NSX Edge prend en charge le routage statique et dynamique (ospf, bgp).
Pour configurer le routage, dans vCloud Director, accédez à Administration et cliquez sur centre de données virtuel. Sélectionnez un onglet dans le menu horizontal Passerelles Edge. Faites un clic droit sur le réseau souhaité et sélectionnez l'option Services de passerelle Edge.
Allez dans le menu Routage.
Configuration initiale (configuration du routage)
Dans cette contribution vous pouvez :
— activez le paramètre ECMP, qui permet d'installer jusqu'à 8 routes équivalentes dans le RIB.
— modifier ou désactiver l'itinéraire par défaut.
- sélectionnez ID de routeur. Vous pouvez sélectionner l'adresse de l'interface externe comme Router-ID. Sans spécifier l'ID du routeur, les processus OSPF ou BGP ne peuvent pas être démarrés.
Ou ajoutez le vôtre en cliquant sur +.
Enregistrez la configuration.
Terminé.
Configuration du routage statique
Accédez à l’onglet Routage statique et cliquez sur +.
Pour ajouter un itinéraire statique, remplissez les champs obligatoires suivants :
— Réseau : réseau de destination ;
— Next Hop – adresses IP de l'hôte/routeur par lequel le trafic passera vers le réseau de destination ;
— Interface – l'interface derrière laquelle se trouve le prochain saut souhaité.
Cliquez sur Conserver.
Enregistrez la configuration.
Terminé.
Configuration d'OSPF
Accédez à l'onglet OSPF. Activez le processus OSPF.
Si nécessaire, désactivez le redémarrage progressif, qui est activé par défaut. Le redémarrage progressif est un protocole qui vous permet de continuer à transférer le trafic pendant le processus de convergence du plan de contrôle.
Ici, vous pouvez activer l'annonce de l'itinéraire par défaut, s'il se trouve dans le RIB - l'option d'origine par défaut.
Ensuite, nous ajoutons la zone. La zone 0 est ajoutée par défaut. NSX Edge prend en charge 3 types de zone :
— Zone de base (zone 0+Normal) ;
— Zone standard (Normale) ;
- Zone pas si trapue (NSSA).
Cliquez sur + dans le champ Définition de zone pour ajouter une nouvelle zone.
Dans la fenêtre qui apparaît, indiquez les champs obligatoires suivants :
- ID de zone ;
- Type de zone.
Si nécessaire, configurez l'authentification. NSX Edge prend en charge deux types d'authentification : texte clair (mot de passe) et MD5.
Cliquez sur Conserver.
Enregistrez la configuration.
Ajoutez maintenant les interfaces sur lesquelles le voisin OSPF sera élevé. Pour ce faire, cliquez sur + dans le champ Mappage d'interface.
Dans la fenêtre qui apparaît, précisez les paramètres suivants :
— Interface – interface qui sera utilisée dans le processus OSPF ;
- ID de zone ;
— Intervalle Hello/Dead – minuteurs de protocole ;
— Priorité – priorité requise pour sélectionner DR/BDR ;
— Le coût est une mesure nécessaire pour calculer le meilleur chemin. Cliquez sur Conserver.
Ajoutons une zone NSSA à notre routeur.
Enregistrez la configuration.
Dans la capture d'écran ci-dessous, nous voyons :
1. sessions établies ;
2. itinéraires établis en RIB.
Configuration de BGP
Accédez à l'onglet BGP.
Activez le processus BGP.
Si nécessaire, désactivez le redémarrage progressif, qui est activé par défaut. Ici, vous pouvez activer l'annonce de l'itinéraire par défaut, même s'il n'est pas dans le RIB - l'option Default Originate.
Nous indiquons l'AS de notre NSX Edge. La prise en charge des AS 4 octets est uniquement disponible à partir de NSX 6.3
Pour ajouter un homologue Neighbours, cliquez sur +.
Dans la fenêtre qui apparaît, précisez les paramètres suivants :
— Adresse IP : adresse homologue BGP ;
— AS distant : numéro AS du homologue BGP ;
— Poids – une mesure avec laquelle vous pouvez gérer le trafic sortant ;
— Keep Alive/Hold Down Time – minuteries de protocole.
Ensuite, configurons les filtres BGP. Pour une session eBGP, par défaut, tous les préfixes annoncés et reçus sur ce routeur sont filtrés, à l'exception de la route par défaut. Il est annoncé en utilisant l'option d'origine par défaut.
Cliquez sur + pour ajouter un filtre BGP.
Mise en place d'un filtre pour les mises à jour sortantes.
Mise en place d'un filtre pour les mises à jour entrantes.
Cliquez sur Conserver pour terminer la configuration.
Enregistrez la configuration.
Terminé.
Dans la capture d'écran ci-dessous, nous voyons :
1. session établie.
2. reçu des préfixes (4 préfixes /24) du homologue BGP.
3. annonce d'itinéraire par défaut. Le préfixe 172.20.0.0/24 n'est pas annoncé car il n'est pas ajouté à BGP.
Configuration de la redistribution des itinéraires
Accédez à l'onglet Redistribution des routes.
Activer l'import de routes pour le protocole (BGP ou OSPF).
Pour ajouter un préfixe IP, cliquez sur +.
Spécifiez le nom du préfixe IP et le préfixe lui-même.
Configurons la table de distribution des routes. Cliquez sur +.
— Nom du préfixe — sélectionnez le préfixe qui sera importé dans le protocole correspondant.
— Learner Protocol — le protocole où nous importerons le préfixe ;
— Autoriser l'apprentissage — protocole à partir duquel nous exportons le préfixe ;
— Action — action qui sera appliquée à ce préfixe.
Enregistrez la configuration.
Terminé.
La capture d'écran ci-dessous montre qu'une annonce correspondante est apparue dans BGP.
C'est tout pour moi sur le routage à l'aide de NSX Edge. Demandez si quelque chose reste flou. La prochaine fois, nous traiterons de l'équilibreur.
Source: habr.com