VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Առաջին մաս. ներածական
Մաս երկրորդ. Firewall-ի և NAT-ի կանոնների կարգավորում
Մաս երրորդ. DHCP-ի կարգավորում

NSX Edge-ն աջակցում է ստատիկ և դինամիկ (ospf, bgp) երթուղղմանը:

Նախնական կարգավորում
Ստատիկ երթուղում
OSPF
BGP
Երթուղու վերաբաշխում


Ուղղորդումը կարգավորելու համար vCloud Director-ում անցեք Administration և սեղմեք վիրտուալ տվյալների կենտրոնի վրա: Ընտրեք ներդիր հորիզոնական ընտրացանկից Եզրային դարպասներ. Աջ սեղմեք ցանկալի ցանցի վրա և ընտրեք տարբերակը Edge Gateway ծառայություններ.
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Գնացեք դեպի Routing մենյու:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Սկզբնական կարգավորում (երթուղիների կազմաձևում)

Այս ներդրման մեջ դուք կարող եք.
— ակտիվացրեք ECMP պարամետրը, որը թույլ է տալիս տեղադրել մինչև 8 համարժեք երթուղի RIB-ում:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

— փոխել կամ անջատել լռելյայն երթուղին:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

— ընտրել Router-ID-ը: Դուք կարող եք ընտրել արտաքին ինտերֆեյսի հասցեն որպես Router-ID: Առանց Router-ID-ը նշելու, OSPF կամ BGP գործընթացները չեն կարող սկսվել:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Կամ ավելացրեք ձերը՝ սեղմելով +:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Պահպանեք կոնֆիգուրացիան:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Կատարված:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Ստատիկ երթուղիների կարգավորում

Գնացեք «Static Routing» ներդիր և սեղմեք +:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Ստատիկ երթուղի ավելացնելու համար լրացրեք հետևյալ պարտադիր դաշտերը.
— Ցանց — նպատակակետ ցանց;
— Next Hop – հյուրընկալողի/երթուղիչի IP հասցեները, որոնց միջոցով երթևեկությունը կանցնի նպատակակետ ցանց;
— Ինտերֆեյս – միջերես, որի հետևում գտնվում է ցանկալի Next Hop-ը:
Սեղմեք Պահպանել:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Պահպանեք կոնֆիգուրացիան:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Կատարված:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

OSPF-ի կարգավորում

Գնացեք OSPF ներդիր: Միացնել OSPF գործընթացը:
Անհրաժեշտության դեպքում անջատեք Graceful restart-ը, որը լռելյայն միացված է: Նրբագեղ վերագործարկումը արձանագրություն է, որը թույլ է տալիս շարունակել երթևեկի վերահասցեավորումը կառավարման հարթության կոնվերգենցիայի գործընթացում:
Այստեղ դուք կարող եք ակտիվացնել լռելյայն երթուղու հայտարարությունը, եթե այն գտնվում է RIB-ում՝ լռելյայն ծագման տարբերակում:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Հաջորդը մենք ավելացնում ենք Տարածքը: Տարածքը 0-ն ավելացված է լռելյայնորեն: NSX Edge-ն աջակցում է տարածքի 3 տեսակ.
— ողնաշարի տարածք (տարածք 0+Նորմալ);
— Ստանդարտ տարածք (Նորմալ);
- Ոչ այնքան կոճղ տարածք (NSSA):

Կտտացրեք + Տարածքի սահմանում դաշտում՝ նոր Տարածք ավելացնելու համար:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Բացվող պատուհանում նշեք հետևյալ պահանջվող դաշտերը.
- Տարածքի ID;
- Տարածքի տեսակը.
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Անհրաժեշտության դեպքում կարգավորեք նույնականացումը: NSX Edge-ն աջակցում է նույնականացման երկու տեսակի՝ հստակ տեքստ (գաղտնաբառ) և MD5:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Սեղմեք Պահպանել:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Պահպանեք կոնֆիգուրացիան:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Այժմ ավելացրեք այն միջերեսները, որոնց վրա կբարձրացվի OSPF հարեւանը: Դա անելու համար սեղմեք + միջերեսի քարտեզագրման դաշտում:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Բացվող պատուհանում նշեք հետևյալ պարամետրերը.
— Ինտերֆեյս – ինտերֆեյս, որը կօգտագործվի OSPF գործընթացում;
- Տարածքի ID;
— Բարև/Մեռյալ միջակայք – արձանագրության ժամանակաչափեր;
— Առաջնահերթություն – առաջնահերթություն, որն անհրաժեշտ է DR/BDR ընտրելու համար;
— Արժեքը չափիչ է, որն անհրաժեշտ է լավագույն ճանապարհը հաշվարկելու համար: Սեղմեք Պահպանել:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Եկեք մեր երթուղիչին ավելացնենք NSSA Տարածք:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Պահպանեք կոնֆիգուրացիան:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Ստորև ներկայացված սքրինշոթում մենք տեսնում ենք.
1. հաստատված նիստեր.
2. RIB-ում հաստատված երթուղիներ.

VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

BGP-ի կարգավորում

Գնացեք BGP ներդիր:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Միացնել BGP գործընթացը:
Անհրաժեշտության դեպքում անջատեք Graceful Restart-ը, որը լռելյայն միացված է: Այստեղ դուք կարող եք ակտիվացնել լռելյայն երթուղու հայտարարությունը, նույնիսկ եթե այն RIB-ում չէ՝ Default Originate տարբերակը:
Մենք նշում ենք մեր NSX Edge-ի AS-ը: 4 բայթ AS աջակցությունը հասանելի է միայն NSX 6.3-ից
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Հարևանների հասակակից ավելացնելու համար սեղմեք +:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Բացվող պատուհանում նշեք հետևյալ պարամետրերը.
— IP հասցե — BGP հասակակից հասցե;
— Հեռակառավարվող AS-AS համարը BGP գործընկերոջ;
— Քաշ – չափիչ, որով կարող եք կառավարել ելքային երթևեկությունը.
— Keep Alive/Hold Down Time – արձանագրության ժամանակաչափեր:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Հաջորդը, եկեք կարգավորենք BGP ֆիլտրերը: eBGP նիստի համար, լռելյայնորեն, այս երթուղիչի բոլոր գովազդված և ստացված նախածանցները զտված են, բացառությամբ լռելյայն երթուղու: Այն գովազդվում է՝ օգտագործելով լռելյայն ծագման տարբերակը:
Սեղմեք +՝ BGP զտիչ ավելացնելու համար:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Ելքային թարմացումների ֆիլտրի կարգավորում:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Մուտքային թարմացումների ֆիլտրի կարգավորում:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Կարգավորումն ավարտելու համար սեղմեք Պահպանել:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Պահպանեք կոնֆիգուրացիան:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Կատարված:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Ստորև ներկայացված սքրինշոթում մենք տեսնում ենք.
1. հաստատված նիստ.
2. ստացել է նախածանցներ (4 նախածանց /24) BGP-ից:
3. լռելյայն երթուղու հայտարարություն. 172.20.0.0/24 նախածանցը չի գովազդվում, քանի որ այն ավելացված չէ BGP-ին:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Երթուղու վերաբաշխման կարգավորում

Գնացեք երթուղու վերաբաշխման ներդիր:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Միացնել երթուղիների ներմուծումը արձանագրության համար (BGP կամ OSPF):
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

IP նախածանց ավելացնելու համար սեղմեք +:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Նշեք IP նախածանցի անունը և բուն նախածանցը:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Եկեք կարգավորենք երթուղու բաշխման աղյուսակը: Սեղմեք +:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

— Նախածանցի անունը — ընտրեք նախածանցը, որը կներմուծվի համապատասխան արձանագրություն:
— Սովորող արձանագրություն — արձանագրություն, որտեղ մենք ներմուծելու ենք նախածանցը;
— Թույլ տալ սովորել — արձանագրություն, որից մենք արտահանում ենք նախածանցը.
— Գործողություն — գործողություն, որը կկիրառվի այս նախածանցի վրա:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Պահպանեք կոնֆիգուրացիան:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Կատարված:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Ստորև ներկայացված սքրինշոթը ցույց է տալիս, որ համապատասխան հայտարարություն է հայտնվել BGP-ում:
VMware NSX փոքրիկների համար: Մաս 4. երթուղավորման կարգավորում

Այսքանն ինձ համար NSX Edge-ի միջոցով երթուղիների մասին է: Հարցրեք, թե արդյոք ինչ-որ բան մնում է անհասկանալի: Հաջորդ անգամ մենք գործ կունենանք հավասարակշռողի հետ:

Source: www.habr.com

Добавить комментарий