NSX Edge ondersteunt statische en dynamische (OSPF, BGP) routering.
Om routering in te stellen, ga naar de sectie Beheer en klik op het virtuele datacenter. Kies in het horizontale menu het tabblad Edge Gateways. Klik met de rechtermuisknop op het gewenste netwerk en kies de optie Edge Gateway Services.
Ga naar het menu Routering.
Initiële configuratie (Routering Configuratie)
In dit tabblad kunt u:
— de ECMP-optie inschakelen, waarmee tot 8 gelijke routes in de RIB kunnen worden ingesteld.
— de default route wijzigen of uitschakelen.
— de Router-ID selecteren. Als Router-ID kan het IP-adres van de externe interface worden gekozen. Zonder een Router-ID kan het OSPF- of BGP-proces niet worden gestart.
Of uw eigen toevoegen door op + te klikken.
Configuratie opslaan.
Klaar.
Instellen van statische routering
Ga naar het tabblad Statische routering en klik op +.
Om een statische route toe te voegen, vul de volgende verplichte velden in:
— Netwerk – doelnetwerk;
— Volgende Hop – IP-adressen van de host/router waar het verkeer naar het doelnetwerk doorheen zal gaan;
— Interface – de interface achter welke de benodigde Volgende Hop zich bevindt.
Klik op Bewaren.
Configuratie opslaan.
Klaar.
Instellen van OSPF
Ga naar het tabblad OSPF. We schakelen het OSPF-proces in.
Indien nodig, schakelen we Graceful restart uit, wat standaard is ingeschakeld. Graceful restart is een protocol dat het mogelijk maakt om verkeer door te sturen tijdens het convergentieproces van het control plane.
Hier kunt u ook de optie voor het aankondigen van de standaardroute inschakelen, als deze aanwezig is in de RIB — optie default originate.
Voeg vervolgens een Gebied toe. Standaard is Gebied 0 toegevoegd. NSX Edge ondersteunt 3 typen Gebieden:
— Backbone-gebied (gebied 0+Normaal);
— Standaardgebied (Normaal);
— Not-so-stubby gebied (NSSA).
Klik op + in het veld Gebiedsdefinitie om een nieuw Gebied toe te voegen.
Geef in het venster dat verschijnt de volgende verplichte velden op:
— Gebied ID;
— Gebiedstype.
Indien nodig, stel de authenticatie in. NSX Edge ondersteunt twee typen authenticatie: clear text (wachtwoord) en MD5.
Klik op Bewaren.
Configuratie opslaan.
Voeg nu de interfaces toe waarop de OSPF-buurtschap vastgelegd zal worden. Klik daarvoor op + in het veld Interface Mapping.
Geef in het venster dat verschijnt de volgende parameters op:
— Interface – de interface die zal worden gebruikt in het OSPF-proces;
— Gebied ID;
— Hello/Dead interval – de protocollTimers;
— Prioriteit – de prioriteit die nodig is om DR/BDR te kiezen;
— Kosten – een metriek die nodig is om de beste route te berekenen. Klik op Keep.
Laten we onze router NSSA Area toevoegen.
Configuratie opslaan.
Op de screenshot hieronder zien we:
1. ingestelde sessies;
2. ingestelde routes in RIB.
BGP-configuratie
Ga naar het tabblad BGP.
We schakelen het BGP-proces in.
Als nodig, schakelen we Graceful Restart uit, dat standaard is ingeschakeld. Hier kan ook de optie Default Originate geactiveerd worden, zelfs als deze niet in RIB staat.
Geef AS van onze NSX Edge op. Ondersteuning voor 4-byte AS is alleen beschikbaar vanaf NSX versie 6.3.
Om peer Neighbors toe te voegen, klik op +.
Geef in het venster dat verschijnt de volgende parameters op:
— IP-adres – het BGP-paar adres;
— Remote AS – het AS-nummer van het BGP-paar;
— Gewicht – een metriek waarmee je de uitgaande traffic kunt beheren;
— Keep Alive/Hold Down Tijd – protocoltimers.
Vervolgens configureren we BGP-filters. Voor eBGP-sessies worden standaard alle geadverteerde en geaccepteerde prefixen op deze router gefilterd, behalve de default route. Deze wordt geadverteerd met de optie default originate.
Klik op + om een BGP-filter toe te voegen.
We configureren de filter voor de uitgaande update.
We configureren de filter voor de inkomende update.
Klik op Keep om de configuratie te voltooien.
Sla de configuratie op.
Klaar.
Op de screenshot hieronder zien we:
1. de ingestelde sessie.
2. ontvangen prefixen (4 prefixen /24) van het BGP-paar.
3. de advertentie van de default route. Prefix 172.20.0.0/24 wordt niet geadverteerd, omdat deze niet aan BGP is toegevoegd.
Configuratie Route Redistribution
Ga naar het tabblad Route Redistribution.
We schakelen de import van routes voor het protocol (BGP of OSPF) in.
Om een IP-prefix toe te voegen, klik op +.
Geef de naam van de IP-prefix en de prefix zelf op.
Laten we de Route Distribution Table configureren. Klik op +.
— Prefix naam – kies de prefix die we in het bijbehorende protocol willen importeren.
— Learner Protocol – het protocol waarin we de prefix willen importeren;
— Toestaan leren – het protocol waaruit we de prefix exporteren;
— Actie – de handeling die op deze prefix zal worden toegepast.
Configuratie opslaan.
Klaar.
Op de screenshot hieronder is te zien dat de overeenkomstige advertentie in BGP is verschenen.
Dit is alles over routering met de NSX Edge. Vraag gerust als iets nog onduidelijk is. Volgende keer gaan we aan de slag met de load balancer.
Bron: habr.com
