VMware NSX untuk si kecil. Bahagian 4. Menyediakan penghalaan

Bahagian satu. pengenalan
Bahagian kedua. Mengkonfigurasi Firewall dan Peraturan NAT
Bahagian ketiga. Mengkonfigurasi DHCP

NSX Edge menyokong penghalaan statik dan dinamik (ospf, bgp).

Persediaan awal
Penghalaan statik
OSPF
BGP
Pengagihan Semula Laluan

Untuk mengkonfigurasi penghalaan, dalam Pengarah vCloud, pergi ke Pentadbiran dan klik pada pusat data maya. Pilih tab daripada menu mendatar Gerbang Tepi. Klik kanan pada rangkaian yang dikehendaki dan pilih pilihan Perkhidmatan Edge Gateway.


Pergi ke menu Penghalaan.

Persediaan awal (Konfigurasi Penghalaan)

Dalam sumbangan ini anda boleh:
— aktifkan parameter ECMP, yang membolehkan anda memasang sehingga 8 laluan setara dalam RIB.


— tukar atau lumpuhkan laluan lalai.


— pilih Router-ID. Anda boleh memilih alamat antara muka luaran sebagai Router-ID. Tanpa menyatakan Router-ID, proses OSPF atau BGP tidak boleh dimulakan.


Atau tambahkan anda dengan mengklik +.



Simpan konfigurasi.


Selesai.

Menyediakan penghalaan statik

Pergi ke tab Penghalaan statik dan klik +.


Untuk menambah laluan statik, isikan medan yang diperlukan berikut:
— Rangkaian—rangkaian destinasi;
— Hop Seterusnya – Alamat IP hos/penghala yang melaluinya trafik akan melalui rangkaian destinasi;
— Antara muka – antara muka di belakang tempat Next Hop yang dikehendaki berada.
Klik Simpan.


Simpan konfigurasi.


Selesai.

Menyediakan OSPF

Pergi ke tab OSPF. Dayakan proses OSPF.
Jika perlu, lumpuhkan Graceful restart, yang didayakan secara lalai. Mula semula anggun ialah protokol yang membolehkan anda meneruskan trafik semasa proses penumpuan satah kawalan.
Di sini anda boleh mengaktifkan pengumuman laluan lalai, jika ia berada dalam RIB - pilihan asal lalai.


Seterusnya kami menambah Kawasan. Kawasan 0 ditambah secara lalai. NSX Edge menyokong 3 jenis Kawasan:
— Kawasan tulang belakang (kawasan 0+Normal);
— Kawasan standard (Normal);
- Kawasan tidak terlalu gemuk (NSSA).

Klik + dalam medan Definisi Kawasan untuk menambah Kawasan baharu.


Dalam tetingkap yang muncul, nyatakan medan berikut yang diperlukan:
- ID Kawasan;
- Jenis kawasan.


Jika perlu, konfigurasikan pengesahan. NSX Edge menyokong dua jenis pengesahan: teks jelas (kata laluan) dan MD5.


Klik Simpan.


Simpan konfigurasi.


Sekarang tambahkan antara muka di mana jiran OSPF akan dinaikkan. Untuk melakukan ini, klik + dalam medan Pemetaan Antara Muka.


Dalam tetingkap yang muncul, nyatakan parameter berikut:
— Antara muka – antara muka yang akan digunakan dalam proses OSPF;
- ID Kawasan;
— Selang Hello/Mati – pemasa protokol;
— Keutamaan – keutamaan diperlukan untuk memilih DR/BDR;
— Kos ialah metrik yang diperlukan untuk mengira laluan terbaik. Klik Simpan.




Mari tambahkan Kawasan NSSA pada penghala kami.




Simpan konfigurasi.


Dalam tangkapan skrin di bawah kita lihat:
1. sesi yang ditetapkan;
2. laluan yang ditubuhkan di RIB.

Menyediakan BGP

Pergi ke tab BGP.


Dayakan proses BGP.
Jika perlu, lumpuhkan Graceful Restart, yang didayakan secara lalai. Di sini anda boleh mengaktifkan pengumuman laluan lalai, walaupun ia bukan dalam RIB - pilihan Asal Lalai.
Kami menunjukkan AS bagi NSX Edge kami. Sokongan AS 4-bait hanya tersedia daripada NSX 6.3


Untuk menambah rakan sebaya Jiran, klik +.


Dalam tetingkap yang muncul, nyatakan parameter berikut:
— Alamat IP—Alamat rakan sebaya BGP;
— Nombor AS jauh AS—AS rakan sebaya BGP;
— Berat – metrik yang anda boleh menguruskan trafik keluar;
— Teruskan Hidup/Tahan Masa – pemasa protokol.


Seterusnya, mari kita konfigurasikan Penapis BGP. Untuk sesi eBGP, secara lalai, semua awalan yang diiklankan dan diterima pada penghala ini ditapis, kecuali untuk laluan lalai. Ia diiklankan menggunakan pilihan asal lalai.
Klik + untuk menambah Penapis BGP.


Menyediakan penapis untuk kemas kini keluar.


Menyediakan penapis untuk kemas kini masuk.


Klik Keep untuk melengkapkan persediaan.


Simpan konfigurasi.


Selesai.


Dalam tangkapan skrin di bawah kita lihat:
1. sesi yang ditetapkan.
2. menerima awalan (4 awalan /24) daripada rakan BGP.
3. pengumuman laluan lalai. Awalan 172.20.0.0/24 tidak diiklankan kerana ia tidak ditambahkan pada BGP.

Menyediakan Pengagihan Semula Laluan

Pergi ke tab Pengagihan Semula Laluan.


Dayakan import laluan untuk protokol (BGP atau OSPF).


Untuk menambah awalan IP, klik +.


Nyatakan nama awalan IP dan awalan itu sendiri.




Mari kita konfigurasikan Jadual Pengagihan Laluan. Klik +.


— Nama Awalan — pilih awalan yang akan diimport ke dalam protokol yang sepadan.
— Protokol Pelajar — protokol di mana kami akan mengimport awalan;
— Benarkan pembelajaran — protokol dari mana kami mengeksport awalan;
— Tindakan — tindakan yang akan digunakan pada awalan ini.


Simpan konfigurasi.


Selesai.


Tangkapan skrin di bawah menunjukkan bahawa pengumuman yang sepadan telah muncul dalam BGP.


Itu sahaja untuk saya tentang penghalaan menggunakan NSX Edge. Tanya jika ada yang masih tidak jelas. Lain kali kita akan berurusan dengan pengimbang.

Sumber: www.habr.com