VMware NSX за най-малките. Част 4. Конфигуриране на маршрутизация

Част първа. Въведение
Част втора. Настройка на правила за Firewall и NAT
Част трета. Конфигуриране на DHCP

NSX Edge поддържа статична и динамична (OSPF, BGP) маршрутизация.

Първоначална настройка
Статична маршрутизация
OSPF
BGP
Разпределение на маршрути

За да конфигурирате маршрутизация, в vCloud Director отидете в раздела Administration и кликнете на виртуалния дата център. В хоризонталното меню изберете таба Edge Gateways. Кликнете с десния бутон на мишката върху нужната мрежа и изберете опцията Edge Gateway Services.


Отидете в менюто Routing.

Първоначална настройка (Routing Configuration)

В този раздел можете да:
— активирате параметъра ECMP, който позволява да се зададат до 8 равнозначни маршрута в RIB.


— промените или деактивирате default route.


— изберете Router-ID. Като Router-ID можете да изберете адреса на външния интерфейс. Без зададен Router-ID не е възможно да стартирате процесите OSPF или BGP.


Или добавете свой, натискайки +.



Запазете конфигурацията.


Готово.

Конфигуриране на статична маршрутизация

Отидете в таба Static routing и натиснете +.


За добавяне на статичен маршрут попълнете следните задължителни полета:
— Network – мрежа на предназначение;
— Next Hop – IP адрес на хоста/маршрутизатора, през който ще преминава трафикът до мрежата на предназначение;
— Interface – интерфейс, зад който се намира нужният Next Hop.
Натиснете Keep.


Запазете конфигурацията.


Готово.

Настройка на OSPF

Отидете в таба OSPF. Включете OSPF процеса.
Ако е необходимо, деактивирайте Graceful restart, който по подразбиране е активиран. Graceful restart е протокол, който позволява продължаване на форвардинга на трафика по време на конвергенцията на control plane.
Тук също можете да активирате анонс на маршрута по подразбиране, ако той е наличен в RIB – опцията default originate.


След това добавете Area. По подразбиране е добавена Area 0. NSX Edge поддържа 3 типа Area:
— Backbone area (area 0+Normal);
— Standard area (Normal);
— Not-so-stubby area (NSSA).

Кликнете + в полето Area Definition, за да добавите нова Area.


В появилото се прозорче задайте следните задължителни полета:
— Area ID;
— Area type.


Ако е необходимо, конфигурирайте аутентификацията. NSX Edge поддържа два типа аутентификация: clear text (парола) и MD5.


Натиснете Keep.


Запазете конфигурацията.


Сега добавете интерфейси, на които ще се установи OSPF връзка. За това натиснете + в полето Interface Mapping.


В появилото се прозорче задайте следните параметри:
— Interface – интерфейс, който ще бъде използван в OSPF процеса;
— Area ID;
— Hello/Dead interval – таймери на протокола;
— Priority – приоритет, необходим за избор на DR/BDR;
— Цена – метрика, необходима за изчисляване на най-добрия маршрут. Кликнете Keep.




Добавяме NSSA Area на нашия рутер.




Запазете конфигурацията.


На скрийншота по-долу виждаме:
1. установени сесии;
2. установени маршрути в RIB.

Настройка на BGP

Отидете на таба BGP.


Включваме процеса BGP.
Ако е необходимо, изключете Graceful Restart, който е включен по подразбиране. Тук можете също да активирате анонса на маршрута по подразбиране, дори ако той не присъства в RIB – опция Default Originate.
Указваме AS на нашия NSX Edge. Поддръжката на 4-byte AS е налична само от версия NSX 6.3.


За да добавите пир Neighbors, натиснете +.


В появилото се прозорче задайте следните параметри:
— IP Address – адрес на BGP пира;
— Remote AS – номер на AS на BGP пира;
— Weight – метриката, с която можете да управлявате изходящия трафик;
— Keep Alive/Hold Down Time – таймери на протокола.


След това настройваме BGP Filters. За eBGP сесиите по подразбиране се филтрират всички анонсирани и приемани префикси на този рутер, освен default route. Той се анонсира с опцията default originate.
Натиснете +, за да добавите BGP Filter.


Настройваме филтър за изходящия апдейт.


Настройваме филтър за входящия апдейт.


Натиснете Keep, за да завършите настройката.


Запазете конфигурацията.


Готово.


На скрийншота по-долу виждаме:
1. установена сесия.
2. получавани префикси (4 префикса /24) от BGP пира.
3. анонс на маршрута по подразбиране. Префикс 172.20.0.0/24 не се анонсира, тъй като не е добавен в BGP.

Настройка на Route Redistribution

Отидете на таба Route Redistribution.


Включваме импорта на маршрути за протокола (BGP или OSPF).


За да добавите IP-префикс, натиснете +.


Укажете името на IP-префикса и самия префикс.




Настройваме Route Distribution Table. Натиснете +.


— Prefix Name — избираме префикса, който ще импортираме в съответния протокол.
— Learner Protocol — протокол, в който ще импортираме префикса;
— Allow learning — протокол, от който изнасяме префикса;
— Action — действие, което ще бъде приложено към този префикс.


Запазете конфигурацията.


Готово.


На скрийншота по-долу виждате, че се е появил съответния анонс в BGP.


Това беше всичко относно маршрутизацията с помощта на NSX Edge. Питайте, ако остава нещо неясно. В следващия път ще се заемем с балансьора.

Източник: habr.com