VMware NSX ສໍາລັບເດັກນ້ອຍ. ສ່ວນທີ 4. ການຕັ້ງຄ່າເສັ້ນທາງ

ສ່ວນຫນຶ່ງ. ແນະນໍາ
ສ່ວນສອງ. ການຕັ້ງຄ່າ Firewall ແລະກົດລະບຽບ NAT
ສ່ວນສາມ. ການຕັ້ງຄ່າ DHCP

NSX Edge ຮອງຮັບການກຳນົດເສັ້ນທາງແບບຄົງທີ່ ແລະແບບເຄື່ອນໄຫວ (ospf, bgp).

ການຕັ້ງຄ່າເບື້ອງຕົ້ນ
ເສັ້ນທາງຄົງທີ່
OSPF
BGP
ການແຈກຢາຍເສັ້ນທາງ

ເພື່ອກໍານົດເສັ້ນທາງ, ໃນ vCloud Director, ໄປທີ່ ການບໍລິຫານ ແລະຄລິກໃສ່ສູນຂໍ້ມູນ virtual. ເລືອກແຖບຈາກເມນູແນວນອນ ປະຕູຮົ້ວຂອບ. ຄລິກຂວາໃສ່ເຄືອຂ່າຍທີ່ຕ້ອງການ ແລະເລືອກທາງເລືອກ Edge Gateway ບໍລິການ.


ໄປທີ່ເມນູເສັ້ນທາງ.

ການຕິດຕັ້ງເບື້ອງຕົ້ນ (ການຕັ້ງຄ່າເສັ້ນທາງ)

ໃນການປະກອບສ່ວນນີ້ທ່ານສາມາດ:
— ເປີດໃຊ້ພາລາມິເຕີ ECMP, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຕິດຕັ້ງໄດ້ເຖິງ 8 ເສັ້ນທາງທີ່ທຽບເທົ່າຢູ່ໃນ RIB.


— ປ່ຽນ ຫຼືປິດການນຳໃຊ້ເສັ້ນທາງເລີ່ມຕົ້ນ.


— ເລືອກ Router-ID. ທ່ານສາມາດເລືອກທີ່ຢູ່ສ່ວນຕິດຕໍ່ພາຍນອກເປັນ Router-ID. ໂດຍບໍ່ມີການລະບຸ Router-ID, ຂະບວນການ OSPF ຫຼື BGP ບໍ່ສາມາດເລີ່ມຕົ້ນໄດ້.


ຫຼືເພີ່ມຂອງທ່ານໂດຍການຄລິກ +.



ບັນທຶກການຕັ້ງຄ່າ.


ເຮັດແລ້ວ.

ຕັ້ງຄ່າເສັ້ນທາງຄົງທີ່

ໄປທີ່ແຖບ routing ຄົງທີ່ແລະຄລິກ +.


ເພື່ອເພີ່ມເສັ້ນທາງສະຖິດ, ໃຫ້ຕື່ມຂໍ້ມູນໃສ່ໃນຊ່ອງຂໍ້ມູນທີ່ຕ້ອງການຕໍ່ໄປນີ້:
— ເຄືອ​ຂ່າຍ — ເຄືອ​ຂ່າຍ​ຈຸດ​ຫມາຍ​ປາຍ​ທາງ​;
— Next Hop – ທີ່​ຢູ່ IP ຂອງ​ເຈົ້າ​ພາບ / router ໂດຍ​ຜ່ານ​ການ​ຈະ​ລາ​ຈອນ​ຈະ​ຜ່ານ​ໄປ​ຫາ​ເຄືອ​ຂ່າຍ​ຈຸດ​ຫມາຍ​ປາຍ​ທາງ​;
- ການໂຕ້ຕອບ - ການໂຕ້ຕອບທີ່ຢູ່ເບື້ອງຫຼັງທີ່ຕ້ອງການ Next Hop ຕັ້ງຢູ່.
ກົດ Keep.


ບັນທຶກການຕັ້ງຄ່າ.


ເຮັດແລ້ວ.

ຕັ້ງຄ່າ OSPF

ໄປທີ່ແຖບ OSPF. ເປີດໃຊ້ຂະບວນການ OSPF.
ຖ້າຈໍາເປັນ, ປິດການເປີດ Graceful restart, ເຊິ່ງຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ. ການເລີ່ມຕົ້ນຄືນໃຫມ່ຢ່າງສະຫງ່າງາມແມ່ນໂປໂຕຄອນທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດສືບຕໍ່ການສົ່ງຕໍ່ການຈະລາຈອນໃນລະຫວ່າງຂະບວນການ convergence ຂອງຍົນຄວບຄຸມ.
ໃນທີ່ນີ້ທ່ານສາມາດເປີດໃຊ້ການປະກາດຂອງເສັ້ນທາງເລີ່ມຕົ້ນ, ຖ້າມັນຢູ່ໃນ RIB - ຕົວເລືອກຕົ້ນກໍາເນີດເລີ່ມຕົ້ນ.


ຕໍ່ໄປ, ພວກເຮົາເພີ່ມພື້ນທີ່. ພື້ນທີ່ 0 ຖືກເພີ່ມເປັນຄ່າເລີ່ມຕົ້ນ. NSX Edge ຮອງຮັບ 3 ປະເພດພື້ນທີ່:
- ພື້ນທີ່ກະດູກສັນຫຼັງ (ພື້ນທີ່ 0+ ປົກກະຕິ);
- ພື້ນທີ່ມາດຕະຖານ (ປົກກະຕິ);
- ພື້ນທີ່ບໍ່ແຂງກະດ້າງ (NSSA).

ຄລິກ + ຢູ່ໃນເຂດນິຍາມພື້ນທີ່ເພື່ອເພີ່ມພື້ນທີ່ໃໝ່.


ຢູ່​ໃນ​ປ່ອງ​ຢ້ຽມ​ທີ່​ປາ​ກົດ​ຂຶ້ນ​, ຊີ້​ບອກ​ຊ່ອງ​ຂໍ້​ມູນ​ທີ່​ຕ້ອງ​ການ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​:
- ID ພື້ນທີ່;
- ປະເພດພື້ນທີ່.


ຖ້າຕ້ອງການ, ຕັ້ງຄ່າການພິສູດຢືນຢັນ. NSX Edge ສະຫນັບສະຫນູນສອງປະເພດຂອງການກວດສອບ: ຂໍ້ຄວາມທີ່ຊັດເຈນ (ລະຫັດຜ່ານ) ແລະ MD5.


ກົດ Keep.


ບັນທຶກການຕັ້ງຄ່າ.


ຕອນນີ້ເພີ່ມການໂຕ້ຕອບທີ່ OSPF ໃກ້ຄຽງຈະຖືກຍົກຂຶ້ນມາ. ເພື່ອເຮັດສິ່ງນີ້, ໃຫ້ຄລິກໃສ່ + ໃນ Interface Mapping ພາກສະຫນາມ.


ໃນປ່ອງຢ້ຽມທີ່ປາກົດ, ໃຫ້ລະບຸຕົວກໍານົດການດັ່ງຕໍ່ໄປນີ້:
- ການໂຕ້ຕອບ - ການໂຕ້ຕອບທີ່ຈະຖືກນໍາໃຊ້ໃນຂະບວນການ OSPF;
- ID ພື້ນທີ່;
— Hello/Dead interval – ຕົວ​ຈັບ​ເວ​ລາ​ອະ​ນຸ​ສັນ​ຍາ​;
— ບູລິມະສິດ – ບູລິມະສິດທີ່ຕ້ອງການເພື່ອເລືອກ DR/BDR;
— ຄ່າ​ໃຊ້​ຈ່າຍ​ເປັນ​ຕົວ​ຊີ້​ວັດ​ທີ່​ຈໍາ​ເປັນ​ເພື່ອ​ຄິດ​ໄລ່​ເສັ້ນ​ທາງ​ທີ່​ດີ​ທີ່​ສຸດ​. ກົດ Keep.




ໃຫ້ເພີ່ມພື້ນທີ່ NSSA ໃສ່ router ຂອງພວກເຮົາ.




ບັນທຶກການຕັ້ງຄ່າ.


ໃນ screenshot ຂ້າງລຸ່ມນີ້ພວກເຮົາເຫັນ:
1. ກອງປະຊຸມສ້າງຕັ້ງ;
2. ສ້າງເສັ້ນທາງໃນ RIB.

ການ​ຕັ້ງ​ຄ່າ BGP​

ໄປທີ່ແຖບ BGP.


ເປີດໃຊ້ຂະບວນການ BGP.
ຖ້າຈໍາເປັນ, ປິດການໃຊ້ງານ Graceful Restart, ເຊິ່ງຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ. ໃນທີ່ນີ້ທ່ານສາມາດເປີດໃຊ້ການປະກາດຂອງເສັ້ນທາງເລີ່ມຕົ້ນ, ເຖິງແມ່ນວ່າມັນບໍ່ຢູ່ໃນ RIB - ທາງເລືອກ Default Originate.
ພວກເຮົາຊີ້ໃຫ້ເຫັນ AS ຂອງ NSX Edge ຂອງພວກເຮົາ. ຮອງຮັບ AS 4-byte ສາມາດໃຊ້ໄດ້ຈາກ NSX 6.3 ເທົ່ານັ້ນ


ເພື່ອເພີ່ມເພື່ອນບ້ານ, ຄລິກ +.


ໃນປ່ອງຢ້ຽມທີ່ປາກົດ, ໃຫ້ລະບຸຕົວກໍານົດການດັ່ງຕໍ່ໄປນີ້:
— ທີ່​ຢູ່ IP—BGP ທີ່​ຢູ່​ໃນ​ຫມູ່​ເພື່ອນ​;
— ໄລຍະໄກ AS—AS ຈໍານວນ BGP peer;
— ນ​້​ໍາ​ຫນັກ – metric ທີ່​ທ່ານ​ສາ​ມາດ​ຄຸ້ມ​ຄອງ​ການ​ຈະ​ລາ​ຈອນ​ຂາ​ອອກ​;
— Keep Alive/Sold Down Time – ໂມງ​ຈັບ​ເວ​ລາ​ຂອງ​ອະ​ນຸ​ສັນ​ຍາ​.


ຕໍ່ໄປ, ໃຫ້ກໍານົດຕົວກອງ BGP. ສໍາລັບເຊດຊັນ eBGP, ຕາມຄ່າເລີ່ມຕົ້ນ, ທຸກຄໍານໍາໜ້າທີ່ໂຄສະນາ ແລະໄດ້ຮັບໃນ router ນີ້ຈະຖືກກັ່ນຕອງ, ຍົກເວັ້ນເສັ້ນທາງເລີ່ມຕົ້ນ. ມັນຖືກໂຄສະນາໂດຍໃຊ້ຕົວເລືອກຕົ້ນກໍາເນີດເລີ່ມຕົ້ນ.
ຄລິກ + ເພື່ອເພີ່ມຕົວກອງ BGP.


ການຕັ້ງຄ່າຕົວກອງສໍາລັບການອັບເດດທີ່ກໍາລັງອອກ.


ການຕັ້ງຄ່າຕົວກອງສໍາລັບການອັບເດດທີ່ເຂົ້າມາ.


ຄລິກ Keep ເພື່ອສຳເລັດການຕັ້ງຄ່າ.


ບັນທຶກການຕັ້ງຄ່າ.


ເຮັດແລ້ວ.


ໃນ screenshot ຂ້າງລຸ່ມນີ້ພວກເຮົາເຫັນ:
1. ກອງປະຊຸມໄດ້ສ້າງຕັ້ງຂຶ້ນ.
2. ໄດ້ຮັບຄໍານໍາຫນ້າ (4 ຄໍານໍາຫນ້າ /24) ຈາກ BGP peer.
3. ການປະກາດເສັ້ນທາງເລີ່ມຕົ້ນ. ຄໍານໍາຫນ້າ 172.20.0.0/24 ບໍ່ໄດ້ຖືກໂຄສະນາເພາະວ່າມັນບໍ່ໄດ້ຖືກເພີ່ມເຂົ້າໃນ BGP.

ຕັ້ງຄ່າການແຈກຢາຍເສັ້ນທາງຄືນໃໝ່

ໄປທີ່ແຖບການແຈກຢາຍເສັ້ນທາງ.


ເປີດໃຊ້ການນໍາເຂົ້າເສັ້ນທາງສໍາລັບໂປຣໂຕຄໍ (BGP ຫຼື OSPF).


ເພື່ອເພີ່ມຄໍານໍາຫນ້າ IP, ຄລິກ +.


ລະບຸຊື່ຂອງຄໍານໍາຫນ້າ IP ແລະຄໍານໍາຫນ້າຂອງມັນເອງ.




ໃຫ້ເຮົາຕັ້ງຄ່າຕາຕະລາງການແຈກຢາຍເສັ້ນທາງ. ກົດ +.


— Prefix Name — ເລືອກ​ຄໍາ​ນໍາ​ຫນ້າ​ທີ່​ຈະ​ນໍາ​ເຂົ້າ​ໄປ​ໃນ​ອະ​ນຸ​ສັນ​ຍາ​ທີ່​ສອດ​ຄ້ອງ​ກັນ​.
— Learner Protocol — ພິທີການທີ່ພວກເຮົາຈະນໍາເຂົ້າຄໍານໍາຫນ້າ;
— ອະ​ນຸ​ຍາດ​ໃຫ້​ການ​ຮຽນ​ຮູ້ — ອະ​ນຸ​ສັນ​ຍາ​ທີ່​ພວກ​ເຮົາ​ສົ່ງ​ອອກ​ຄໍາ​ນໍາ​ຫນ້າ​;
— Action — ການ​ກະ​ທໍາ​ທີ່​ຈະ​ນໍາ​ໃຊ້​ກັບ​ຄໍາ​ນໍາ​ຫນ້າ​ນີ້​.


ບັນທຶກການຕັ້ງຄ່າ.


ເຮັດແລ້ວ.


ພາບຫນ້າຈໍຂ້າງລຸ່ມນີ້ສະແດງໃຫ້ເຫັນວ່າການປະກາດທີ່ສອດຄ້ອງກັນໄດ້ປາກົດຢູ່ໃນ BGP.


ນັ້ນແມ່ນທັງຫມົດສໍາລັບຂ້ອຍກ່ຽວກັບການກໍານົດເສັ້ນທາງໂດຍໃຊ້ NSX Edge. ຖາມວ່າມີອັນໃດຍັງບໍ່ຈະແຈ້ງ. ຄັ້ງຕໍ່ໄປພວກເຮົາຈະຈັດການກັບຜູ້ດຸ່ນດ່ຽງ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com