VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Prvi dio. Uvod
Drugi dio. Postavka pravila vatrozida i NAT-a
Treći dio. Postavka DHCP-a

NSX Edge podržava statičko i dinamičko (OSPF, BGP) usmjeravanje.

Prvotna postavka
Statičko usmjeravanje
OSPF
BGP
Redistribucija ruta


Kako biste postavili usmjeravanje, u vCloud Directoru idite na odjeljak Administracija i kliknite na virtualni podatkovni centar. U horizontalnom izborniku odaberite karticu Edge Gateways. Desnim klikom odaberite potrebnu mrežu i odaberite opciju Edge Gateway Services.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Idite na izbornik Ruting.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Prvotna postavka (Postavka usmjeravanja)

Na ovoj kartici možete:
— aktivirati ECMP opciju koja omogućava postavljanje do 8 jednakih ruta u RIB-u.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

— promijeniti ili isključiti zadani put.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

— odabrati Router-ID. Kao Router-ID može se odabrati adresa vanjskog sučelja. Bez Router-ID-a nije moguće pokrenuti OSPF ili BGP procese.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Ili dodajte svoj klikom na +.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Spremamo konfiguraciju.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Gotovo.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Postavka statičkog usmjeravanja

Idite na karticu Statičko usmjeravanje i kliknite +.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Da biste dodali statičku rutu, ispunite sljedeća obavezna polja:
— Mreža – odredišna mreža;
— Sljedeći skok – IP adresa hosta/routers, kroz koji će prolaziti promet do odredišne mreže;
— Sučelje – sučelje iza kojeg se nalazi potrebni sljedeći skok.
Kliknite Zadrži.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Spremamo konfiguraciju.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Gotovo.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Postavka OSPF-a

Idite na karticu OSPF. Aktiviramo OSPF proces.
Ako je potrebno, isključite Graceful restart, koja je prema zadanim postavkama uključena. Graceful restart je protokol koji omogućava nastavak prosljeđivanja prometa tijekom konvergencije kontrolne ravni.
Ovdje možete aktivirati oglašavanje zadane rute, ako postoji u RIB-u – opcija default originate.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Sljedeće dodajte područje. Prema zadanim postavkama dodano je područje 0. NSX Edge podržava 3 tipa područja:
— Backbone područje (područje 0 + Normal);
— Standardno područje (Normal);
— Određeno područje (NSSA).

Kliknite + u polju Definicija područja da dodate novo područje.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

U prozoru koji se pojavi, navedite sljedeća obavezna polja:
— ID područja;
— Tip područja.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Ako je potrebno, postavite autentifikaciju. NSX Edge podržava dva tipa autentifikacije: obični tekst (lozinka) i MD5.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Kliknite Zadrži.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Spremamo konfiguraciju.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Sada dodajte sučelja na kojima će se uspostaviti OSPF susjedstvo. Za to kliknite + u polju Mapiranje sučelja.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

U prozoru koji se pojavi navedite sljedeće parametre:
— Sučelje – sučelje koje će biti uključeno u OSPF proces;
— ID područja;
— Hello/Dead interval – tajmeri protokola;
— Priority – prioritet potreban za odabir DR/BDR;
— Cost – metrika potrebna za izračunavanje najbolje rute. Kliknite Keep.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Dodajmo našem usmjerivaču NSSA Area.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Spremamo konfiguraciju.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Na snimci ispod vidimo:
1. uspostavljene sesije;
2. uspostavljene rute u RIB.

VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Postavljanje BGP-a

Idite na karticu BGP.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Aktiviramo BGP proces.
Ako je potrebno, isključite Graceful Restart koji je uključen prema zadanim postavkama. Ovdje također možete aktivirati oglašavanje rute po defaultu, čak i ako ne postoji u RIB — opcija Default Originate.
Navedite AS našeg NSX Edge-a. Podrška za 4-byte AS dostupna je samo od verzije NSX 6.3
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Da biste dodali susjeda Neighbors, kliknite +.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

U prozoru koji se pojavi navedite sljedeće parametre:
— IP Address – adresa BGP susjeda;
— Remote AS – broj BGP AS susjeda;
— Weight – metrika kojom se upravlja izlaznim prometom;
— Keep Alive/Hold Down Time – tajmeri protokola.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Zatim ćemo postaviti BGP filtre. Za eBGP sesije prema zadanim postavkama filtriraju se sve oglašene i primljene prefikse na ovom usmjerivaču, osim default route. Oglasi se pomoću opcije default originate.
Kliknite + da dodate BGP filter.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Postavljamo filtar za izlaznu ažuriranje.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Postavljamo filtar za ulaznu ažuriranje.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Kliknite Keep da završite postavljanje.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Spremite konfiguraciju.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Gotovo.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Na snimci ispod vidimo:
1. uspostavljenu sesiju.
2. primljene prefikse (4 prefiksa /24) od BGP susjeda.
3. oglašavanje rute po defaultu. Prefiks 172.20.0.0/24 nije oglašen jer nije dodan u BGP.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Postavljanje Route Redistribution

Idite na karticu Route Redistribution.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Aktiviramo uvoz ruta za protokol (BGP ili OSPF).
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Da dodate IP-prefiks, kliknite +.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Navedite naziv IP-prefiksa i sam prefiks.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Postavimo Route Distribution Table. Kliknite +.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

— Prefix Name — odabiremo prefiks koji ćemo uvoziti u odgovarajući protokol.
— Learner Protocol — protokol u koji ćemo uvoziti prefiks;
— Allow learning — protokol iz kojeg izvozimo prefiks;
— Action — radnja koja će se primijeniti na ovaj prefiks.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Spremamo konfiguraciju.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Gotovo.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

Na snimci ispod vidimo da se pojavila odgovarajuća reklama u BGP.
VMware NSX za najmlađe. Dio 4. Postavka usmjeravanja

To je sve o routingu s NSX Edge-om. Pitajte ako nešto nije jasno. Sljedeći put ćemo se pozabaviti ravnotežom.

Izvor: habr.com

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster