VMware NSX kõige väiksematele. Osa 4. Suunamise seadistamine

Esimene osa. Sissejuhatus
Teine osa. Firewali ja NAT-i reeglite seadistamine
Kolmas osa. DHCP seadistamine

NSX Edge toetab staatilist ja dünaamilist (ospf, bgp) marsruutimist.

Esialgne seadistamine
Staatiline marsruutimine
OSPF
BGP
Marsruudi jaotamine

Marsruudistamise seadistamiseks minge vCloud Directorisse ja valige Haldamine ja klõpsake virtuaalsel andmekeskusel. Horisontaalses menüüs valige vahekaart Edge'i väravad. Parema hiireklõpsuga klõpsake soovitud võrgu peal ja valige valik Edge Gateway teenused.


Minge marsruudimise menüüsse.

Esialgne seadistus (Marsruudimise konfiguratsioon)

Selles vahekaardis saate:
— aktiveerida ECMP seadistuse, mis lubab RIB-is luua kuni 8 võrdset marsruuti.


— muuta või deaktiveerida vaike marsruut.


— valida Router-ID. Router-ID jaoks võib valida välise liidese aadressi. Ilma Router-ID määramata ei saa OSPF või BGP protsesse käivitada.


Või lisage oma, klõpsates +.



Salvestame seadistuse.


Valmis.

Staatilise marsruutimise seadistamine

Minge vahekaardile Staatiline marsruutimine ja klõpsake +.


Staatilise marsruudi lisamiseks täitke järgmised kohustuslikud väljad:
— Net võrk – sihtvõrk;
— Järgmine hüpe – hosti/marsruutija IP-aadress, mille kaudu liiklus sihtvõrguni jõuab;
— Liides – liides, mille taga asub vajalik järgmine hüpe.
Klõpsake Keep.


Salvestame seadistuse.


Valmis.

OSPF seadistamine.

Minge OSPFi vahekaardile. Käivitage OSPFi protsess.
Kui vajalik, deaktiveerige Graceful restart, mis on vaikimisi lubatud. Graceful restart on protokoll, mis võimaldab jätkata liikluse edastamist control plane'i konvergentsi ajal.
Siin saab aktiveerida vaike marsruudi kuulutamise, kui see on RIB-is olemas – valik default originate.


Seejärel lisage ala. Vaikimisi on lisatud Ala 0. NSX Edge toetab 3 tüüpi alasid:
— Selgroo ala (ala 0+Normal);
— Tavaline ala (Normal);
— Mitte-nii-stabiilne ala (NSSA).

Klõpsake + Ala määratlemise väljal, et lisada uus ala.


Avas aknas märkige järgmised kohustuslikud väljad:
— Ala ID;
— Ala tüüp.


Kui vajalik, seadistage autentimine. NSX Edge toetab kahte tüüpi autentimist: selge tekst (salasõna) ja MD5.


Klõpsake Keep.


Salvestame seadistuse.


Nüüd lisage liidesed, millel OSPF naabrusuhe luuakse. Selleks klõpsake + Liidese kaardistamise väljal.


Avas aknas märkige järgmised parameetrid:
— Liides – liides, mida kasutatakse OSPF protsessis;
— Ala ID;
— Tere/Surm intervall – protokolli ajastid;
— Prioriteet – vajalik prioriteet DR/BDR valimiseks;
— Kulud – mõõdik, vajalik parima marsruudi arvutamiseks. Klõpsake Hoia.




Lisame meie marsruutijale NSSA ala.




Salvestame seadistuse.


Allpool oleval ekraanipildil näeme:
1. kehtivad sessioonid;
2. kehtivad marsruudid RIB-is.

BGP konfiguratsioon

Minge BGP sakk.


Lülitame sisse BGP protsessi.
Kui vajalik, lülitage välja Graceful Restart, mis on vaikimisi sisse lülitatud. Siin saate aktiveerida vaikimisi marsruudi reklaami, isegi kui seda RIB-is ei ole – valik Default Originate.
Määrake meie NSX Edge'i AS. 4-byte AS-i tugi on saadaval ainult versioonis NSX 6.3.


Kui soovite lisada peer Neighbors, vajutage +.


Avas aknas märkige järgmised parameetrid:
— IP Address – BGP peer'i aadress;
— Remote AS – BGP peer'i AS number;
— Weight – mõõdik, millega saab hallata väljaminevat liiklust;
— Keep Alive/Hold Down Time – protokolli ajastid.


Edasi seadistame BGP filtreid. eBGP sessioonide jaoks filtreeritakse vaikimisi kõik selle marsruuteri reklaamitavad ja vastuvõetavad prefiksid, välja arvatud default route. See reklaamitakse valiku default originate abil.
Vajutage +, et lisada BGP filter.


Seadistame filtri väljamineva värskenduse jaoks.


Seadistame filtri sissetuleva värskenduse jaoks.


Vajutage Keep, et lõpetada seadistus.


Salvestage konfiguratsioon.


Valmis.


Allpool oleval ekraanipildil näeme:
1. kehtiv sessioon.
2. saadud prefiksid (4 prefiksi /24) BGP peer'ilt.
3. vaikimisi marsruudi reklaam. Prefiks 172.20.0.0/24 ei reklaamita, kuna see ei ole BGP-sse lisatud.

Marsruudi edastamise seadistamine

Minge Marsruudi edastamise sakk.


Lülitage sisse marsruutide import protokolli jaoks (BGP või OSPF).


IP-prefiksi lisamiseks vajutage +.


Määrake IP-prefiksi nimi ja prefiks ise.




Seadistame Route Distribution Table. Vajutage +.


— Prefix Name — valige prefiks, mida soovite vastava protokolli importida.
— Learner Protocol — protokoll, kuhu soovite prefiksi importida;
— Allow learning — protokoll, kust ekspordime prefiksi;
— Action — toiming, mida sellele prefiksile rakendatakse.


Salvestame seadistuse.


Valmis.


Alloleval ekraanipildil on näha, et BGP-s on ilmnenud vastav reklaam.


Sellega on minu pool NSX Edge'i marsruutimise kohta kõik. Küsi, kui midagi on jäänud arusaamatuks. Järgmine kord uurime tasakaalustajat.

Allikas: habr.com