VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Beşê yekê. danasînê
Part du. Veavakirina Firewall û qaîdeyên NAT
Beşa sêyem. Veavakirina DHCP

NSX Edge rêça statîk û dînamîk (ospf, bgp) piştgirî dike.

Sazkirina destpêkê
Rêwîtiya statîk
OSPF
BGP
Ji nû ve dabeşkirina rê


Ji bo mîhengkirina rêvekirinê, di Derhênerê vCloud de, biçin Birêvebirî û li ser navenda daneya virtual bikirtînin. Ji pêşeka horizontal tabloyek hilbijêrin Dergehên Edge. Li ser tora xwestinê rast-klîk bikin û vebijarkê hilbijêrin Xizmetên Gateway Edge.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Herin menuya Routing.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Sazkirina destpêkê (Vesazkirina rêvekirinê)

Di vê beşdariyê de hûn dikarin:
- Parametreya ECMP-ê çalak bikin, ku dihêle hûn di RIB-ê de heta 8 rêçikên wekhev saz bikin.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

- riya xwerû biguherînin an neçalak bikin.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

- Router-ID hilbijêrin. Hûn dikarin navnîşana pêwendiya derveyî wekî Router-ID hilbijêrin. Bêyî destnîşankirina Router-ID, pêvajoyên OSPF an BGP nayên destpêkirin.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

An jî ya xwe bi tikandina + zêde bikin.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Save veavakirina.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Çêbû.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Sazkirina rêgeza statîk

Herin tabloya rêveçûna Static û bikirtînin +.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Ji bo lê zêdekirina rêgezek statîk, qadên pêwîst ên jêrîn dagirin:
- Tora torgilokê;
- Next Hop - Navnîşanên IP-ya mêvandar / routerê ku seyrûsefer dê derbasî tora armancê bibe;
- Navber - navbeynkariya ku li pişta wê Hop-a Next tê xwestin.
Bikirtînin Keep.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Save veavakirina.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Çêbû.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Sazkirina OSPF

Biçe tabloya OSPF. Pêvajoya OSPF çalak bike.
Ger hewce be, ji nû ve destpêkirina Graceful, ku ji hêla xwerû ve hatî çalak kirin, neçalak bike. Ji nû ve destpêkirina Graceful protokolek e ku dihêle hûn di pêvajoya hevahengiya balafira kontrolê de şandina seyrûseferê bidomînin.
Li vir hûn dikarin ragihandina riya xwerû çalak bikin, heke ew di RIB-ê de ye - vebijarka bingehîn a xwerû.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Piştre em Herêmê lê zêde dikin. Qada 0 ji hêla xwerû ve hatî zêdekirin. NSX Edge 3 cûreyên deverê piştgirî dike:
- Qada piştê (herêma 0+Normal);
- Qada standard (Normal);
- Devera ne-qewm (NSSA).

Di qada Pênaseya Herêmê de + bikirtînin da ku Herêmek nû lê zêde bikin.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Di pencereya ku xuya dibe de, qadên pêwîst ên jêrîn destnîşan bikin:
- Nasnameya herêmê;
- Tîpa herêmê.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Ger hewce be, verastkirinê mîheng bikin. NSX Edge du celeb erêkirinê piştgirî dike: nivîsa zelal (şîfre) û MD5.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Bikirtînin Keep.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Save veavakirina.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Naha navberên ku cîranê OSPF-ê li ser wê were rakirin lê zêde bikin. Ji bo vê yekê, li qada Nexşeya Navberê ya + bikirtînin.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Di pencereya ku xuya dibe de, pîvanên jêrîn diyar bikin:
- Navber - navbeynkariya ku dê di pêvajoya OSPF de were bikar anîn;
- Nasnameya herêmê;
- Hello / Navbera mirî - demjimêrên protokolê;
- Pêşîn - pêşîniya ku ji bo hilbijartina DR / BDR hewce ye;
- Lêçûn metrîkek pêdivî ye ku meriv riya çêtirîn hesab bike. Bikirtînin Keep.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Ka em Herêmek NSSA li routerê xwe zêde bikin.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Save veavakirina.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Di dîmendera jêrîn de em dibînin:
1. danişînên sazkirî;
2. riyên li RIB ava kirin.

VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Sazkirina BGP

Biçe tabloya BGP.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Pêvajoya BGP-ê çalak bike.
Ger hewce be, Graceful Restart, ku ji hêla xwerû ve hatî çalak kirin, neçalak bike. Li vir hûn dikarin ragihandina riya xwerû çalak bikin, hetta ku ew ne di RIB-ê de be - Vebijarka Destpêka Xwerû.
Em AS-ya xweya NSX Edge destnîşan dikin. Piştgiriya AS-ê ya 4-byte tenê ji NSX 6.3 heye
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Ji bo lêzêdekirina hevalek Neighbors, bikirtînin +.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Di pencereya ku xuya dibe de, pîvanên jêrîn diyar bikin:
- Navnîşana IP-Navnîşana hevalbendê BGP;
- Jimara AS-AS ya dûr a hevtayê BGP;
- Giranî - metrîkek ku hûn pê re dikarin seyrûsefera derketinê birêve bibin;
- Zindî bimînin / Demjimêr Bihêlin - demjimêrên protokolê.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Dûv re, werin em Parzûnên BGP mîheng bikin. Ji bo danişînek eBGP, ji hêla xwerû ve, hemî pêşgiriyên reklam û wergirtinê yên li ser vê routerê têne fîlter kirin, ji bilî riya xwerû. Ew bi karanîna vebijarka bingehîn a xwerû tê reklam kirin.
Bikirtînin + da ku Parzûnek BGP lê zêde bikin.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Sazkirina parzûnek ji bo nûvekirinên derketinê.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Sazkirina parzûnek ji bo nûvekirinên hatinî.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Ji bo temamkirina sazkirinê Keep bikirtînin.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Save veavakirina.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Çêbû.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Di dîmendera jêrîn de em dibînin:
1. danişîna damezrandin.
2. pêşgir (4 pêşgir /24) ji hevtayê BGP wergirtine.
3. ragihandina route default. Pêşgira 172.20.0.0/24 nayê reklam kirin ji ber ku ew li BGP nayê zêdekirin.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Sazkirina Vebelavkirina Rê

Herin tabloya Ji nû ve dabeşkirina rê.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Ji bo protokolê (BGP an OSPF) îtxalkirina rêkan çalak bike.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Ji bo zêdekirina pêşgirek IP-ê, bikirtînin +.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Navê pêşgira IP û pêşgira xwe diyar bikin.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Werin em Tabloya Belavkirina Rêyê mîheng bikin. Bikirtînin +.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

- Navê Pêşgir - Pêşgira ku dê di protokola têkildar de were guheztin hilbijêrin.
- Protokola Fêrker - protokola ku em ê pêşgira tê de derxînin;
- Destûrê bide fêrbûnê - protokola ku em pêşgir jê derdixin;
— Çalakî — çalakiya ku dê li ser vê pêşgiriyê were sepandin.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Save veavakirina.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Çêbû.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Wêneya jêrîn nîşan dide ku daxuyaniyek têkildar di BGP de derketiye.
VMware NSX ji bo piçûkan. Beş 4. Sazkirina rêgez

Ew hemî ji bo min di derbarê rêvekirina karanîna NSX Edge de ye. Bipirsin ka tiştek ne diyar dimîne. Cara din em ê bi balanserê re mijûl bibin.

Source: www.habr.com

Add a comment