Comprensión en la práctica: DMVPN y QoS por túnel

La víspera del inicio del curso "Network Engineer" , hemos preparado para usted una traducción de material interesante








Hay una gran cosa sobre DMVPN que encontré hace un tiempo: DMVPN Per-Tunnel QoS . Obviamente, no soy el único (como una rata de laboratorio) que piensa que esto es genial. Cada vez que le muestro esto a la gente, veo que sus ojos se iluminan, una consecuencia del hecho de que pequeñas luces comienzan a brillar en sus cabezas, lo que indica el surgimiento de ideas donde pueden usarlo.



¡Es hora de dar rienda suelta a tu friki!







Supongamos que Branch_1 y Branch_2 están en el mismo túnel DMVPN con el concentrador DMVPN Foxtrot14 . Nos gustaría aplicar una política de QoS de hub a radio para Branch_2 , pero no para Branch_1 . Dado que están en el mismo túnel mGRE, ¿cómo lo hacemos?







Básicamente, lo que tenemos que hacer es:



  • En el hub DMVPN:

    1. En la sección de configuración global, configure varias políticas de QoS que desea que el concentrador "ofrezca" como políticas de QoS para fantasmas.
    2. Aplicamos todas las políticas que va a "ofrecer" spoks en la interfaz del túnel DMVPN usando el comando ip nhrp map group
  • En DMVPN Spock, configure una interfaz DMVPN con el nombre del grupo mapeado que le gustaría aplicarle.


En el hub DMVPN



Vamos a resolverlo:



"1) En la sección de configuración global, configuramos varias políticas de QoS que desea que el concentrador" ofrezca "como políticas de QoS para radios".







Entonces, en general, lo que puede ver arriba es lo que configuramos nuestro hub DMVPN para 5 ofertas diferentes de QoS para radios.



  1. 1,5 Mbps
  2. 2 Mbps
  3. 5 Mbps
  4. 10 Mbps


«2) , «» DMVPN ip nhrp map group»







DMVPN



"En DMVPN Spock, configure una interfaz DMVPN con el nombre del grupo mapeado que le gustaría aplicarle".



Así que simplemente voy a Echo3 (Branch_2) y pongo el comando “ip nhrp group spoke-2Mbps”en la interfaz del túnel Spock.







¿Que pasará ahora? Echo3 simplemente pone el nombre "habló-2Mbps" en la solicitud de registro NHRP. ¡Voila! Realmente es así de simple. Limpio, ¿verdad? Si necesita un pequeño repaso sobre el registro de NHRP, consulte Diversión en el laboratorio: Sniffer Tracing a DMVPN Tunnel Startup . Allí encontrará los conceptos básicos de la solicitud de registro NHRP.



Veamos cómo se ve en la red y en el hub DMVPN.



Puede obtener el archivo actual pcap, que consideraremos juntos



dmvpn_tunnel_startup_per_tunnel_QoS.pcap<- está en mi Dropbox público y planeo mantenerlo allí durante unos años.



Listo?



Vamos a mirar el Frame 18 y el Frame 21 para las siguientes redes y direcciones IP. Colóquelo más cerca del rastreo del rastreador para que pueda hacer coincidir mejor las direcciones IP.







Entonces, el primero es el cuadro 18. La solicitud de registro de NHRP de Echo3 (Branch_2) se ve perfectamente bien hasta que llegamos a la Extensión privada de proveedores de NHRP.







¿Quieres mimar al friki que llevas dentro?

www.branah.com/ascii-converter







¿Qué sucede después de que Frame 18 llega al hub DMVPN Foxtrot14 ? Porque Echo3 (Branch_2)quiere que se le aplique "speak-2Mbps" no significa que sea una opción configurada en el concentrador. Por lo tanto, verá el cuadro 21 nuevamente como respuesta a una solicitud de registro que confirma "speak-2Mbps" en la sección del proveedor.



¿Ahora que?



Vayamos a Foxtrot14 y veamos qué piensa sobre esta situación.







¡Maravilloso! En el mismo túnel mGRE, aplicamos QoS al concentrador para transmitir el tráfico a branch_2 , pero no a branch_1 .

* NOTA: Esta publicación se publicó originalmente en este sitio en 2015. Se actualizó y formateó por última vez el 15 de febrero de 2020.








All Articles