VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Część pierwsza. Wprowadzenie
Część druga. Konfiguracja zasad Firewall i NAT
Część trzecia. Konfiguracja DHCP

NSX Edge obsługuje statyczne i dynamiczne (ospf, bgp) routowanie.

Inicjalna konfiguracja
Routowanie statyczne
OSPF
BGP
Redystrybucja tras


Aby skonfigurować routowanie, przejdź do sekcji vCloud Director Administracja i kliknij na wirtualne centrum danych. W poziomym menu wybierz zakładkę Edge Gateways. Kliknij prawym przyciskiem myszy na odpowiednią sieć i wybierz opcję Usługi bramy krawędziowej.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Przejdź do menu Routowanie.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Inicjalna konfiguracja (Konfiguracja routowania)

W tej zakładce można:
— aktywować parametr ECMP, umożliwiający ustalenie w RIB do 8 równorzędnych tras.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

— zmienić lub wyłączyć trasę domyślną.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

— wybrać Router-ID. Jako Router-ID można wybrać adres zewnętrznego interfejsu. Bez podania Router-ID nie można uruchomić procesów OSPF ani BGP.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Lub dodać własny, klikając +.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Zapisujemy konfigurację.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Gotowe.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Konfiguracja routowania statycznego

Przejdź do zakładki Routowanie statyczne i kliknij +.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Aby dodać statyczną trasę, wypełnij następujące obowiązkowe pola:
— Sieć – sieć docelowa;
— Next Hop – adres IP hosta/routera, przez który będzie przechodził ruch do sieci docelowej;
— Interfejs – interfejs, za którym znajduje się potrzebny Next Hop.
Naciśnij Zapisz.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Zapisujemy konfigurację.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Gotowe.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Konfiguracja OSPF

Przejdź do zakładki OSPF. Włącz proces OSPF.
Jeśli to konieczne, wyłącz Graceful restart, który jest domyślnie włączony. Graceful restart to protokół, który pozwala kontynuować przesyłanie ruchu podczas konwergencji control plane.
Tutaj można także aktywować ogłoszenie domyślnej trasy, jeśli jest ona dostępna w RIB — opcja default originate.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Następnie dodajemy Area. Domyślnie dodano Area 0. NSX Edge obsługuje 3 typy obszarów:
— Obszar Backbone (area 0+Normal);
— Obszar standardowy (Normal);
— Obszar Not-so-stubby (NSSA).

Kliknij + w polu Definicja obszaru, aby dodać nowy obszar.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

W otwartym oknie wprowadź następujące obowiązkowe pola:
— ID obszaru;
— Typ obszaru.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Jeśli to konieczne, skonfiguruj uwierzytelnienie. NSX Edge obsługuje dwa typy uwierzytelnienia: clear text (hasło) i MD5.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Naciśnij Zapisz.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Zapisujemy konfigurację.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Teraz dodaj interfejsy, na których będzie ustanowione sąsiedztwo OSPF. W tym celu kliknij + w polu Mapowanie interfejsu.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

W otwartym oknie podaj następujące parametry:
— Interfejs – interfejs, który będzie używany w procesie OSPF;
— ID obszaru;
— Czas Hello/Dead – timery protokołu;
— Priorytet – priorytet potrzebny do wyboru DR/BDR;
— Koszt – metryka potrzebna do obliczenia najlepszego przejścia. Kliknij Zachowaj.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Dodamy naszemu routerowi obszar NSSA.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Zapisujemy konfigurację.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Na poniższym zrzucie ekranu widzimy:
1. nawiązane sesje;
2. nawiązane trasy w RIB.

VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Konfiguracja BGP

Przejdź do zakładki BGP.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Włączamy proces BGP.
Jeśli to konieczne, wyłączamy Graceful Restart, który jest włączony domyślnie. Tutaj możemy również aktywować ogłoszenie domyślnej trasy, nawet jeśli nie jest obecna w RIB — opcja Default Originate.
Podajemy AS naszego NSX Edge. Obsługa 4-byte AS jest dostępna tylko od wersji NSX 6.3.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Aby dodać sąsiada Neighbors, kliknij +.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

W otwartym oknie podaj następujące parametry:
— IP Address – adres BGP sąsiada;
— Remote AS – numer AS BGP sąsiada;
— Weight – metryka, za pomocą której można zarządzać wychodzącym ruchem;
— Keep Alive/Hold Down Time – timery protokołu.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Następnie skonfigurujemy filtry BGP. Dla sesji eBGP z domyślnie filtrowane są wszystkie ogłaszane i przyjmowane prefiksy na tym routerze, z wyjątkiem default route. Jest on ogłaszany za pomocą opcji default originate.
Kliknij +, aby dodać filtr BGP.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Konfigurujemy filtr dla wychodzącej aktualizacji.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Konfigurujemy filtr dla przychodzącej aktualizacji.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Kliknij Keep, aby zakończyć konfigurację.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Zachowaj konfigurację.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Gotowe.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Na poniższym zrzucie ekranu widzimy:
1. ustanowiona sesja.
2. odbierane prefiksy (4 prefiksy /24) od BGP sąsiada.
3. ogłoszenie domyślnej trasy. Prefiks 172.20.0.0/24 nie jest ogłaszany, ponieważ nie został dodany do BGP.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Konfiguracja Route Redistribution.

Przejdź do zakładki Route Redistribution.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Włączamy import tras dla protokołu (BGP lub OSPF).
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Aby dodać prefiks IP, kliknij +.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Podaj nazwę prefiksu IP i sam prefiks.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Skonfigurujmy Route Distribution Table. Kliknij +.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

— Prefix Name — wybieramy prefiks, który będziemy importować do odpowiedniego protokołu.
— Learner Protocol — protokół, do którego będziemy importować prefiks;
— Allow learning — protokół, z którego eksportujemy prefiks;
— Action — działanie, które będzie stosowane do tego prefiksu.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Zapisujemy konfigurację.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Gotowe.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

Na zrzucie ekranu poniżej widać, że pojawiło się odpowiednie ogłoszenie w BGP.
VMware NSX dla najmniejszych. Część 4. Konfiguracja routingu

To wszystko na temat routingu z użyciem NSX Edge. Pytajcie, jeśli coś jest niejasne. Następnym razem zajmiemy się równoważnikiem obciążenia.

Źródło: habr.com

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster