VMware NSX kanggo bocah cilik. Part 4. Nggawe routing

Bagean siji. pambuka
Bagian loro. Konfigurasi Firewall lan Aturan NAT
Bagian telu. Konfigurasi DHCP

NSX Edge ndhukung rute statis lan dinamis (ospf, bgp).

Persiyapan wiwitan
Nuntun statis
OSPF
BGP
Redistribusi Rute

Kanggo ngatur rute, ing vCloud Director, pindhah menyang administrasi lan klik ing pusat data virtual. Pilih tab saka menu horisontal Edge Gateways. Klik-tengen ing jaringan sing dikarepake banjur pilih pilihan Layanan Edge Gateway.


Pindhah menyang menu Routing.

Persiyapan awal (Konfigurasi Routing)

Ing kontribusi iki sampeyan bisa:
- ngaktifake parameter ECMP, sing ngidini sampeyan nginstal nganti 8 rute sing padha ing RIB.


- ngganti utawa mateni rute standar.


— pilih Router-ID. Sampeyan bisa milih alamat antarmuka eksternal minangka Router-ID. Tanpa nemtokake Router-ID, pangolahan OSPF utawa BGP ora bisa diwiwiti.


Utawa tambahake sampeyan kanthi ngeklik +.



Simpen konfigurasi.


Rampung.

Nyetel rute statis

Pindhah menyang tab routing statis banjur klik +.


Kanggo nambah rute statis, isi kolom sing dibutuhake ing ngisor iki:
- Jaringan - jaringan tujuan;
- Hop Sabanjure - Alamat IP saka host / router sing bakal dilewati lalu lintas menyang jaringan tujuan;
- Antarmuka - antarmuka sing ana ing mburi Hop Sabanjure sing dikarepake.
Klik Keep.


Simpen konfigurasi.


Rampung.

Nyetel OSPF

Pindhah menyang tab OSPF. Aktifake proses OSPF.
Yen perlu, mateni Graceful restart, sing diaktifake kanthi gawan. Wiwiti maneh anggun minangka protokol sing ngidini sampeyan terus nerusake lalu lintas sajrone proses konvergensi pesawat kontrol.
Ing kene sampeyan bisa ngaktifake woro-woro rute standar, yen ana ing RIB - pilihan asale standar.


Sabanjure kita nambah Area. Area 0 ditambahake kanthi gawan. NSX Edge ndhukung 3 jinis Area:
- Area backbone (area 0+Normal);
- Area standar (Normal);
- Area Non-Stubby (NSSA).

Klik + ing lapangan Definition Area kanggo nambah Area anyar.


Ing jendhela sing katon, tandhani kolom sing dibutuhake ing ngisor iki:
- ID Area;
- Tipe area.


Yen perlu, atur otentikasi. NSX Edge ndhukung rong jinis otentikasi: teks cetha (sandi) lan MD5.


Klik Keep.


Simpen konfigurasi.


Saiki nambah antarmuka kang OSPF pepadhamu bakal wungu. Kanggo nindakake iki, klik + ing lapangan Pemetaan Antarmuka.


Ing jendhela sing katon, nemtokake parameter ing ngisor iki:
— Antarmuka – antarmuka sing bakal digunakake ing proses OSPF;
- ID Area;
- Interval Hello / Mati - timer protokol;
— Prioritas – prioritas dibutuhake kanggo milih DR/BDR;
- Biaya minangka metrik sing dibutuhake kanggo ngetung dalan sing paling apik. Klik Keep.




Ayo nambah Area NSSA menyang router kita.




Simpen konfigurasi.


Ing gambar ing ngisor iki kita ndeleng:
1. sesi sing ditetepake;
2. diadegaké rute ing RIB.

Nggawe BGP

Pindhah menyang tab BGP.


Aktifake proses BGP.
Yen perlu, mateni Graceful Restart, sing diaktifake kanthi gawan. Ing kene sampeyan bisa ngaktifake woro-woro rute standar, sanajan ora ana ing RIB - pilihan Default Originate.
Kita nuduhake AS saka NSX Edge kita. Dhukungan 4-bait AS mung kasedhiya saka NSX 6.3


Kanggo nambah kanca tetanggan, klik +.


Ing jendhela sing katon, nemtokake parameter ing ngisor iki:
— Alamat IP—Alamat peer BGP;
— Remote AS—AS nomer BGP peer;
- Bobot - metrik sing sampeyan bisa ngatur lalu lintas metu;
- Tansah Urip / Tahan Wektu - timer protokol.


Sabanjure, ayo ngatur Filter BGP. Kanggo sesi eBGP, minangka standar, kabeh ater-ater sing diiklanake lan ditampa ing router iki disaring, kajaba rute standar. Iki diiklanake nggunakake pilihan asale standar.
Klik + kanggo nambah Filter BGP.


Nyiyapake saringan kanggo nganyari metu.


Nyetel panyaring kanggo nganyari sing mlebu.


Klik Tansah kanggo ngrampungake persiyapan.


Simpen konfigurasi.


Rampung.


Ing gambar ing ngisor iki kita ndeleng:
1. sesi mantep.
2. nampa ater-ater (4 ater-ater /24) saka kanca BGP.
3. woro-woro rute standar. Ater-ater 172.20.0.0/24 ora diiklanake amarga ora ditambahake menyang BGP.

Nggawe Rute Redistribusi

Pindhah menyang tab Distribusi Rute.


Aktifake impor rute kanggo protokol (BGP utawa OSPF).


Kanggo nambah ater-ater IP, klik +.


Nemtokake jeneng awalan IP lan awalan dhewe.




Ayo konfigurasi Tabel Distribusi Rute. Klik +.


— Ater-ater Jeneng — pilih ater-ater sing bakal diimpor menyang protokol sing cocog.
— Learner Protocol — protokol ing ngendi kita bakal ngimpor awalan;
- Allow learning - protokol saka kang kita ngekspor ater-ater;
— Tumindak — tumindak sing bakal ditrapake ing awalan iki.


Simpen konfigurasi.


Rampung.


Gambar ing ngisor iki nuduhake yen woro-woro sing cocog wis muncul ing BGP.


Iku kabeh kanggo kula babagan nuntun nggunakake NSX Edge. Takon yen ana sing ora jelas. Sabanjure kita bakal menehi hasil karo balancer.

Source: www.habr.com