Ada satu hal hebat tentang DMVPN yang saya temui beberapa waktu lalu: DMVPN Per-Tunnel QoS . Jelas, saya bukan satu-satunya (seperti tikus lab) yang menganggap ini keren. Setiap kali saya menunjukkan ini kepada orang-orang, saya melihat mata mereka berbinar - konsekuensi dari fakta bahwa lampu kecil mulai bersinar di kepala mereka, menunjukkan munculnya ide-ide di mana mereka dapat menggunakannya.
Saatnya melepaskan geek Anda!
Misalkan Branch_1 dan Branch_2 berada di terowongan DMVPN yang sama dengan hub DMVPN Foxtrot14 . Kami ingin menerapkan kebijakan QoS hub-to-spoke untuk Branch_2 , tetapi tidak Branch_1 . Karena mereka berada di terowongan mGRE yang sama, bagaimana kita melakukannya?
Intinya yang harus kita lakukan adalah:
- Di hub DMVPN:
- Di bagian konfigurasi global, konfigurasikan berbagai kebijakan QoS yang Anda ingin hub "tawarkan" sebagai kebijakan QoS untuk spook
- Kami menerapkan semua kebijakan yang akan Anda "tawarkan" spoks di antarmuka terowongan DMVPN menggunakan perintah grup peta ip nhrp
- Di DMVPN Spock, atur antarmuka DMVPN dengan nama grup yang dipetakan yang ingin Anda terapkan.
Di hub DMVPN
Mari kita cari tahu:
"1) Di bagian konfigurasi global, kami mengonfigurasi berbagai kebijakan QoS yang Anda ingin hub" tawarkan "sebagai kebijakan QoS untuk jari-jari."
Jadi, secara umum, yang dapat Anda lihat di atas adalah apa yang kami kami mengonfigurasi hub DMVPN kami untuk 5 penawaran QoS berbeda untuk jari-jari.
- 1,5 Mbps
- 2Mbps
- 5Mbps
- 10Mbps
«2) , «» DMVPN ip nhrp map group»
DMVPN
"Di DMVPN Spock, konfigurasikan antarmuka DMVPN dengan nama grup yang dipetakan yang ingin Anda terapkan padanya."
Jadi saya hanya pergi ke Echo3 (Branch_2) dan meletakkan perintah
“ip nhrp group spoke-2Mbps”pada antarmuka terowongan Spock.
Apa yang akan terjadi sekarang? Echo3 hanya menempatkan nama "spoke-2Mbps" dalam permintaan pendaftaran NHRP. Voila! Sesederhana itu. Rapi kan? Jika Anda perlu sedikit memoles pendaftaran NHRP, lihat Kesenangan di Lab: Pelacak Pelacak DMVPN Tunnel Startup . Di sana Anda akan menemukan dasar-dasar permohonan pendaftaran NHRP.
Mari kita lihat tampilannya di jaringan dan di hub DMVPN.
Anda bisa mendapatkan file saat ini
pcap, yang akan kita pertimbangkan bersama
dmvpn_tunnel_startup_per_tunnel_QoS.pcap<- ada di Dropbox publik saya dan saya berencana menyimpannya di sana selama beberapa tahun.
Siap?
Kami akan meninjau Frame 18 dan Frame 21 untuk jaringan dan alamat IP berikut. Tempatkan ini lebih dekat ke pelacakan pelacak sehingga Anda dapat mencocokkan alamat IP dengan lebih baik.
Jadi yang pertama adalah frame 18. Permintaan registrasi NHRP dari Echo3 (Branch_2) terlihat baik-baik saja sampai kita mendapatkan Ekstensi Pribadi Vendor NHRP.
Ingin memanjakan geek dalam diri Anda?
www.branah.com/ascii-converter
Apa yang terjadi setelah Frame 18 mencapai hub DMVPN Foxtrot14 ? Karena Echo3 (Branch_2)ingin menerapkan "spoke-2Mbps" tidak berarti ini adalah opsi yang dikonfigurasi pada hub. Jadi Anda akan melihat frame 21 lagi sebagai tanggapan atas permintaan pendaftaran yang mengonfirmasi "spoke-2Mbps" di bagian vendor.
Sekarang apa?
Mari kita pergi ke Foxtrot14 dan melihat apa yang dia pikirkan tentang situasi ini.
Hebat! Di terowongan mGRE yang sama, kita memiliki QoS yang diterapkan ke hub untuk mengarahkan lalu lintas ke branch_2 , tetapi tidak ke branch_1 .
* CATATAN: Posting ini pertama kali diterbitkan di situs ini pada tahun 2015. Itu terakhir diperbarui dan diformat pada 15 Februari 2020.
