VMware NSX ho an'ny ankizy madinika. Fizarana 4. Fametrahana lalana

Fizarana voalohany. enti-mampiditra ny
Fizarana faharoa. Fametrahana Firewall sy fitsipika NAT
Fizarana fahatelo. Fametrahana DHCP

NSX Edge dia manohana ny static sy dynamique (ospf, bgp).

Fametrahana voalohany
Lalana static
OSPF
BGP
Famerenana ny lalana

Raha te handrindra ny zotra, ao amin'ny vCloud Director, mandehana any Administration ary tsindrio eo amin'ny foibe data virtoaly. Mifidiana kiheba iray avy amin'ny menio mitsivalana Edge vavahady. Tsindrio havanana amin'ny tambajotra tianao ary safidio ny safidy Edge Gateway Services.


Mandehana any amin'ny menu Routing.

Fanomanana voalohany (Fanamboarana lalana)

Amin'ity fandraisana anjara ity dia afaka:
- ampidiro ny mari-pamantarana ECMP, izay ahafahanao mametraka lalana mitovy amin'ny 8 ao amin'ny RIB.


- manova na manafoana ny lalana mahazatra.


- safidio ny router-ID. Azonao atao ny misafidy ny adiresy interface tsara ivelany amin'ny maha-Router-ID. Raha tsy misy famaritana ny Router-ID, OSPF na BGP dingana tsy afaka manomboka.


Na ampio ny anao amin'ny fipihana +.



Tehirizo ny configuration.


Nataon'i.

Fametrahana lalana static

Mandehana any amin'ny tabilao Static routing ary tsindrio +.


Raha te-hanampy lalana static dia fenoy ireto saha ilaina ireto:
— Tambajotra—tambajotra zotra;
- Next Hop - Adiresy IP an'ny mpampiantrano / router izay handehanan'ny fifamoivoizana mankany amin'ny tambajotra alehany;
- Interface - ny interface izay misy ny Next Hop tadiavina.
Tsindrio ny Keep.


Tehirizo ny configuration.


Nataon'i.

Fametrahana OSPF

Mandehana any amin'ny tabilao OSPF. Alefaso ny fizotran'ny OSPF.
Raha ilaina, esory ny Graceful restart, izay alefa amin'ny alàlan'ny default. Graceful restart dia protocol izay ahafahanao manohy ny fampitaovana ny fifamoivoizana mandritra ny dingan'ny convergence fiaramanidina.
Eto ianao dia afaka manetsika ny fanambarana ny lalana default, raha ao amin'ny RIB - ny safidy niaviany.


Manaraka izany dia manampy Faritra. Ny faritra 0 dia ampiana amin'ny alàlan'ny default. NSX Edge dia manohana karazana faritra 3:
- Faritra taolan-damosina (faritra 0+Normal);
- Faritra mahazatra (Normal);
- Faritra tsy dia mivangongo (NSSA).

Tsindrio + ao amin'ny saha Famaritana ny faritra mba hanampiana Faritra vaovao.


Ao amin'ny varavarankely izay miseho, manondro ireto saha ilaina ireto:
- ID faritra;
- Karazana faritra.


Raha ilaina dia amboary ny fanamarinana. Ny NSX Edge dia manohana karazana fanamarinana roa: lahatsoratra mazava (password) ary MD5.


Tsindrio ny Keep.


Tehirizo ny configuration.


Ampio izao ny interface izay hananganana ny mpiara-monina OSPF. Mba hanaovana izany, tsindrio + ao amin'ny saha Interface Mapping.


Ao amin'ny varavarankely izay miseho, mamaritra ireto parameter manaraka ireto:
— Interface – interface tsara izay hampiasaina amin'ny fizotran'ny OSPF;
- ID faritra;
- Miarahaba / Maty elanelam-potoana - protocol timers;
- Laharam-pahamehana - laharam-pahamehana ilaina amin'ny fisafidianana DR/BDR;
- Ny vidiny dia metrika ilaina amin'ny kajy ny lalana tsara indrindra. Kitiho ny Keep.




Andeha isika hanampy faritra NSSA amin'ny router.




Tehirizo ny configuration.


Ao amin'ny pikantsary eto ambany dia hitantsika:
1. fivoriana naorina;
2. lalana napetraka ao amin'ny RIB.

Fametrahana BGP

Mandehana any amin'ny tabilao BGP.


Alefaso ny fizotran'ny BGP.
Raha ilaina, esory ny Graceful Restart, izay alefa amin'ny alàlan'ny default. Eto ianao dia afaka manetsika ny fanambarana momba ny lalana mahazatra, na dia tsy ao amin'ny RIB aza - ny safidy Default Originate.
Manondro ny AS an'ny NSX Edge izahay. Ny fanohanana 4-byte AS dia tsy misy afa-tsy amin'ny NSX 6.3


Raha te hanampy mpiara-monina iray, tsindrio +.


Ao amin'ny varavarankely izay miseho, mamaritra ireto parameter manaraka ireto:
— Adiresy IP—Adresse peer BGP;
- Lavitra AS—AS isa an'ny BGP mitovy aminy;
- Lanja - metrika ahafahanao mitantana ny fifamoivoizana mivoaka;
- Tazony ho velona / Tazony ny fotoana - fameram-potoana protocol.


Manaraka, andeha amboary ny BGP Filters. Ho an'ny fivoriana eBGP, amin'ny alàlan'ny default, ny prefix rehetra navoaka sy voaray tao amin'ity router ity dia voasivana, afa-tsy ny lalana mahazatra. Izy io dia avoaka amin'ny alàlan'ny safidy fiaviana default.
Tsindrio + raha te hampiditra sivana BGP.


Mametraka sivana ho an'ny fanavaozana mivoaka.


Mametraka sivana ho an'ny fanavaozana ho avy.


Kitiho ny Keep hamita ny fanamboarana.


Tehirizo ny configuration.


Nataon'i.


Ao amin'ny pikantsary eto ambany dia hitantsika:
1. fivoriana naorina.
2. nahazo prefixes (prefixes 4 /24) avy amin'ny peer BGP.
3. fampandrenesana lalana mahazatra. Ny prefix 172.20.0.0/24 dia tsy avoaka satria tsy ampidirina amin'ny BGP.

Fametrahana Route Redistribution

Mankanesa any amin'ny tabilao Redistribution Route.


Alefaso ny fanafarana lalana ho an'ny protocol (BGP na OSPF).


Raha te hanampy prefix IP dia tsindrio +.


Lazao ny anaran'ny prefix IP sy ny prefix mihitsy.




Andao hamboarina ny tabilao fizarana lalana. Tsindrio +.


- Anaran'ny Tovona - safidio ny tovana izay hampidirina ao amin'ny protocola mifanaraka amin'izany.
— Learner Protocol — ilay protocole izay hanafatrantsika ny prefix;
— Avelao ny fianarana — protocole izay hanondranantsika ny prefix;
— Action — hetsika izay hampiharina amin'ity tovana ity.


Tehirizo ny configuration.


Nataon'i.


Ny pikantsary eto ambany dia mampiseho fa nisy fanambarana mifanaraka amin'izany niseho tao amin'ny BGP.


Izay ihany ho ahy ny momba ny lalana mampiasa NSX Edge. Anontanio raha misy mbola tsy mazava. Amin'ny manaraka dia hifampiraharaha amin'ny balancer isika.

Source: www.habr.com