VMware NSX für die Kleinsten. Teil 4. Einrichtung der Routinen

Teil Eins. Einführung
Teil Zwei. Einrichtung von Firewall- und NAT-Regeln
Teil Drei. DHCP-Konfiguration

NSX Edge unterstützt statische und dynamische (OSPF, BGP) Routing.

Erstkonfiguration
Statisches Routing
OSPF
BGP
Route Redistribution

Um das Routing einzurichten, gehen Sie im vCloud Director zu Verwaltung und klicken Sie auf das virtuelle Rechenzentrum. Wählen Sie im horizontalen Menü den Tab Edge-Gateways. Klicken Sie mit der rechten Maustaste auf das gewünschte Netzwerk und wählen Sie die Option Edge Gateway-Dienste.


Gehen Sie zum Menü Routing.

Ersteinrichtung (Routing-Konfiguration)

In diesem Tab können Sie:
— die ECMP-Option aktivieren, die es ermöglicht, bis zu 8 gleichwertige Routen im RIB einzustellen.


— die Standardroute ändern oder deaktivieren.


— die Router-ID auswählen. Als Router-ID kann die Adresse des externen Interfaces gewählt werden. Ohne Angabe der Router-ID können die OSPF- oder BGP-Prozesse nicht gestartet werden.


Oder fügen Sie Ihre eigene hinzu, indem Sie + klicken.



Konfiguration speichern.


Fertig.

Einstellung des statischen Routings

Wechseln Sie zum Tab Statisches Routing und klicken Sie auf +.


Um eine statische Route hinzuzufügen, füllen Sie die folgenden Pflichtfelder aus:
— Netzwerk – das Zielnetzwerk;
— Next Hop – die IP-Adresse des Hosts/Routers, über den der Verkehr zum Zielnetzwerk geleitet wird;
— Schnittstelle – die Schnittstelle, die hinter dem benötigten Next Hop liegt.
Klicken Sie auf Keep.


Konfiguration speichern.


Fertig.

OSPF-Konfiguration

Gehen Sie zum Tab OSPF. Aktivieren Sie den OSPF-Prozess.
Falls erforderlich, deaktivieren Sie den Graceful Restart, der standardmäßig aktiviert ist. Der Graceful Restart ist ein Protokoll, das den Datenverkehr während der Konvergenz des Control Plane weiterleitet.
Hier können Sie auch die Standardrouten-Ankündigung aktivieren, wenn sie im RIB vorhanden ist — die Option default originate.


Fügen Sie dann den Bereich hinzu. Standardmäßig ist der Bereich 0 hinzugefügt. NSX Edge unterstützt 3 Arten von Bereichen:
— Backbone-Bereich (Bereich 0 + Normal);
— Standardbereich (Normal);
— Not-so-stubby-Bereich (NSSA).

Klicken Sie auf + im Feld Bereichsdefinition, um einen neuen Bereich hinzuzufügen.


Geben Sie im erscheinenden Fenster die folgenden Pflichtfelder an:
— Bereichs-ID;
— Bereichstyp.


Falls erforderlich, konfigurieren Sie die Authentifizierung. NSX Edge unterstützt zwei Arten von Authentifizierung: Klartext (Passwort) und MD5.


Klicken Sie auf Keep.


Konfiguration speichern.


Fügen Sie nun die Schnittstellen hinzu, auf denen die OSPF-Nachbarschaft aufgebaut wird. Klicken Sie dazu auf + im Feld Schnittstellenzuordnung.


Geben Sie im erscheinenden Fenster die folgenden Parameter an:
— Schnittstelle – die Schnittstelle, die im OSPF-Prozess verwendet wird;
— Bereichs-ID;
— Hello/Dead-Intervall – die Protokolltimer;
— Priorität – die Priorität, die erforderlich ist, um DR/BDR auszuwählen;
— Kosten – die Metrik, die zur Berechnung des besten Pfades erforderlich ist. Klicken Sie auf Beibehalten.




Fügen wir unserem Router NSSA-Bereich hinzu.




Konfiguration speichern.


Im Screenshot unten sehen wir:
1. eingerichtete Sitzungen;
2. eingerichtete Routen im RIB.

BGP-Konfiguration

Gehen Sie zum Tab BGP.


Aktivieren Sie den BGP-Prozess.
Falls erforderlich, deaktivieren Sie den Graceful Restart, der standardmäßig aktiv ist. Hier können Sie auch die Ankündigung der Standardroute aktivieren, auch wenn sie im RIB nicht vorhanden ist — die Option Default Originate.
Geben Sie die AS unseres NSX Edge an. Die Unterstützung für 4-Byte AS ist nur ab NSX Version 6.3 verfügbar.


Um Peer-Neighbors hinzuzufügen, klicken Sie auf +.


Geben Sie im erscheinenden Fenster die folgenden Parameter an:
— IP-Adresse – Adresse des BGP-Peers;
— Remote AS – Nummer des AS des BGP-Peers;
— Gewicht – Metrik, mit der der ausgehende Verkehr gesteuert werden kann;
— Keep Alive/Hold Down Time – die Protokolltimer.


Konfigurieren wir als Nächstes die BGP-Filter. Bei eBGP-Sitzungen werden standardmäßig alle angekündigten und empfangenen Präfixe auf diesem Router gefiltert, außer der Standardroute. Diese wird mit der Option default originate angekündigt.
Klicken Sie auf +, um einen BGP-Filter hinzuzufügen.


Konfigurieren Sie den Filter für das ausgehende Update.


Konfigurieren Sie den Filter für das eingehende Update.


Klicken Sie auf Beibehalten, um die Konfiguration abzuschließen.


Speichern Sie die Konfiguration.


Fertig.


Im Screenshot unten sehen wir:
1. die eingerichtete Sitzung.
2. die empfangenen Präfixe (4 Präfixe /24) vom BGP-Peer.
3. die Ankündigung der Standardroute. Das Präfix 172.20.0.0/24 wird nicht angekündigt, da es nicht im BGP hinzugefügt wurde.

Einstellung der Route Redistribution

Gehen Sie zum Tab Route Redistribution.


Aktivieren Sie den Import von Routen für das Protokoll (BGP oder OSPF).


Um ein IP-Präfix hinzuzufügen, klicken Sie auf +.


Geben Sie den Namen des IP-Präfixes und das Präfix selbst an.




Konfigurieren wir die Route Distribution Table. Klicken Sie auf +.


— Präfixname – wählen Sie das Präfix, das wir in das entsprechende Protokoll importieren möchten.
— Lernprotokoll – das Protokoll, in das wir das Präfix importieren möchten;
— Lernen erlauben – das Protokoll, aus dem wir das Präfix exportieren;
— Aktion – die Aktion, die auf dieses Präfix angewendet wird.


Konfiguration speichern.


Fertig.


Im Screenshot unten ist zu sehen, dass die entsprechende Ankündigung im BGP erschienen ist.


Das ist alles zum Routing mit NSX Edge. Fragen Sie, falls etwas unklar bleibt. Das nächste Mal werden wir uns mit dem Load Balancer beschäftigen.

Quelle: habr.com