VMware NSX väikestele. Osa 4. Suunamise seadistamine.

Esimene osa. Sissejuhatus
Teine osa. Firewalli ja NAT-i reeglite seadistamine
Kolmas osa. DHCP seadistamine

NSX Edge toetab staatilist ja dünaamilist (ospf, bgp) marsruutimist.

Algse seadistamise
Staatiline marsruutimine
OSPF
BGP
Marsruudi jaotamine

Marsruutimise seadistamiseks minge vCloud Directoris sektsiooni Administratsioon ja klikkige virtuaalsele andmekeskusele. Horisontaalses menüüs valige vahekaart Edge Gateways. Paremklõpsake soovitud võrgul ja valige suvand Edge Gateway teenused.


Minge marsruutimise menüüsse.

Algseade (Routing Configuration)

Selles vahekaardis saate:
— aktiveerida ECMP valiku, mis võimaldab RIB-sse paigutada kuni 8 võrdset marsruuti.


— muuta või keelata vaikemarsruut.


— valida Router-ID. Router-ID jaoks võib valida välise liidese aadressi. Ilma Router-ID nimeta ei saa OSPF või BGP protsesse käivitada.


Või lisage oma, klõpsates +.



Salvesta konfiguratsioon.


Valmis.

Staatilise marsruutimise seadistamine

Minge staatilise marsruutimise vahekaardile ja klõpsake +.


Staatilise marsruudi lisamiseks täitke järgmised kohustuslikud väljad:
— Võrk – sihtvõrk;
— Järgmine hüpe – hosti/marsruutija IP-aadress, mille kaudu liiklus sihtvõrku suundub;
— Liides – liides, mille taga on vajalik järgmine hüpe.
Klõpsake Keep.


Salvesta konfiguratsioon.


Valmis.

OSPF seadistamine

Minge OSPF vahekaardile. Lülitage OSPF protsess sisse.
Kui vajalik, keelake Graceful restart, mis on vaikimisi sisse lülitatud. Graceful restart on protokoll, mis võimaldab liiklust edasi saata juhtimise tasandi konvergentsi protsessis.
Siin saate aktiveerida vaikimarsruudi reklaami, kui see on RIB-is – suvandi default originate.


Seejärel lisage piirkond. Vaikimisi on lisatud piirkond 0. NSX Edge toetab 3 tüüpi piirkonda:
— Selgroo piirkond (area 0+Normal);
— Tavaline piirkond (Normal);
— Mitte nii stubby piirkond (NSSA).

Klõpsake + valdkonna määratlemise alal, et lisada uus piirkond.


Avanenud aknas märkige järgmised kohustuslikud väljad:
— Piirkonna ID;
— Piirkonna tüüp.


Kui vajalik, seadistage autentimine. NSX Edge toetab kahte tüüpi autentimist: selget teksti (parool) ja MD5.


Klõpsake Keep.


Salvesta konfiguratsioon.


Nüüd lisage liidesed, millel OSPF-suunamine toimub. Selleks klõpsake + liidese kaardistamise alal.


Avanenud aknas märkige järgmised parameetrid:
— Liides – liides, mida kasutatakse OSPF protsessis;
— Piirkonna ID;
— Tere/Hoiatustähtajate – protokolli taimerid;
— Prioriteet – prioriteet, mis on vajalik DR/BDR valimiseks;
— Kulud – mõõdik, mis on vajalik parima tee arvutamiseks. Klõpsake Hoia.




Lisame meie marsruuteri NSSA piirkonna.




Salvesta konfiguratsioon.


Alloleval ekraanipildil näeme:
1. loodud sessioonid;
2. loodud marsruudid RIB-is.

BGP seadistamine

Minge BGP vahekaardile.


Lülitage BGP protsess sisse.
Kui vajalik, keelake Graceful Restart, mis on vaikimisi sisse lülitatud. Siin saate aktiveerida vaikimarsruudi reklaami, isegi kui see pole RIB-is – suvandi Default Originate.
Märkige meie NSX Edge AS. 4-byte AS-i tugi on saadaval ainult NSX 6.3 versioonist alates.


Et lisada naaberid, klõpsake +.


Avanenud aknas märkige järgmised parameetrid:
— IP-aadress – BGP naabri aadress;
— Kaug-AS – BGP naabri AS-number;
— Kaal – mõõdik, millega saab juhendada lähte liiklust;
— Hoia/Peatumisaja – protokolli taimerid.


Jätkame BGP filtrite seadistamisega. eBGP sessioonide puhul filtreeritakse vaikimisi kõik reklaamitavad ja vastuvõetavad prefiksid antud marsruutijas, välja arvatud vaikimarsruut. See reklaamitakse suvandi default originate abil.
Klõpsake +, et lisada BGP filter.


Seadistage filter väljuvale uuendusele.


Seadistage filter sissetulevale uuendusele.


Klõpsake Hoia, et seade lõpetada.


Salvestage konfiguratsioon.


Valmis.


Alloleval ekraanipildil näeme:
1. loodud sessioon.
2. saadud prefiksid (4 prefiksid /24) BGP naabrist.
3. vaikimarsruudi reklaam. Prefiks 172.20.0.0/24 ei reklaamita, kuna see ei ole BGP-sse lisatud.

Marsruudi jaotamise seadistamine

Minge marsruudi jaotamise vahekaardile.


Lülitage marsruutide importimine protokolli (BGP või OSPF) jaoks sisse.


IP-prefiksi lisamiseks klõpsake +.


Määrake IP-prefiksi nimi ja prefiks ise.




Seadistame Marsruudi jaotamise tabeli. Klõpsake +.


— Prefiksi nimi – valime prefiksi, mille impordime vastavasse protokolli.
— Õppija protokoll – protokoll, kuhu impordime prefiksi;
— Luba õppimine – protokoll, kust ekspordime prefiksi;
— Tegevus – tegevus, mida rakendatakse antud prefiksile.


Salvesta konfiguratsioon.


Valmis.


Alloleval ekraanipildil on näha, et BGP-s on ilmunud vastav reklaam.


Selleks on minu jutt NSX Edge'i marsruutimise kohta. Küsi, kui midagi jäi arusaamatuks. Järgmine kord vaatame tasakaalustajat üle.

Allikas: habr.com