VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Teil Eins. Einführung
Teil Zwei. Einrichtung von Firewall- und NAT-Regeln
Teil Drei. DHCP-Konfiguration

NSX Edge поддерживает статическую и динамическую (ospf, bgp) маршрутизацию.

Erstkonfiguration
Статическая маршрутизация
OSPF
BGP
Route Redistribution


Чтобы настроить маршрутизацию, в vCloud Director перейдите в раздел Verwaltung и кликните на виртуальный дата-центр. В горизонтальном меню выберите вкладку Edge-Gateways. Правой кнопкой мыши кликните на нужную сеть и выберите опцию Edge Gateway-Dienste.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Перейдите в меню Routing.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Первоначальная настройка (Routing Configuration)

В этой вкладе можно:
— активировать параметр ECMP, позволяющий устанавливать в RIB до 8 равнозначных маршрутов.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

— изменить или отключить default route.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

— выбрать Router-ID. В качестве Router-ID можно выбрать адрес external интерфейса. Без указания Router-ID невозможно запустить процессы OSPF или BGP.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Или добавить свой, нажав +.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Сохраняем конфигурацию.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Fertig.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Настройка статической маршрутизации

Перейдите во вкладку Static routing и нажмите +.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Для добавления статического маршрута заполните следующие обязательные поля:
— Network – сеть назначения;
— Next Hop – IP-адреса хоста/маршрутизатора, через который будет проходить трафик до сети назначения;
— Interface – интерфейс, за которым находится нужный Next Hop.
Klicken Sie auf Keep.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Сохраняем конфигурацию.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Fertig.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Настройка OSPF

Перейдите во вкладку OSPF. Включаем процесс OSPF.
Если требуется, отключаем Graceful restart, который по умолчанию включен. Graceful restart — протокол, который позволяет продолжать форвардинг трафика в процессе конвергенции control plane.
Здесь же можно активировать анонс маршрута по умолчанию, если он есть в RIB — опция default originate.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Далее добавляем Area. По умолчанию добавлено Area 0. NSX Edge поддерживает 3 типа Area:
— Backbone area (area 0+Normal);
— Standard area (Normal);
— Not-so-stubby area (NSSA).

Кликните + в поле Area Definition, чтобы добавить новый Area.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

В появившемся окне указываем следующие обязательные поля:
— Area ID;
— Area type.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Если требуется, настройте аутентификацию. NSX Edge поддерживает два типа аутентификации: clear text (password) и MD5.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Klicken Sie auf Keep.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Сохраняем конфигурацию.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Теперь добавьте интерфейсы, на которых будет подниматься OSPF-соседство. Для этого нажмите + в поле Interface Mapping.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

В появившемся окне указываем следующие параметры:
— Interface – интерфейс, который будет задействован в OSPF процессе;
— Area ID;
— Hello/Dead interval – таймеры протокола;
— Priority – приоритет, необходимый для выбора DR/BDR;
— Cost – метрика, необходимая для расчета лучшего пути. Нажмите Keep.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Добавим нашему маршрутизатору NSSA Area.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Сохраняем конфигурацию.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

На скриншоте ниже видим:
1. установленные сессии;
2. установленные маршруты в RIB.

VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

BGP-Konfiguration

Перейдите во вкладку BGP.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Включаем процесс BGP.
Если требуется, отключаем Graceful Restart, который включен по умолчанию. Здесь же можно активировать анонс маршрута по умолчанию, даже если он отсутствует в RIB — опция Default Originate.
Указываем AS нашего NSX Edge. Поддержка 4-byte AS доступна только с версии NSX 6.3
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Чтобы добавить пир Neighbors, нажмите +.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

В появившемся окне указываем следующие параметры:
— IP Address – адрес BGP пира;
— Remote AS – номер AS BGP пира;
— Weight – метрика, с помощью которой можно управлять исходящим трафиком;
— Keep Alive/Hold Down Time – таймеры протокола.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Далее настроим BGP Filters. Для eBGP сессии по умолчанию фильтруются все анонсируемые и принимаемые префиксы на данном маршрутизаторе, кроме default route. Он анонсируется с помощью опции default originate.
Нажмите +, чтобы добавить BGP Filter.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Настраиваем фильтр на исходящий апдейт.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Настраиваем фильтр на входящий апдейт.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Нажмите Keep, чтобы завершить настройку.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Сохраните конфигурацию.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Fertig.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

На скриншоте ниже видим:
1. установленную сессию.
2. получаемые префиксы (4 префикса /24) от BGP пира.
3. анонс маршрута по умолчанию. Префикс 172.20.0.0/24 не анонсируется, так как он не добавлен в BGP.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Настройка Route Redistribution

Перейдите во вкладку Route Redistribution.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Включаем импорт маршрутов для протокола (BGP или OSPF).
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Чтобы добавить IP-префикс, нажмите +.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Укажите название IP-префикса и сам префкис.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Настроим Route Distribution Table. Нажмите +.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

— Prefix Name — выбираем префикс, который будем импортировать в соответствующий протокол.
— Learner Protocol — протокол, куда будем импортировать префикс;
— Allow learning — протокол, откуда экспортируем префикс;
— Action — действие, которое будет применяться к данному префиксу.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Сохраняем конфигурацию.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Fertig.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

На скриншоте ниже видно, что появился соответствующий анонс в BGP.
VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

На этом у меня все про маршрутизацию с помощью NSX Edge. Спрашивайте, если что-то осталось непонятным. В следующий раз будем разбираться с балансировщиком.

Quelle: habr.com

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster