VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Esimene osa. Sissejuhatus
Teine osa. Firewali ja NAT-i reeglite seadistamine
Kolmas osa. DHCP seadistamine

NSX Edge toetab staatilist ja dünaamilist (ospf, bgp) marsruutimist.

Esialgne seadistamine
Staatiline marsruutimine
OSPF
BGP
Marsruudi jaotamine


Marsruudistamise seadistamiseks minge vCloud Directorisse ja valige Haldamine ja klõpsake virtuaalsel andmekeskusel. Horisontaalses menüüs valige vahekaart Edge'i väravad. Parema hiireklõpsuga klõpsake soovitud võrgu peal ja valige valik Edge Gateway teenused.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Minge marsruudimise menüüsse.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Esialgne seadistus (Marsruudimise konfiguratsioon)

Selles vahekaardis saate:
— aktiveerida ECMP seadistuse, mis lubab RIB-is luua kuni 8 võrdset marsruuti.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

— muuta või deaktiveerida vaike marsruut.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

— valida Router-ID. Router-ID jaoks võib valida välise liidese aadressi. Ilma Router-ID määramata ei saa OSPF või BGP protsesse käivitada.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Või lisage oma, klõpsates +.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Salvestame seadistuse.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Valmis.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Staatilise marsruutimise seadistamine

Minge vahekaardile Staatiline marsruutimine ja klõpsake +.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Staatilise marsruudi lisamiseks täitke järgmised kohustuslikud väljad:
— Net võrk – sihtvõrk;
— Järgmine hüpe – hosti/marsruutija IP-aadress, mille kaudu liiklus sihtvõrguni jõuab;
— Liides – liides, mille taga asub vajalik järgmine hüpe.
Klõpsake Keep.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Salvestame seadistuse.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Valmis.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

OSPF seadistamine.

Minge OSPFi vahekaardile. Käivitage OSPFi protsess.
Kui vajalik, deaktiveerige Graceful restart, mis on vaikimisi lubatud. Graceful restart on protokoll, mis võimaldab jätkata liikluse edastamist control plane'i konvergentsi ajal.
Siin saab aktiveerida vaike marsruudi kuulutamise, kui see on RIB-is olemas – valik default originate.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Seejärel lisage ala. Vaikimisi on lisatud Ala 0. NSX Edge toetab 3 tüüpi alasid:
— Selgroo ala (ala 0+Normal);
— Tavaline ala (Normal);
— Mitte-nii-stabiilne ala (NSSA).

Klõpsake + Ala määratlemise väljal, et lisada uus ala.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Avas aknas märkige järgmised kohustuslikud väljad:
— Ala ID;
— Ala tüüp.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Kui vajalik, seadistage autentimine. NSX Edge toetab kahte tüüpi autentimist: selge tekst (salasõna) ja MD5.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Klõpsake Keep.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Salvestame seadistuse.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Nüüd lisage liidesed, millel OSPF naabrusuhe luuakse. Selleks klõpsake + Liidese kaardistamise väljal.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Avas aknas märkige järgmised parameetrid:
— Liides – liides, mida kasutatakse OSPF protsessis;
— Ala ID;
— Tere/Surm intervall – protokolli ajastid;
— Prioriteet – vajalik prioriteet DR/BDR valimiseks;
— Kulud – mõõdik, vajalik parima marsruudi arvutamiseks. Klõpsake Hoia.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Lisame meie marsruutijale NSSA ala.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Salvestame seadistuse.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Allpool oleval ekraanipildil näeme:
1. kehtivad sessioonid;
2. kehtivad marsruudid RIB-is.

VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

BGP konfiguratsioon

Minge BGP sakk.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Lülitame sisse BGP protsessi.
Kui vajalik, lülitage välja Graceful Restart, mis on vaikimisi sisse lülitatud. Siin saate aktiveerida vaikimisi marsruudi reklaami, isegi kui seda RIB-is ei ole – valik Default Originate.
Määrake meie NSX Edge'i AS. 4-byte AS-i tugi on saadaval ainult versioonis NSX 6.3.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Kui soovite lisada peer Neighbors, vajutage +.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Avas aknas märkige järgmised parameetrid:
— IP Address – BGP peer'i aadress;
— Remote AS – BGP peer'i AS number;
— Weight – mõõdik, millega saab hallata väljaminevat liiklust;
— Keep Alive/Hold Down Time – protokolli ajastid.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Edasi seadistame BGP filtreid. eBGP sessioonide jaoks filtreeritakse vaikimisi kõik selle marsruuteri reklaamitavad ja vastuvõetavad prefiksid, välja arvatud default route. See reklaamitakse valiku default originate abil.
Vajutage +, et lisada BGP filter.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Seadistame filtri väljamineva värskenduse jaoks.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Seadistame filtri sissetuleva värskenduse jaoks.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Vajutage Keep, et lõpetada seadistus.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Salvestage konfiguratsioon.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Valmis.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Allpool oleval ekraanipildil näeme:
1. kehtiv sessioon.
2. saadud prefiksid (4 prefiksi /24) BGP peer'ilt.
3. vaikimisi marsruudi reklaam. Prefiks 172.20.0.0/24 ei reklaamita, kuna see ei ole BGP-sse lisatud.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Marsruudi edastamise seadistamine

Minge Marsruudi edastamise sakk.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Lülitage sisse marsruutide import protokolli jaoks (BGP või OSPF).
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

IP-prefiksi lisamiseks vajutage +.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Määrake IP-prefiksi nimi ja prefiks ise.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Seadistame Route Distribution Table. Vajutage +.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

— Prefix Name — valige prefiks, mida soovite vastava protokolli importida.
— Learner Protocol — protokoll, kuhu soovite prefiksi importida;
— Allow learning — protokoll, kust ekspordime prefiksi;
— Action — toiming, mida sellele prefiksile rakendatakse.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Salvestame seadistuse.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Valmis.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Alloleval ekraanipildil on näha, et BGP-s on ilmnenud vastav reklaam.
VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Sellega on minu pool NSX Edge'i marsruutimise kohta kõik. Küsi, kui midagi on jäänud arusaamatuks. Järgmine kord uurime tasakaalustajat.

Allikas: habr.com

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster