NSX Edge hỗ trợ định tuyến tĩnh và động (ospf, bgp).
Để định cấu hình định tuyến, trong vCloud Director, hãy truy cập Quản trị và nhấp vào trung tâm dữ liệu ảo. Chọn một tab từ menu ngang Cổng cạnh. Nhấp chuột phải vào mạng mong muốn và chọn tùy chọn Dịch vụ cổng biên.
Chuyển đến menu Định tuyến.
Thiết lập ban đầu (Cấu hình định tuyến)
Trong đóng góp này, bạn có thể:
— kích hoạt tham số ECMP, cho phép bạn cài đặt tối đa 8 tuyến tương đương trong RIB.
- thay đổi hoặc vô hiệu hóa tuyến đường mặc định.
— chọn ID bộ định tuyến. Bạn có thể chọn địa chỉ giao diện bên ngoài là Router-ID. Nếu không chỉ định Router-ID, các tiến trình OSPF hoặc BGP sẽ không thể được khởi động.
Hoặc thêm của bạn bằng cách nhấp vào +.
Lưu cấu hình.
Thực hiện.
Thiết lập định tuyến tĩnh
Chuyển đến tab Định tuyến tĩnh và nhấp vào +.
Để thêm tuyến tĩnh, hãy điền vào các trường bắt buộc sau:
— Mạng—mạng đích;
— Next Hop – Địa chỉ IP của máy chủ/bộ định tuyến mà qua đó lưu lượng sẽ chuyển đến mạng đích;
— Giao diện – giao diện phía sau chứa Next Hop mong muốn.
Nhấp vào Giữ.
Lưu cấu hình.
Thực hiện.
Thiết lập OSPF
Chuyển đến tab OSPF. Kích hoạt quá trình OSPF.
Nếu cần, hãy tắt Khởi động lại duyên dáng, tính năng này được bật theo mặc định. Khởi động lại duyên dáng là một giao thức cho phép bạn tiếp tục chuyển tiếp lưu lượng trong quá trình hội tụ mặt phẳng điều khiển.
Tại đây bạn có thể kích hoạt thông báo về tuyến đường mặc định, nếu nó nằm trong RIB - tùy chọn xuất phát mặc định.
Tiếp theo chúng ta thêm Khu vực. Area 0 được mặc định thêm vào, NSX Edge hỗ trợ 3 loại Area:
— Vùng xương sống (vùng 0+Bình thường);
— Khu vực tiêu chuẩn (Bình thường);
- Vùng không quá mập (NSSA).
Nhấp vào + trong trường Định nghĩa khu vực để thêm Khu vực mới.
Trong cửa sổ xuất hiện, hãy chỉ ra các trường bắt buộc sau:
- Mã vùng;
- Loại diện tích.
Nếu được yêu cầu, hãy định cấu hình xác thực. NSX Edge hỗ trợ hai loại xác thực: văn bản rõ ràng (mật khẩu) và MD5.
Nhấp vào Giữ.
Lưu cấu hình.
Bây giờ hãy thêm các giao diện mà hàng xóm OSPF sẽ được nâng lên. Để thực hiện việc này, hãy nhấp vào + trong trường Ánh xạ giao diện.
Trong cửa sổ xuất hiện, chỉ định các tham số sau:
— Giao diện - giao diện sẽ được sử dụng trong quy trình OSPF;
- Mã vùng;
— Khoảng thời gian Xin chào/Chết – bộ định thời giao thức;
— Ưu tiên – yêu cầu ưu tiên để chọn DR/BDR;
- Chi phí là thước đo cần thiết để tính toán đường đi tốt nhất. Nhấp vào Giữ.
Hãy thêm Khu vực NSSA vào bộ định tuyến của chúng tôi.
Lưu cấu hình.
Trong ảnh chụp màn hình bên dưới, chúng ta thấy:
1. các phiên họp đã được thiết lập;
2. các tuyến đường được thiết lập trong RIB.
Thiết lập BGP
Chuyển đến tab BGP.
Kích hoạt quá trình BGP.
Nếu cần, hãy tắt Khởi động lại duyên dáng, tính năng này được bật theo mặc định. Tại đây, bạn có thể kích hoạt thông báo về tuyến mặc định, ngay cả khi nó không có trong RIB - tùy chọn Xuất xứ mặc định.
Chúng tôi chỉ ra AS của NSX Edge của chúng tôi. Hỗ trợ AS 4 byte chỉ có ở NSX 6.3
Để thêm hàng xóm ngang hàng, hãy nhấp vào +.
Trong cửa sổ xuất hiện, chỉ định các tham số sau:
— Địa chỉ IP—địa chỉ ngang hàng BGP;
— AS từ xa—Số AS của BGP ngang hàng;
— Trọng lượng – một số liệu mà bạn có thể quản lý lưu lượng truy cập đi;
— Giữ thời gian sống/giữ thời gian – bộ hẹn giờ giao thức.
Tiếp theo, hãy định cấu hình Bộ lọc BGP. Đối với phiên eBGP, theo mặc định, tất cả các tiền tố được quảng cáo và nhận trên bộ định tuyến này đều được lọc, ngoại trừ tuyến mặc định. Nó được quảng cáo bằng tùy chọn xuất xứ mặc định.
Nhấp vào + để thêm Bộ lọc BGP.
Thiết lập bộ lọc cho các bản cập nhật gửi đi.
Thiết lập bộ lọc cho các bản cập nhật sắp tới.
Nhấp vào Giữ để hoàn tất thiết lập.
Lưu cấu hình.
Thực hiện.
Trong ảnh chụp màn hình bên dưới, chúng ta thấy:
1. phiên được thiết lập.
2. đã nhận được tiền tố (4 tiền tố /24) từ BGP ngang hàng.
3. thông báo tuyến đường mặc định. Tiền tố 172.20.0.0/24 không được quảng cáo vì nó không được thêm vào BGP.
Thiết lập phân phối lại tuyến đường
Chuyển đến tab Phân phối lại tuyến đường.
Cho phép nhập các tuyến đường cho giao thức (BGP hoặc OSPF).
Để thêm tiền tố IP, hãy nhấp vào +.
Chỉ định tên của tiền tố IP và chính tiền tố đó.
Hãy cấu hình Bảng phân phối tuyến đường. Nhấp vào +.
— Tên tiền tố — chọn tiền tố sẽ được nhập vào giao thức tương ứng.
— Giao thức dành cho Người học — giao thức nơi chúng tôi sẽ nhập tiền tố;
— Cho phép học — giao thức mà chúng tôi xuất tiền tố từ đó;
— Hành động — hành động sẽ được áp dụng cho tiền tố này.
Lưu cấu hình.
Thực hiện.
Ảnh chụp màn hình bên dưới cho thấy một thông báo tương ứng đã xuất hiện trong BGP.
Đối với tôi đó là tất cả về việc định tuyến bằng NSX Edge. Hãy hỏi xem còn điều gì chưa rõ ràng không. Lần tới chúng ta sẽ giải quyết vấn đề cân bằng.
Nguồn: www.habr.com