Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Биринчи бөлүк. киришүү
Экинчи бөлүм. Firewall жана NAT эрежелерин конфигурациялоо
Үчүнчү бөлүк. DHCP конфигурацияланууда

NSX Edge статикалык жана динамикалык (ospf, bgp) маршрутизацияны колдойт.

Баштапкы орнотуу
Статикалык багыттоо
ДАОК
BGP
Маршрутту кайра бөлүштүрүү


Маршрутизациялоону конфигурациялоо үчүн, vCloud Директорунан өтүңүз башкаруу жана виртуалдык маалымат борборуна чыкылдатыңыз. Горизонталдык менюдан өтмөктү тандаңыз Четинен шлюз. Керектүү тармакты оң баскыч менен чыкылдатып, параметрди тандаңыз Edge Gateway кызматтары.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Маршруттоо менюсуна өтүңүз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Баштапкы орнотуу (Багыттоо конфигурациясы)

Бул салымда сиз:
— RIBде 8 эквиваленттүү маршруттарды орнотууга мүмкүндүк берген ECMP параметрин активдештирүү.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

— демейки маршрутту өзгөртүү же өчүрүү.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

— Router-ID тандаңыз. Сиз тышкы интерфейс дарегин Router-ID катары тандай аласыз. Router-ID көрсөтүлбөсө, OSPF же BGP процесстерин баштоо мүмкүн эмес.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Же болбосо + баскычын чыкылдатып, өзүңүздүкүн кошуңуз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Конфигурацияны сактаңыз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Кереги жок.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Статикалык маршрутту орнотуу

Статикалык багыттоо өтмөгүнө өтүп, + басыңыз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Статикалык маршрутту кошуу үчүн, төмөнкү талап кылынган талааларды толтуруңуз:
— Тармак — көздөгөн тармак;
— Next Hop – хосттун/роутердин IP даректери, алар аркылуу трафик көздөгөн тармакка өтөт;
— Интерфейс – каалаган Next Hop жайгашкан интерфейс.
Сактоо баскычын басыңыз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Конфигурацияны сактаңыз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Кереги жок.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

OSPF орнотулууда

OSPF өтмөгүнө өтүңүз. OSPF процессин иштетүү.
Зарыл болсо, демейки боюнча иштетилген Graceful кайра баштоону өчүрүңүз. Graceful restart - бул учактын конвергенциясын башкаруу процессинде трафикти жөнөтүүнү улантууга мүмкүндүк берген протокол.
Бул жерде сиз демейки маршруттун жарыясын активдештире аласыз, эгерде ал RIBде болсо - демейки баштапкы вариант.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Андан кийин биз аймакты кошобуз. 0 аймагы демейки боюнча кошулат. NSX Edge 3 аймак түрүн колдойт:
— Омуртканын аймагы (аянт 0+Нормалдуу);
— Стандарттык аймак (Нормалдуу);
- Анчалык чоң эмес аймак (NSSA).

Жаңы аймакты кошуу үчүн Аймактын аныктамасы талаасында + басыңыз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Пайда болгон терезеде төмөнкү талап кылынган талааларды көрсөтүңүз:
- аймак ID;
- Аймактын түрү.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Зарыл болсо, аутентификацияны конфигурациялаңыз. NSX Edge аутентификациянын эки түрүн колдойт: ачык текст (сырсөз) жана MD5.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Сактоо баскычын басыңыз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Конфигурацияны сактаңыз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Эми OSPF кошунасы көтөрүлө турган интерфейстерди кошуңуз. Бул үчүн, Interface Карталоо талаасында + чыкылдатыңыз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Пайда болгон терезеде төмөнкү параметрлерди көрсөтүңүз:
— Interface – OSPF процессинде колдонула турган интерфейс;
- аймак ID;
— Салам/Өлүк интервал – протокол таймерлери;
— Приоритет – DR/BDR тандоо үчүн зарыл болгон артыкчылык;
— Нарк – бул эң жакшы жолду эсептөө үчүн зарыл болгон көрсөткүч. Сактоо баскычын басыңыз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Биздин роутерге NSSA аймагын кошолу.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Конфигурацияны сактаңыз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Төмөнкү скриншотто биз көрүп жатабыз:
1. белгиленген сессиялар;
2. РИБде белгиленген маршруттар.

Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

BGP орнотулууда

BGP өтмөгүнө өтүңүз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

BGP процессин иштетүү.
Зарыл болсо, демейки боюнча иштетилген Graceful Restart'ты өчүрүңүз. Бул жерде сиз RIBде болбосо да, демейки маршруттун жарыясын жандырсаңыз болот - Default Originate опциясы.
Биз NSX Edge AS көрсөтөбүз. 4 байт AS колдоосу NSX 6.3 дан гана жеткиликтүү
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Neighbours теңтуш кошуу үчүн + чыкылдатыңыз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Пайда болгон терезеде төмөнкү параметрлерди көрсөтүңүз:
— IP дареги — BGP тең дареги;
— BGP теңдешинин алыскы AS—AS саны;
— Салмак – сиз чыгуучу трафикти башкара турган көрсөткүч;
— Тирүү калуу/Убактылуу кармоо – протокол таймерлери.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Андан кийин, келгиле, BGP чыпкаларын конфигурациялайлы. eBGP сеансы үчүн, демейки боюнча, демейки маршруттан тышкары, бул роутерде бардык жарнамаланган жана алынган префикстер чыпкаланат. Ал демейки келип чыгуу опциясын колдонуу менен жарнамаланат.
BGP чыпкасын кошуу үчүн + чыкылдатыңыз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Чыгуучу жаңыртуулар үчүн чыпка орнотулууда.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Кирүүчү жаңыртуулар үчүн чыпка орнотуу.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Орнотууну аяктоо үчүн Сактоо баскычын басыңыз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Конфигурацияны сактаңыз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Кереги жок.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Төмөнкү скриншотто биз көрүп жатабыз:
1. белгиленген сессия.
2. BGP теңдешинен префикстерди (4 префикс /24) алган.
3. демейки каттам жарыясы. 172.20.0.0/24 префикси жарнамаланбайт, анткени ал BGPге кошулбайт.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Маршрутту кайра бөлүштүрүүнү орнотуу

Маршрутту кайра бөлүштүрүү өтмөгүнө өтүңүз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Протокол үчүн маршруттарды импорттоону иштетүү (BGP же OSPF).
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

IP префиксин кошуу үчүн + чыкылдатыңыз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

IP префиксинин атын жана префикстин өзүн көрсөтүңүз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Маршруттарды бөлүштүрүү таблицасын конфигурациялайлы. + басыңыз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

— Префикс аты — тиешелүү протоколго импорттолуучу префиксти тандаңыз.
— Окуучунун протоколу — биз префикс импорттой турган протокол;
— Үйрөнүүгө уруксат берүү — биз префиксти экспорттоо протоколу;
— Аракет — бул префикске колдонула турган иш.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Конфигурацияны сактаңыз.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Кереги жок.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Төмөндөгү скриншот BGPде тиешелүү жарыя пайда болгонун көрсөтүп турат.
Кичинекейлер үчүн VMware NSX. 4-бөлүк. Маршрутизацияны орнотуу

Мунун баары мен үчүн NSX Edge аркылуу маршрутизациялоо жөнүндө. Бир нерсе түшүнүксүз болсо, сураңыз. Кийинки жолу биз баланстоочу менен алектенебиз.

Source: www.habr.com

Комментарий кошуу