VMware NSX לקטנטנים. חלק 4. הגדרת ניתוב

חלק ראשון. אֲקָדֵמַאִי
חלק שני. הגדרת כללי חומת אש וכללי NAT
חלק שלישי. הגדרת DHCP

NSX Edge תומך בניתוב סטטי ודינאמי (ospf, bgp).

הגדרה ראשונית
ניתוב סטטי
OSPF
BGP
חלוקה מחדש של מסלול

כדי להגדיר ניתוב, ב-vCloud Director, עבור אל אדמינסטרציה ולחץ על מרכז נתונים וירטואלי. בחר כרטיסייה מהתפריט האופקי שערי אדג'. לחץ לחיצה ימנית על הרשת הרצויה ובחר באפשרות שירותי Edge Gateway.


עבור לתפריט ניתוב.

הגדרה ראשונית (תצורת ניתוב)

בתרומה זו תוכל:
- הפעל את הפרמטר ECMP, המאפשר לך להתקין עד 8 מסלולים שווים ב-RIB.


- שנה או השבת את מסלול ברירת המחדל.


— בחר מזהה נתב. אתה יכול לבחור את כתובת הממשק החיצוני בתור מזהה נתב. ללא ציון מזהה הנתב, לא ניתן להפעיל תהליכי OSPF או BGP.


או הוסף את שלך על ידי לחיצה על +.



שמור את התצורה.


סיימתי.

הגדרת ניתוב סטטי

עבור ללשונית ניתוב סטטי ולחץ על +.


כדי להוסיף מסלול סטטי, מלא את השדות הדרושים הבאים:
- רשת - רשת יעד;
— Next Hop – כתובות IP של המארח/נתב שדרכם תעבור תעבורה לרשת היעד;
— ממשק - הממשק שמאחוריו נמצא ה-Next Hop הרצוי.
לחץ על שמור.


שמור את התצורה.


סיימתי.

הגדרת OSPF

עבור ללשונית OSPF. אפשר את תהליך OSPF.
במידת הצורך, השבת את Graceful restart, המופעל כברירת מחדל. Restart Graceful Restart הוא פרוטוקול המאפשר לך להמשיך להעביר תעבורה במהלך תהליך התכנסות מטוס הבקרה.
כאן תוכלו להפעיל את ההכרזה על מסלול ברירת המחדל, אם הוא נמצא ב-RIB - אפשרות ברירת המחדל המקורית.


לאחר מכן נוסיף אזור. אזור 0 נוסף כברירת מחדל. NSX Edge תומך בשלושה סוגי אזורים:
- אזור עמוד השדרה (אזור 0+נורמלי);
- שטח סטנדרטי (רגיל);
- אזור לא כל כך קשוח (NSSA).

לחץ על + בשדה הגדרת אזור כדי להוסיף אזור חדש.


בחלון שמופיע, ציין את השדות הנדרשים הבאים:
- מזהה אזור;
- סוג אזור.


במידת הצורך, הגדר את האימות. NSX Edge תומך בשני סוגים של אימות: טקסט ברור (סיסמה) ו-MD5.


לחץ על שמור.


שמור את התצורה.


כעת הוסף את הממשקים עליהם יועלה השכן OSPF. לשם כך, לחץ על + בשדה מיפוי ממשק.


בחלון שמופיע, ציין את הפרמטרים הבאים:
- ממשק - ממשק שישמש בתהליך OSPF;
- מזהה אזור;
- שלום/מרווח מת - טיימרים של פרוטוקול;
- עדיפות - עדיפות נדרשת לבחירת DR/BDR;
- עלות היא מדד הכרחי כדי לחשב את הנתיב הטוב ביותר. לחץ על שמור.




בואו נוסיף אזור NSSA לנתב שלנו.




שמור את התצורה.


בצילום המסך למטה אנו רואים:
1. מושבים מבוססים;
2. מסלולים שנקבעו ב-RIB.

הגדרת BGP

עבור ללשונית BGP.


אפשר את תהליך BGP.
במידת הצורך, השבת את Graceful Restart, המופעל כברירת מחדל. כאן תוכלו להפעיל את ההכרזה על מסלול ברירת המחדל, גם אם הוא לא נמצא ב-RIB - אפשרות Default Originate.
אנו מציינים את ה-AS של ה-NSX Edge שלנו. תמיכת AS של 4 בתים זמינה רק מ-NSX 6.3


כדי להוסיף עמית שכנים, לחץ על +.


בחלון שמופיע, ציין את הפרמטרים הבאים:
— כתובת IP — כתובת עמית BGP;
- מספר AS-AS מרוחק של עמית BGP;
- משקל - מדד שבעזרתו תוכל לנהל תעבורה יוצאת;
- Keep Alive/Hold Down Time - טיימרי פרוטוקול.


לאחר מכן, בואו נגדיר את מסנני BGP. עבור הפעלת eBGP, כברירת מחדל, כל הקידומות המפורסמות והמתקבלות בנתב זה מסוננות, למעט מסלול ברירת המחדל. הוא מפורסם באמצעות אפשרות המקור המוגדרת כברירת מחדל.
לחץ על + כדי להוסיף מסנן BGP.


הגדרת מסנן לעדכונים יוצאים.


הגדרת מסנן לעדכונים נכנסים.


לחץ על שמור כדי להשלים את ההגדרה.


שמור את התצורה.


סיימתי.


בצילום המסך למטה אנו רואים:
1. מושב הוקם.
2. קיבלו קידומות (4 קידומות /24) מהעמית של BGP.
3. הודעת מסלול ברירת מחדל. הקידומת 172.20.0.0/24 אינה מפורסמת כי היא לא נוספה ל-BGP.

הגדרת חלוקה מחדש של מסלולים

עבור ללשונית חלוקה מחדש של מסלולים.


אפשר ייבוא ​​של מסלולים עבור הפרוטוקול (BGP או OSPF).


כדי להוסיף קידומת IP, לחץ על +.


ציין את שם קידומת ה-IP ואת הקידומת עצמה.




בואו נגדיר את טבלת חלוקת המסלולים. לחץ על +.


— שם קידומת — בחר את הקידומת שתיובא לפרוטוקול המתאים.
— פרוטוקול לומד — הפרוטוקול שבו נייבא את הקידומת;
- אפשר למידה - פרוטוקול שממנו אנו מייצאים את הקידומת;
— פעולה — פעולה שתוחל על הקידומת הזו.


שמור את התצורה.


סיימתי.


צילום המסך למטה מראה שהכרזה מתאימה הופיעה ב-BGP.


זה הכל בשבילי לגבי ניתוב באמצעות NSX Edge. שאל אם משהו נשאר לא ברור. בפעם הבאה נעסוק במאזן.

מקור: www.habr.com