado originalmente neste site em 2015. Ele foi atualizado e formatado pela Ășltima vez em 15 de fevereiro de 2020.








All Articles