VMware NSX por la etuloj. Parto 4. Agordo de vojigo

VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Unua parto. Enkonduka
Dua parto. Agordi Firewall kaj NAT-Regulojn
Parto tri. DHCP-agordo

NSX Edge subtenas statikan kaj dinamikan (ospf, bgp) vojigon.

Komenca aranĝo
Senmova vojigo
OSPF
BGP
Itinera Redistribuo


Por agordi vojigon, en vCloud Director, iru al administrado kaj alklaku virtualan datumcentron. Elektu langeton el la horizontala menuo Edge Gateways. Dekstre alklaku la deziratan reton kaj elektu la opcion Edge Gateway Servoj.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Iru al la Vojiga menuo.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Komenca agordo (Routa agordo)

En ĉi tiu kontribuo vi povas:
— aktivigu la ECMP-parametron, kiu ebligas instali ĝis 8 ekvivalentajn itinerojn en la RIB.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

— ŝanĝi aŭ malŝalti defaŭltan itineron.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

— elektu Router-ID. Vi povas elekti la eksteran interfacadreson kiel Router-ID. Sen specifi la Router-ID, OSPF aŭ BGP-procezoj ne povas esti komencitaj.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Aŭ aldonu vian alklakante +.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Konservu la agordon.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Farita.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Agordo de statika vojigo

Iru al la langeto de Statika vojigo kaj alklaku +.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Por aldoni statikan itineron, plenigu la jenajn postulatajn kampojn:
— Reto—destina reto;
— Next Hop – IP-adresoj de la gastiganto/enkursigilo tra kiu trafiko pasos al la celreto;
— Interfaco – la interfaco malantaŭ kiu troviĝas la dezirata Sekva Salto.
Klaku Konservi.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Konservu la agordon.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Farita.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Agordo de OSPF

Iru al la langeto OSPF. Ebligu la OSPF-procezon.
Se necese, malŝaltu Graceful-rekomencon, kiu estas ebligita defaŭlte. Gracia rekomenco estas protokolo, kiu ebligas al vi daŭrigi plusendi trafikon dum la procezo de konverĝo de kontrolaviadilo.
Ĉi tie vi povas aktivigi la anoncon de la defaŭlta itinero, se ĝi estas en la RIB - la defaŭlta origin-opcio.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Poste ni aldonas Areon. Areo 0 estas aldonita defaŭlte. NSX Edge subtenas 3 Areotipojn:
— Spina areo (areo 0+Normala);
— Norma areo (Normala);
- Ne tiom stubby areo (NSSA).

Alklaku + en la kampo Difino de Areo por aldoni novan Areon.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

En la fenestro, kiu aperas, indiku la jenajn postulatajn kampojn:
- Area ID;
- Tipo de areo.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Se necese, agordu aŭtentikigon. NSX Edge subtenas du specojn de aŭtentigo: klara teksto (pasvorto) kaj MD5.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Klaku Konservi.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Konservu la agordon.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Nun aldonu la interfacojn sur kiuj la OSPF-najbaro estos levita. Por fari tion, alklaku + en la kampo de Interfaco-Mapado.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

En la fenestro kiu aperas, specifu la sekvajn parametrojn:
— Interfaco – interfaco kiu estos uzata en la OSPF-procezo;
- Area ID;
— Saluton/Mortinta intervalo - protokolaj temporiziloj;
— Prioritato – prioritato necesa por elekti DR/BDR;
— Kosto estas metriko necesa por kalkuli la plej bonan vojon. Klaku Konservi.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Ni aldonu NSSA Areon al nia enkursigilo.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Konservu la agordon.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

En la suba ekrankopio ni vidas:
1. establitaj kunsidoj;
2. establitaj itineroj en RIB.

VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Agordo de BGP

Iru al la langeto BGP.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Ebligu la BGP-procezon.
Se necese, malŝaltu Graceful Restart, kiu estas ebligita defaŭlte. Ĉi tie vi povas aktivigi la anoncon de la defaŭlta itinero, eĉ se ĝi ne estas en la RIB - la Defaŭlta Origine opcio.
Ni indikas la AS de nia NSX Edge. 4-bajta AS-subteno disponeblas nur de NSX 6.3
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Por aldoni kunulon de Najbaroj, alklaku +.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

En la fenestro kiu aperas, specifu la sekvajn parametrojn:
— IP-adreso—BGP-kunuladreso;
— Remote AS—AS-numero de la BGP-kunulo;
— Pezo - metriko per kiu vi povas administri elirantan trafikon;
— Konservu Vivanta/Tenu Tempon - protokolaj temporiziloj.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Poste, ni agordu BGP-Filtrilojn. Por eBGP-sesio, defaŭlte, ĉiuj reklamitaj kaj ricevitaj prefiksoj sur ĉi tiu enkursigilo estas filtritaj, krom la defaŭlta itinero. Ĝi estas reklamita uzante la defaŭltan origin-opcion.
Alklaku + por aldoni BGP-Filtrilon.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Agordi filtrilon por eksiĝintaj ĝisdatigoj.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Agordi filtrilon por envenantaj ĝisdatigoj.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Alklaku Konservu por kompletigi la agordon.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Konservu la agordon.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Farita.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

En la suba ekrankopio ni vidas:
1. establita kunsido.
2. ricevitaj prefiksoj (4 prefiksoj /24) de la samaĝulo de BGP.
3. defaŭlta itinero anonco. La 172.20.0.0/24 prefikso ne estas reklamita ĉar ĝi ne estas aldonita al BGP.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Agordi Itineran Redistribuon

Iru al la langeto Itinero-Redistribuo.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Ebligu la importon de itineroj por la protokolo (BGP aŭ OSPF).
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Por aldoni IP-prefikson, alklaku +.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Indiku la nomon de la IP-prefikso kaj la prefikso mem.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Ni agordu la Itineran Distribuan Tabelon. Alklaku +.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

— Prefiksa Nomo — elektu la prefikson, kiu estos importita en la respondan protokolon.
— Learner Protocol — la protokolo kie ni importos la prefikson;
— Permesi lernadon — protokolo el kiu ni eksportas la prefikson;
— Ago — ago kiu estos aplikata al ĉi tiu prefikso.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Konservu la agordon.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Farita.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

La ekrankopio malsupre montras, ke ekvivalenta anonco aperis en BGP.
VMware NSX por la etuloj. Parto 4. Agordo de vojigo

Tio estas ĉio por mi pri vojigo per NSX Edge. Demandu ĉu io restas neklara. Venontfoje ni traktos la ekvilibranton.

fonto: www.habr.com

Aldoni komenton