VMware NSX за най-малките. Част 4. Настройка на маршрутизация

Част първа. Въведение
Част втора. Настройка на правилата за Firewall и NAT
Част трета. Настройка на DHCP

NSX Edge поддържа статична и динамична маршрутизация (ospf, bgp).

Първоначална настройка
Статична маршрутизация
OSPF
BGP
Разпределение на маршрути

За да настроите маршрутизация, отидете в vCloud Director и изберете Administration и кликнете на виртуалния дата център. В хоризонталното меню изберете раздела Edge Gateways. Кликнете с десния бутон на мишката върху нужната мрежа и изберете опцията Edge Gateway Services.


Отидете в менюто Routing.

Първоначална настройка (Routing Configuration)

В този раздел можете да:
— активирате параметъра ECMP, който позволява да се задават до 8 равностойни маршрута в RIB.


— промените или изключите default route.


— изберете Router-ID. Можете да изберете адреса на външния интерфейс за Router-ID. Без указание на Router-ID не може да стартирате процесите OSPF или BGP.


Или да добавите свой, като натиснете +.



Запазваме конфигурацията.


Готово.

Настройка на статичната маршрутизация

Отидете на раздела Static routing и натиснете +.


За да добавите статичен маршрут, попълнете следните задължителни полета:
— Network – целевата мрежа;
— Next Hop – IP адресите на хоста/маршрутизатора, през който ще преминава трафикът до целевата мрежа;
— Interface – интерфейсът, зад който се намира нужният Next Hop.
Натиснете Keep.


Запазваме конфигурацията.


Готово.

Настройка на OSPF

Отидете на раздела OSPF. Активирайте OSPF процеса.
Ако е необходимо, деактивирайте Graceful restart, който по подразбиране е активен. Graceful restart е протокол, който позволява продължаването на преноса на трафик по време на конвергенция на control plane.
Тук можете да активирате обявяването на маршрута по подразбиране, ако той съществува в RIB – опция default originate.


След това добавете Area. По подразбиране е добавена Area 0. NSX Edge поддържа 3 типа Area:
— Backbone area (area 0+Normal);
— Standard area (Normal);
— Not-so-stubby area (NSSA).

Натиснете + в полето Area Definition, за да добавите нов Area.


В появилото се прозорче посочете следните задължителни полета:
— Area ID;
— Area type.


Ако е необходимо, настройте автентикацията. NSX Edge поддържа два типа автентикация: clear text (password) и MD5.


Натиснете Keep.


Запазваме конфигурацията.


Сега добавете интерфейсите, на които ще бъде установена OSPF съседство. За това натиснете + в полето Interface Mapping.


В появилото се прозорче посочете следните параметри:
— Interface – интерфейс, който ще участва в OSPF процеса;
— Area ID;
— Hello/Dead interval – таймери на протокола;
— Priority – приоритет, необходим за избор на DR/BDR;
— Cost – метрика, необходима за изчисляване на най-добрия път. Натиснете Keep.




Добавяме NSSA Area на нашия маршрутизатор.




Запазваме конфигурацията.


На екрана по-долу виждаме:
1. установените сесии;
2. установени маршрути в RIB.

Настройка на BGP.

Отидете на таба BGP.


Включваме BGP процеса.
Ако е необходимо, деактивирайте Graceful Restart, който е активиран по подразбиране. Тук можете също да активирате анонса на маршрута по подразбиране, дори ако не е наличен в RIB — опцията Default Originate.
Указваме AS на нашия NSX Edge. Подкрепата за 4-байтов AS е налична само с версия NSX 6.3.


За да добавите пир Neighbors, натиснете +.


В появилото се прозорче посочете следните параметри:
— IP Address – адрес на BGP пира;
— Remote AS – номер на AS на BGP пира;
— Weight – метрика, с която можете да управлявате изходящия трафик;
— Keep Alive/Hold Down Time – таймери на протокола.


След това ще настроим BGP Filters. За eBGP сесии по подразбиране се филтрират всички анонсирани и приемащи префикси на този рутер, освен default route. Той се анонсира чрез опцията default originate.
Натиснете +, за да добавите BGP Filter.


Настройваме филтър за изходящи ъпдейти.


Настройваме филтър за входящи ъпдейти.


Натиснете Keep, за да завършите настройката.


Запазете конфигурацията.


Готово.


На екрана по-долу виждаме:
1. установената сесия.
2. получените префикси (4 префикса /24) от BGP пира.
3. анонс на маршрута по подразбиране. Префикс 172.20.0.0/24 не се анонсира, тъй като не е добавен в BGP.

Настройка на Route Redistribution

Отидете на таба Route Redistribution.


Включваме импорта на маршрути за протокола (BGP или OSPF).


За да добавите IP префикс, натиснете +.


Укажете името на IP префикса и самия префикс.




Настройваме Route Distribution Table. Натиснете +.


— Prefix Name — избираме префикса, който ще импортираме в съответния протокол.
— Learner Protocol — протокол, в който ще импортираме префикса;
— Allow learning — протокол, от който експортираме префикса;
— Action — действие, което ще се приложи към този префикс.


Запазваме конфигурацията.


Готово.


На снимката по-долу можете да видите, че е появил съответстващ анонс в BGP.


Това е всичко по отношение на маршрутизацията с NSX Edge. Питайте, ако нещо не е ясно. Следващия път ще се занимаваме с балансировчика.

Източник: habr.com