어린이를 위한 VMware NSX. 4부. 라우팅 설정

1 부. 입문
두 번째 부분. 방화벽 및 NAT 규칙 구성
XNUMX부. DHCP 구성

NSX Edge는 정적 및 동적(ospf, bgp) 라우팅을 지원합니다.

초기 설정
정적 라우팅
OSPF
BGP
경로 재배포

라우팅을 구성하려면 vCloud Director에서 다음으로 이동합니다. 행정실 가상 데이터 센터를 클릭하세요. 가로 메뉴에서 탭을 선택하세요. 에지 게이트웨이. 원하는 네트워크를 마우스 오른쪽 버튼으로 클릭하고 옵션을 선택하세요. 엣지 게이트웨이 서비스.


라우팅 메뉴로 이동합니다.

초기 설정(라우팅 구성)

이 기여를 통해 다음을 수행할 수 있습니다.
— ECMP 매개변수를 활성화하면 RIB에 최대 8개의 해당 경로를 설치할 수 있습니다.


— 기본 경로를 변경하거나 비활성화합니다.


— 라우터 ID를 선택합니다. 외부 인터페이스 주소를 Router-ID로 선택할 수 있습니다. Router-ID를 지정하지 않으면 OSPF 또는 BGP 프로세스를 시작할 수 없습니다.


또는 +를 클릭하여 추가하세요.



구성을 저장합니다.


완료.

정적 라우팅 설정

정적 라우팅 탭으로 이동하여 +를 클릭합니다.


고정 경로를 추가하려면 다음 필수 필드를 입력하세요.
— 네트워크 - 대상 네트워크
— 다음 홉 – 트래픽이 대상 네트워크로 전달되는 호스트/라우터의 IP 주소입니다.
— 인터페이스 – 원하는 다음 홉이 위치한 인터페이스입니다.
유지를 클릭합니다.


구성을 저장합니다.


완료.

OSPF 설정

OSPF 탭으로 이동합니다. OSPF 프로세스를 활성화합니다.
필요한 경우 기본적으로 활성화되어 있는 단계적 재시작을 비활성화합니다. 단계적 재시작은 컨트롤 플레인 컨버전스 프로세스 중에 트래픽을 계속 전달할 수 있도록 하는 프로토콜입니다.
기본 경로가 RIB에 있는 경우 여기에서 기본 경로 알림을 활성화할 수 있습니다(기본 발신 옵션).


다음으로 면적을 추가합니다. 영역 0은 기본적으로 추가됩니다. NSX Edge는 3가지 영역 유형을 지원합니다.
— 백본 영역(영역 0+일반);
— 표준 영역(일반);
- 그다지 뭉툭하지 않은 지역(NSSA).

새 영역을 추가하려면 영역 정의 필드에서 +를 클릭하세요.


나타나는 창에서 다음 필수 필드를 표시하십시오.
- 지역 ID
- 지역 유형.


필요한 경우 인증을 구성합니다. NSX Edge는 일반 텍스트(암호)와 MD5라는 두 가지 인증 유형을 지원합니다.


유지를 클릭합니다.


구성을 저장합니다.


이제 OSPF 이웃이 생성될 인터페이스를 추가합니다. 이렇게 하려면 인터페이스 매핑 필드에서 +를 클릭합니다.


나타나는 창에서 다음 매개변수를 지정합니다.
— 인터페이스 – OSPF 프로세스에서 사용될 인터페이스입니다.
- 지역 ID
— Hello/Dead 간격 – 프로토콜 타이머;
— 우선순위 – DR/BDR을 선택하는 데 필요한 우선순위입니다.
— 비용은 최적의 경로를 계산하는 데 필요한 측정항목입니다. 유지를 클릭하세요.




라우터에 NSSA 영역을 추가해 보겠습니다.




구성을 저장합니다.


아래 스크린샷에서는 다음을 볼 수 있습니다.
1. 설정된 세션
2. RIB에 경로를 설정했습니다.

BGP 설정

BGP 탭으로 이동합니다.


BGP 프로세스를 활성화합니다.
필요한 경우 기본적으로 활성화되어 있는 Graceful Restart를 비활성화합니다. 여기에서는 기본 경로가 RIB에 없더라도 기본 경로 알림(Default Originate 옵션)을 활성화할 수 있습니다.
NSX Edge의 AS를 나타냅니다. 4바이트 AS 지원은 NSX 6.3에서만 사용할 수 있습니다.


Neighbors 피어를 추가하려면 +를 클릭합니다.


나타나는 창에서 다음 매개변수를 지정합니다.
— IP 주소 - BGP 피어 주소.
— 원격 AS - BGP 피어의 AS 번호입니다.
— 가중치 – 나가는 트래픽을 관리할 수 있는 지표입니다.
— Keep Alive/Hold Down Time – 프로토콜 타이머.


다음으로 BGP 필터를 구성해 보겠습니다. eBGP 세션의 경우 기본적으로 이 라우터에서 보급되고 수신된 모든 접두사는 기본 경로를 제외하고 필터링됩니다. 기본 원본 옵션을 사용하여 광고됩니다.
BGP 필터를 추가하려면 +를 클릭하세요.


나가는 업데이트에 대한 필터를 설정합니다.


들어오는 업데이트에 대한 필터를 설정합니다.


유지를 클릭하여 설정을 완료하세요.


구성을 저장합니다.


완료.


아래 스크린샷에서는 다음을 볼 수 있습니다.
1. 세션을 설립했습니다.
2. BGP 피어로부터 접두사(접두사 4개/24)를 수신했습니다.
3. 기본 경로 안내. 172.20.0.0/24 접두사는 BGP에 추가되지 않으므로 광고되지 않습니다.

경로 재배포 설정

경로 재배포 탭으로 이동합니다.


프로토콜(BGP 또는 OSPF)에 대한 경로 가져오기를 활성화합니다.


IP 접두사를 추가하려면 +를 클릭합니다.


IP 접두사의 이름과 접두사 자체를 지정합니다.




경로 배포 테이블을 구성해 보겠습니다. +를 클릭합니다.


— 접두사 이름 — 해당 프로토콜로 가져올 접두사를 선택합니다.
— 학습자 프로토콜 — 접두사를 가져올 프로토콜입니다.
— 학습 허용 — 접두사를 내보내는 프로토콜입니다.
— 작업 — 이 접두사에 적용될 작업입니다.


구성을 저장합니다.


완료.


아래 스크린샷은 해당 공지가 BGP에 나타난 것을 보여줍니다.


NSX Edge를 사용한 라우팅에 대한 내용은 여기까지입니다. 아직 불분명한 것이 있는지 물어보십시오. 다음번에는 밸런서를 다루겠습니다.

출처 : habr.com