VMware NSX për të vegjlit. Pjesa 4. Konfigurimi i routing-ut.

Pjesa e parë. Hyrja
Pjesa e dytë. Konfigurimi i rregullave Firewall dhe NAT
Pjesa e tretë. Konfigurimi i DHCP

NSX Edge mbështet ruterimin statik dhe dinamik (ospf, bgp).

Konfigurimi fillestar
Ruterimi statik
OSPF
BGP
Rishpërndarja e Rrugëve

Për të konfiguruar ruterimin, në vCloud Director, shkoni te seksioni Administrimi dhe klikoni në qendrën virtuale të të dhënave. Në menunë horizontale, zgjidhni taba Gateway të Skajve. Klikoni me butonin e djathtë mbi rrjetin e dëshiruar dhe zgjidhni opsionin Shërbimet e Gateway të Skajve.


Shkoni te menuja Ruterimi.

Konfigurimi fillestar (Konfigurimi i Ruterimit)

Në këtë tab, mund të:
— aktivizoni parametrin ECMP, i cili lejon vendosjen e deri në 8 rrugë të barabarta në RIB.


— ndryshoni ose çaktivizoni rrugën e paracaktuar.


— zgjidhni Router-ID. Si Router-ID mund të zgjidhni adresën e interfesës externe. Pa treguar Router-ID, nuk është e mundur të nisin proceset OSPF ose BGP.


Ose shtoni tuajin, duke klikuar +.



Ruani konfigurimin.


Gati.

Konfigurimi i ruterimit statik

Shkoni te taba Ruterimi statik dhe klikoni +.


Për të shtuar një rrugë statike, plotësoni fushat e mëposhtme që janë të detyrueshme:
— Rrjeti – rrjeti destinacion;
— Next Hop – adresat IP të host-it/ruterit, përmes të cilave do të kalojë trafiku deri në rrjetin destinacion;
— Interfaci – interfacën pas së cilës ndodhet Next Hop i nevojshëm.
Klikoni Ruaj.


Ruani konfigurimin.


Gati.

Konfigurimi i OSPF

Shkoni te taba OSPF. Aktivizoni procesin OSPF.
Nëse është e nevojshme, çaktivizoni Graceful restart, i cili është aktivizuar në mënyrë të parazgjedhur. Graceful restart është protokolli që lejon vazhdimin e përparimit të trafikut gjatë procesit të konvergencës së kontrollit të planeve.
Po ashtu, mund të aktivizoni njoftimin e rrugës së paracaktuar, nëse ajo është e pranishme në RIB – opsioni default originate.


Pastaj shtoni Zone. Poshtë është shtuar Zona 0. NSX Edge mbështet 3 lloje Zonash:
— Zona Backbone (zona 0+Normal);
— Zona Standard (Normal);
— Zona Jo kaq e ngjeshur (NSSA).

Klikoni + në fushën e Definimit të Zonës për të shtuar një Zonë të re.


Në dritaren që shfaqet, tregoni fushat e mëposhtme që janë të detyrueshme:
— ID e Zonës;
— Lloji i Zonës.


Nëse është e nevojshme, konfiguroni autentikimin. NSX Edge mbështet dy lloje autentikimi: tekst i qartë (fjalëkalimi) dhe MD5.


Klikoni Ruaj.


Ruani konfigurimin.


Tani shtoni interfesat mbi të cilat do të ngrihet komshinjtë OSPF. Për këtë, klikoni + në fushën e Hartoës së Interfese.


Në dritaren që shfaqet, tregoni parametrat e mëposhtëm:
— Interfaci – interfacën që do të angazhohet në procesin OSPF;
— ID e Zonës;
— Intervali Hello/Dead – timerat e protokollit;
— Prioriteti – prioriteti i nevojshëm për të zgjedhur DR/BDR;
— Kosto – metrika e nevojshme për llogaritjen e rrugës më të mirë. Klikoni Ruaj.




Shtojmë NSSA Zone për ruterin tonë.




Ruani konfigurimin.


Në skrinin më poshtë shohim:
1. sesionet e vendosura;
2. RIB të instaluar.

Konfigurimi i BGP

Shkoni te tabs BGP.


Aktivizojmë procesin BGP.
Nëse është e nevojshme, fikni Graceful Restart, i cili është aktivizuar si parazgjedhje. Këtu mund të aktivizoni njoftimin e ruterit të parazgjedhur, edhe nëse ai nuk është i pranishëm në RIB — mundësia Default Originate.
Specifikoni AS-në e NSX Edge tonë. Mbështetje për AS 4-byte është në dispozicion vetëm nga versioni NSX 6.3.


Për të shtuar fqinjët e peering-ut, klikoni +.


Në dritaren që shfaqet, tregoni parametrat e mëposhtëm:
— Adresa IP – adresa e peering-ut BGP;
— AS-i i largët – numri AS i peering-ut BGP;
— Pesha – metrika me të cilën mund të menaxhoni trafikun e daljes;
— Koha Keep Alive/Hold Down – timerat e protokollit.


Më tej do të konfiguroni Filters BGP. Për sesionet e eBGP, si parazgjedhje filtrohen të gjitha prefiksat e shpallura dhe të pranuara në këtë router, përveç ruterit të parazgjedhur. Ai shpallet me opsionin default originate.
Klikoni + për të shtuar Filter BGP.


Konfigurojmë filtrin për përditësimin e daljes.


Konfigurojmë filtrin për përditësimin e hyrjes.


Klikoni Mbani për të përfunduar konfigurimin.


Ruani konfigurimin.


Gati.


Në skrinin më poshtë shohim:
1. seanca e instaluar.
2. prefiksat që pranojmë (4 prefikse /24) nga peering-u BGP.
3. shpallja e ruterit të parazgjedhur. Prefiksi 172.20.0.0/24 nuk shpallet, pasi nuk është shtuar në BGP.

Konfigurimi i Route Redistribution.

Shkoni te tabs Route Redistribution.


Aktivizoni importin e rrugëve për protokollin (BGP ose OSPF).


Për të shtuar IP-prefiksin, klikoni +.


Specifikoni emrin e IP-prefiksit dhe vetë prefiksin.




Do të konfigurojmë Tabelën e Distribucionit të Rrugëve. Klikoni +.


— Emri i Prefiksit — zgjedhim prefiksin që do të importojmë në protokollin përkatës.
— Protokolli Mësues — protokolli në të cilin do të importojmë prefiksin;
— Lejo të mësuar — protokolli nga i cili eksportojmë prefiksin;
— Veprimi — veprimi që do të aplikohet ndaj këtij prefiksi.


Ruani konfigurimin.


Gati.


Në screenshotin më poshtë, shihet se ka dalë një njoftim përkatës në BGP.


Këtu e kam për rrugëtimin me NSX Edge. Pyetni nëse ka diçka që mbetet e paqartë. Herën tjetër do të merremi me balancuesin.

Burimi: habr.com