NSX Edge supporta il routing statico e dinamico (ospf, bgp).
Per configurare il routing, in vCloud Director, vai a Amministrazione e fare clic su data center virtuale. Seleziona una scheda dal menu orizzontale Gateway edge. Fare clic con il tasto destro sulla rete desiderata e selezionare l'opzione Servizi gateway perimetrali.
Vai al menu Itinerario.
Configurazione iniziale (configurazione del routing)
In questo contributo puoi:
— attivare il parametro ECMP, che permette di installare fino a 8 tratte equivalenti nel RIB.
— modifica o disattiva il percorso predefinito.
— seleziona ID router. È possibile selezionare l'indirizzo dell'interfaccia esterna come Router-ID. Senza specificare il Router-ID, non è possibile avviare i processi OSPF o BGP.
Oppure aggiungi il tuo facendo clic su +.
Salva la configurazione.
Fatto.
Configurazione del routing statico
Vai alla scheda Routing statico e fai clic su +.
Per aggiungere un percorso statico, compila i seguenti campi obbligatori:
— Rete: rete di destinazione;
— Next Hop – Indirizzi IP dell'host/router attraverso il quale passerà il traffico verso la rete di destinazione;
— Interfaccia: l'interfaccia dietro la quale si trova il Next Hop desiderato.
Fare clic su Mantieni.
Salva la configurazione.
Fatto.
Configurazione dell'OSPF
Vai alla scheda OSPF. Abilita il processo OSPF.
Se necessario, disabilita il riavvio Graceful, che è abilitato per impostazione predefinita. Il riavvio grazioso è un protocollo che consente di continuare a inoltrare il traffico durante il processo di convergenza del piano di controllo.
Qui puoi attivare l'annuncio della rotta predefinita, se è nel RIB, l'opzione di origine predefinita.
Successivamente aggiungiamo Area. Per impostazione predefinita viene aggiunta l'area 0. NSX Edge supporta 3 tipi di area:
— Area della dorsale (area 0+Normale);
— Area standard (Normale);
- Zona non così tozza (NSSA).
Fare clic su + nel campo Definizione area per aggiungere una nuova area.
Nella finestra che appare, indica i seguenti campi obbligatori:
- Identificativo dell'area;
- Tipologia di zona.
Se necessario, configurare l'autenticazione. NSX Edge supporta due tipi di autenticazione: testo non crittografato (password) e MD5.
Fare clic su Mantieni.
Salva la configurazione.
Ora aggiungi le interfacce su cui verrà generato il vicino OSPF. Per fare ciò, fare clic su + nel campo Mappatura interfaccia.
Nella finestra che appare, specificare i seguenti parametri:
— Interfaccia – interfaccia che verrà utilizzata nel processo OSPF;
- Identificativo dell'area;
— Intervallo Hello/Dead: timer del protocollo;
— Priorità – priorità richiesta per selezionare DR/BDR;
— Il costo è una metrica necessaria per calcolare il percorso migliore. Fare clic su Mantieni.
Aggiungiamo un'area NSSA al nostro router.
Salva la configurazione.
Nello screenshot qui sotto vediamo:
1. sessioni stabilite;
2. rotte stabilite in RIB.
Configurazione di BGP
Vai alla scheda BGP.
Abilita il processo BGP.
Se necessario, disabilita Graceful Restart, che è abilitato per impostazione predefinita. Qui puoi attivare l'annuncio della rotta predefinita, anche se non è nel RIB: l'opzione Origine predefinita.
Indichiamo l'AS della nostra NSX Edge. Il supporto AS a 4 byte è disponibile solo da NSX 6.3
Per aggiungere un peer vicini, fare clic su +.
Nella finestra che appare, specificare i seguenti parametri:
— Indirizzo IP: indirizzo peer BGP;
— AS remoto: numero AS del peer BGP;
— Peso – una metrica con cui puoi gestire il traffico in uscita;
— Keep Alive/Hold Down Time: timer del protocollo.
Successivamente, configuriamo i filtri BGP. Per una sessione eBGP, per impostazione predefinita, vengono filtrati tutti i prefissi pubblicizzati e ricevuti su questo router, ad eccezione del percorso predefinito. Viene pubblicizzato utilizzando l'opzione di origine predefinita.
Fare clic su + per aggiungere un filtro BGP.
Impostazione di un filtro per gli aggiornamenti in uscita.
Impostazione di un filtro per gli aggiornamenti in arrivo.
Fare clic su Mantieni per completare la configurazione.
Salva la configurazione.
Fatto.
Nello screenshot qui sotto vediamo:
1. sessione stabilita.
2. prefissi ricevuti (4 prefissi /24) dal peer BGP.
3. annuncio del percorso predefinito. Il prefisso 172.20.0.0/24 non è pubblicizzato perché non è aggiunto a BGP.
Impostazione della ridistribuzione del percorso
Vai alla scheda Ridistribuzione del percorso.
Abilita l'importazione di percorsi per il protocollo (BGP o OSPF).
Per aggiungere un prefisso IP, fare clic su +.
Specificare il nome del prefisso IP e il prefisso stesso.
Configuriamo la tabella di distribuzione del percorso. Fare clic su +.
— Nome prefisso: selezionare il prefisso che verrà importato nel protocollo corrispondente.
— Learner Protocol: il protocollo in cui importeremo il prefisso;
— Consenti apprendimento: protocollo da cui esportiamo il prefisso;
— Azione: azione che verrà applicata a questo prefisso.
Salva la configurazione.
Fatto.
Lo screenshot seguente mostra che un annuncio corrispondente è apparso in BGP.
Per quanto riguarda il routing tramite NSX Edge, questo è tutto. Chiedi se qualcosa rimane poco chiaro. La prossima volta ci occuperemo del bilanciatore.
Fonte: habr.com