Cisco NFVIS 4.4.1 የድርጅት አውታረ መረብ ተግባር ምናባዊ መሠረተ ልማት ሶፍትዌር

የምርት መረጃ

ምርቱ BGPን የሚደግፍ የ NFVIS ስርዓት ነው (የድንበር ጌትዌይ ፕሮቶኮል) በBGP ራስ ገዝ ስርዓቶች መካከል ተለዋዋጭ ዝውውር። የ NFVIS ስርዓት ከሩቅ የBGP ጎረቤቶች የታወቁ መንገዶችን እንዲያውቅ እና በ NFVIS ስርዓት ላይ እንዲተገበር ያስችለዋል። በተጨማሪም፣ የ NFVIS አካባቢያዊ መንገዶችን ወደ/ከሩቅ BGP ጎረቤቶች እንዲያሳውቁ ወይም እንዲያወጡ ይፈቅድልዎታል።

የባህሪ ታሪክ

የባህሪ ስም	የመልቀቂያ መረጃ	መግለጫ
የBGP ድጋፍ በ IPSec በርቀት አውታረ መረቦች ላይ	NFVIS 4.4.1	ይህ ባህሪ የ NFVIS ስርዓት የታወጁ መንገዶችን እንዲማር ያስችለዋል። በርቀት በBGP ጎረቤቶች በአይፒኤስኤክ እና ለኤንኤፍቪኤስ ይተግብሩ ስርዓት.
የቢጂፒ ድጋፍ የአካባቢ ንኡስ መረቦች (የመስመሮች ስርጭት) ማስታወቅ	NFVIS 3.10.1	ይህ ባህሪ የ NFVIS አካባቢያዊን እንዲያሳውቁ ወይም እንዲያነሱ ያስችልዎታል የመንገድ ስርጭትን በመጠቀም ከርቀት ወደ BGP ጎረቤቶች የሚወስዱ መንገዶች።

NFVIS BGP እንዴት እንደሚሰራ

• የ NFVIS BGP ባህሪ ከርቀት BGP ራውተር ጋር አብሮ ይሰራል። ከሩቅ የBGP ጎረቤት የታወቁ መንገዶችን ይማራል እና ለ NFVIS ስርዓት ይተገበራል።
• እንዲሁም የ NFVIS አካባቢያዊ መንገዶችን ወደ/ከሩቅ BGP ጎረቤት እንዲያሳውቁ ወይም እንዲያነሱ ይፈቅድልዎታል።
• ከ NFVIS 4.4.1 መለቀቅ ጀምሮ፣ የ NFVIS BGP ባህሪ ደህንነቱ በተጠበቀ ተደራቢ ዋሻ ላይ ከBGP ጎረቤት መንገዶችን መማር ይችላል።
• እነዚህ የተማሩ መስመሮች/ንዑስ መረቦች ወደ NFVIS ማዞሪያ ጠረጴዛ ተጨምረዋል ለደህንነቱ አስተማማኝ ዋሻ፣ ይህም በዋሻው ላይ ተደራሽ ያደርጋቸዋል።

የምርት አጠቃቀም መመሪያዎች

BGP በ NFVIS ላይ ያዋቅሩ

የBGP ጎረቤትን በNFVIS ላይ ለማዋቀር ሁለት አማራጮች አሉዎት፡-

1. የጎረቤት አይፒ አድራሻን በመጠቀም
2. የስም ሕብረቁምፊን በመጠቀም

የጎረቤት አይፒ አድራሻን መጠቀም

የአይፒ አድራሻን በመጠቀም የBGP ጎረቤትን ማዋቀር ከፈለጉ እነዚህን ደረጃዎች ይከተሉ።

1. የራውተሩን የውቅር ተርሚናል ይድረሱበት፡

config terminal

1. የBGP AS ቁጥር እና የጎረቤት አይፒ አድራሻ ይግለጹ፡

router bgp [AS number] neighbor [neighbor IP address] remote-as [remote AS number]

1. የውቅረት ተርሚናልን ውጣ፦

exit

1. ለውጦችን ያድርጉ;

commit

የስም መስመር በመጠቀም

የስም ሕብረቁምፊን በመጠቀም የBGP ጎረቤትን ማዋቀር ከፈለጉ እነዚህን ደረጃዎች ይከተሉ፡-

1. የራውተሩን የውቅር ተርሚናል ይድረሱበት፡

config terminal

1. የBGP AS ቁጥር እና የአጎራባች ስም ሕብረቁምፊ ይግለጹ፡

router bgp [AS number] neighbor [name string] remote-as [remote AS number]

1. የውቅረት ተርሚናልን ውጣ፦

exit

1. ለውጦችን ያድርጉ;

commit

የBGP ውቅረቶችን በመሰረዝ ላይ

የBGP አወቃቀሮችን መሰረዝ ከፈለጉ እነዚህን ደረጃዎች ይከተሉ።

1. የራውተሩን የውቅር ተርሚናል ይድረሱበት፡

config terminal

1. የBGP ውቅሮችን ሰርዝ፡-

no router bgp [AS number]

1. ለውጦችን ያድርጉ;

commit

ዝርዝሮች

ንብረት	ዓይነት	መግለጫ	የግዴታ
as	Uint32	የአካባቢ BGP AS ቁጥር	አዎ
ራውተር-መታወቂያ	IPv4	ለአካባቢያዊ ስርዓት IPv4 አድራሻ	አይ
ጎረቤት	ዝርዝር	የጎረቤቶች ዝርዝር	አዎ
የርቀት-አይፒ	ሕብረቁምፊ	IPV4 አድራሻ ወይም ደህንነቱ የተጠበቀ ተደራቢ BGP የጎረቤት ስም ለBGP የጎረቤት ስርዓት	አዎ
ሩቅ-እንደ	Uint32	የርቀት BGP AS ቁጥር	አዎ
መግለጫ	ሕብረቁምፊ	መግለጫ	አይ

የሚጠየቁ ጥያቄዎች

ጥ፡ BGP ምንድን ነው?

• A: BGP ማለት የድንበር ጌትዌይ ፕሮቶኮል ነው፣ እሱም በBGP autonomous systems መካከል የመንገድ መረጃን ለመለዋወጥ የሚያገለግል ተለዋዋጭ የማዞሪያ ፕሮቶኮል ነው።

ጥ፡ የ NFVIS BGP ባህሪ ምን ያደርጋል?

• A: የ NFVIS BGP ባህሪ የ NFVIS ስርዓት በርቀት BGP ጎረቤቶች የሚታወቁ መንገዶችን እንዲያውቅ እና በ NFVIS ስርዓት ላይ እንዲተገበር ያስችለዋል። እንዲሁም የ NFVIS አካባቢያዊ መንገዶችን ወደ/ከሩቅ የBGP ጎረቤቶች እንዲያሳውቁ ወይም እንዲያወጡ ይፈቅድልዎታል።

ጥ፡ የ NFVIS BGP ባህሪ ከአስተማማኝ ተደራቢ ጋር እንዴት ነው የሚሰራው?

• A: ከ NFVIS 4.4.1 መለቀቅ ጀምሮ፣ የ NFVIS BGP ባህሪ ደህንነቱ በተጠበቀ ተደራቢ ዋሻ ላይ ከBGP ጎረቤት መንገዶችን መማር ይችላል። እነዚህ የተማሩ መስመሮች/ንዑስ መረቦች ወደ NFVIS ማዞሪያ ጠረጴዛ ተጨምረዋል ለደህንነቱ አስተማማኝ ዋሻ፣ ይህም በዋሻው ላይ ተደራሽ ያደርጋቸዋል።

ጥ፡ የBGP ጎረቤትን በNFVIS ላይ እንዴት ማዋቀር እችላለሁ?

• A: የBGP ጎረቤትን በ NFVIS ላይ የጎረቤት አይፒ አድራሻን ወይም የስም ሕብረቁምፊን በመጠቀም ማዋቀር ይችላሉ። ለዝርዝር መመሪያዎች "BGPን በ NFVIS ላይ አዋቅር" የሚለውን ክፍል ተመልከት።

ጥ፡ በ NFVIS ላይ የBGP ውቅሮችን እንዴት መሰረዝ እችላለሁ?

• A: በ NFVIS ላይ የBGP ውቅሮችን ለመሰረዝ በ"BGP Configurations መሰረዝ" ክፍል ውስጥ የተጠቀሱትን ደረጃዎች ይከተሉ።

BGP ድጋፍ በ NFVIS ላይ

ጠረጴዛ 1፡ የባህሪ ታሪክ

ባህሪ ስም	የመልቀቂያ መረጃ	መግለጫ
የBGP ድጋፍ በ IPSec በርቀት አውታረ መረቦች ላይ።	NFVIS 4.4.1	ይህ ባህሪ የ NFVIS ስርዓት ከሩቅ ቢጂፒ ጎረቤት የሚታወጁ መንገዶችን እንዲማር እና የተማሩትን መንገዶች ወደ NFVIS ስርዓት እንዲጠቀም ያስችለዋል።
የቢጂፒ ድጋፍ የአካባቢ ንኡስ መረቦች (የመስመሮች ስርጭት) ማስታወቅ	NFVIS 3.10.1	ይህ ባህሪ የመንገድ ስርጭትን በመጠቀም የ NFVIS አካባቢያዊ መንገዶችን ወደ የርቀት BGP ጎረቤት እንዲያሳውቁ ወይም እንዲያነሱ ያስችልዎታል።

• የድንበር ጌትዌይ ፕሮቶኮል (BGP) በBGP ራስ ገዝ ስርዓቶች መካከል የመንገድ መረጃን ለመለዋወጥ ተለዋዋጭ የማዞሪያ ፕሮቶኮል ነው።
• የ NFVIS BGP ባህሪ ከርቀት BGP ራውተር ጋር አብሮ ይሰራል። ይህ ባህሪ የ NFVIS ስርዓት ከርቀት BGP ጎረቤት የሚታወጁ መንገዶችን እንዲማር እና የተማሩትን መንገዶች ወደ NFVIS ስርዓት እንዲጠቀም ያስችለዋል። ይህ ባህሪ የ NFVIS አካባቢያዊ መንገዶችን ከርቀት ቢጂፒ ጎረቤት እንዲያሳውቁ ወይም እንዲያወጡ ይፈቅድልዎታል።
• ከ NFVIS 4.4.1 መለቀቅ ጀምሮ የNFVIS BGP ባህሪ ከBGP ጎረቤት በአስተማማኝ ተደራቢ ዋሻ ላይ መንገዶችን ለመማር ከአስተማማኝ ተደራቢ ባህሪ ጋር ይሰራል። እነዚህ የተማሩ መስመሮች ወይም ንኡስ መረቦች ወደ NFVIS ማዞሪያ ጠረጴዛ ተጨምረዋል ለደህንነቱ አስተማማኝ ዋሻ፣ ይህም መንገዶቹን በዋሻው ላይ ተደራሽ ያደርገዋል።
• BGP በ NFVIS ላይ አዋቅር፣ በገጽ 1
• የመንገድ ስርጭት፣ በገጽ 4 ላይ
• የBGP መስመር ማስታወቂያ በMPLS ወይም IPSec፣ በገጽ 5 ላይ

BGP በ NFVIS ላይ ያዋቅሩ

• የBGP ጎረቤት የጎረቤት አይፒ አድራሻን ወይም የስም ሕብረቁምፊን በመጠቀም ሊዋቀር ይችላል።
• የBGP ጎረቤት የስም ሕብረቁምፊን ተጠቅሞ ከተገለጸ ደህንነቱ ከተጠበቀው bgp-neibhor-name መስክ ጋር ተያይዞ ጥቅም ላይ መዋል አለበት። ደህንነቱ በተጠበቀው ተደራቢ ዋሻ ላይ የBGP ክፍለ ጊዜ ተመስርቷል። የአጎራባች ስም በአስተማማኝ-ተደራቢ ውቅረት ውስጥ ከተዋቀረው የBGP-ጎረቤት-ስም መስክ ጋር የሚዛመድ ከሆነ NFVIS ለአይፒሴክ ግንኙነት ጥቅም ላይ የዋለውን የርቀት ስርዓት አይፒ አድራሻ ይወስናል እና የጎረቤቱን ስም በዚያ አይፒ ይተካል።
• ይህ የBGP ጎረቤት ክፍለ ጊዜ ከዛ IP አድራሻ ጋር ይመሰርታል። ደህንነቱ የተጠበቀ ተደራቢ በቢጂፒ ስም እንዴት ማዋቀር እንደሚቻል ላይ ተጨማሪ መረጃ ለማግኘት ደህንነቱ የተጠበቀ ተደራቢ እና ነጠላ IP ውቅረትን ይመልከቱ።
• የBGP ጎረቤት የአይ ፒ አድራሻን ተጠቅሞ ከተገለጸ የቪፒኤን ምላሽ ሰጪ ዋሻ አይፒ አድራሻ ሲሆን ይህም ከ aa headend ቪፒኤን ምላሽ ሰጪ መሿለኪያ አይፒ አድራሻ ጋር ተመሳሳይ ከሆነ የBGP ክፍለ ጊዜ ደህንነቱ በተሸፈነው ተደራቢ ዋሻ ላይ ይመሰረታል።
• ይህ ለምሳሌample ለተጠቀሰው የስም ሕብረቁምፊ ለጎረቤት የBGP ውቅር እንዴት መፍጠር ወይም ማዘመን እንደሚቻል ያሳያል፡
• ይህ ለምሳሌampየ BGP ውቅረትን ከጎረቤት አይፒ አድራሻ ጋር እንዴት መፍጠር ወይም ማዘመን እንደሚቻል ያሳያል፡
• ይህ ለምሳሌampየ BGP ውቅሮችን እንዴት መሰረዝ እንደሚቻል ያሳያል፡-
• የሚከተለው ሰንጠረዥ በቀድሞው ውስጥ በተጠቀሱት ትዕዛዞች ውስጥ ለእያንዳንዱ ግቤት የአገባብ መግለጫ ይሰጣልampከላይ:

ንብረት	ዓይነት	መግለጫ	የግዴታ
as	Uint32	የአካባቢ BGP AS ቁጥር	አዎ
ራውተር-መታወቂያ	IPv4	HHHH፡ IPv4 አድራሻ ለአካባቢያዊ ስርዓት	አይ
ጎረቤት	ዝርዝር	የጎረቤት ዝርዝር	አዎ
የርቀት-ip	ሕብረቁምፊ	IPV4 አድራሻ ወይም ደህንነቱ የተጠበቀ ተደራቢ BGP ጎረቤት ስም ለBGP ጎረቤት ስርዓት	አዎ
ሩቅ-እንደ	Uint32	የርቀት BGP AS ቁጥር	አዎ
መግለጫ	ሕብረቁምፊ	የጎረቤት መግለጫ	አይ

የሚከተለው የቀድሞampየBGP ክፍለ ጊዜ ዝርዝሮችን ያሳያል፡-

የሚከተለው የቀድሞampበ BGP የተማሩትን የBGP መንገዶች ያሳያል፡-

ማስታወሻ NFVIS እስከ 15 ቅድመ ቅጥያዎችን መማር ይችላል።

BGP የጎረቤት ውቅር Example

የመንገድ ስርጭት

የመንገድ ስርጭት ባህሪው ከርቀት ቢጂፒ ራውተር ጋር አብሮ ይሰራል። ወደ የርቀት BGP ራውተር የተወሰኑ መንገዶችን እንዲያሳውቁ ወይም እንዲያነሱ ያስችልዎታል።
የ int-mgmt-net subnet ወደ የርቀት ቢጂፒ ራውተር የሚወስደውን መንገድ ለማሳወቅ ይህንን ባህሪ መጠቀም ይችላሉ። የርቀት ተጠቃሚ፣ ከ int-mgmt-net ጋር የተያያዙ ቪኤምዎችን በቪኤምኤስ IP አድራሻ በ int-mgmt-net-br በBGP ራውተር በኩል ማግኘት ይችላል፣ መንገዶቹ በተሳካ የርቀት BGP ራውተር ላይ ሲገቡ

የመንገድ ስርጭትን ለማዋቀር ወይም ለማዘመን፡-

ሠንጠረዥ 2፡ የንብረት መግለጫ

ንብረት	ዓይነት	መግለጫ	የግዴታ
ጎረቤት-አድራሻ	IPv4	የBGP ጎረቤት IPv4 አድራሻ። የመንገድ ስርጭት ዝርዝር ቁልፍ ነው.	አዎ
የአካባቢ-አድራሻ	IPv4	የአካባቢ IPv4 አድራሻ። ይህ አድራሻ መሆን አለበት። በርቀት BGP ራውተር ላይ እንደ ጎረቤት IP አድራሻ የተዋቀረ። ካልሆነ የተዋቀረ፣ አካባቢያዊ አድራሻ ወደ አካባቢያዊ ድልድይ አይፒ አድራሻ ተቀናብሯል።	አይ
አካባቢያዊ-እንደ		የአካባቢ ራስ-ሰር ስርዓት ቁጥር. ውስጥ ሊሆን ይችላል። የሚከተሉት ሁለት ቅርጸቶች:	አዎ
የአካባቢ-ድልድይ		የአከባቢ ድልድይ ስም ለማስታወቂያ መንገዶች (ነባሪ ዋን-ብር)።	አይ
ሩቅ-እንደ		የርቀት ራስ-ሰር ስርዓት ቁጥር. በሚከተሉት ሁለት ቅርጾች ሊሆን ይችላል.	አዎ
ራውተር-መታወቂያ	IPv4	የአካባቢ ራውተር መታወቂያ	አይ

ንብረት	ዓይነት	መግለጫ	የግዴታ
አውታረ መረብ-ሳብኔት		የሚታወጅ የአውታረ መረብ ሳብኔት ዝርዝር።	አዎ
ሳብኔት	IPv4 ቅድመ ቅጥያ	የአውታረ መረብ ንዑስ መረብ HHHH/N ሊታወጅ ነው።	አዎ
ቀጣይ-ሆፕ	IPv4	የሚቀጥለው ሆፕ IPv4 አድራሻ። የአካባቢ-ድልድይ ነባሪ የአካባቢ አድራሻ ወይም አይፒ አድራሻ።	አይ

• የመንገድ ስርጭትን ለማጥፋት የ no ራውተር bgp ትዕዛዝ ተጠቀም። የመንገዱን መበላሸት ሁኔታን ለማረጋገጥ የቢጂፒ ትእዛዝን ሾው ራውተር ይጠቀሙ።
• የርቀት BGP ራውተር ውቅር Example
• የ NFVIS መስመር ስርጭት ባህሪ ከርቀት BGP ራውተር ጋር አብሮ ይሰራል። በNFVIS እና በርቀት BGP ራውተር ላይ ያለው ውቅር መመሳሰል አለበት።
• ይህ ለምሳሌample በርቀት BGP ራውተር ላይ አወቃቀሩን ያሳያል።

የBGP መስመር ማስታወቂያ በMPLS ወይም IPSec

ሠንጠረዥ 3፡ የባህሪ ታሪክ

ባህሪ ስም	የመልቀቂያ መረጃ	መግለጫ
የBGP መስመር ማስታወቂያ በMPLS ወይም IPSec	NFVIS 4.5.1	ይህ ባህሪ እርስዎ እንዲያደርጉ ያስችልዎታል በMPLS በኩል በBGP በኩል መንገዶችን ለማሳወቅ NFVISን ያዋቅሩ። NFVIS በMPLS ግንኙነት በ IPSec ዋሻ በኩል በቢጂፒ የተማሩትን መንገዶች ይፈቅዳል።

• በዚህ ባህሪ ማሻሻያ፣ በ IPSec መሿለኪያ BGP በኩል የተማሩት ነባር መንገዶች አሁን በMPLS ግንኙነት ይፈቀዳሉ። በተጨማሪም፣ NFVIS አሁን በBGP በኩል መንገዶችን ያውጃል፣ ተመሳሳዩን የራውተር bgp ትዕዛዝ በመጠቀም ከBGP በላይ ለመማር መንገዶችን መጠቀም ይችላል። በዚህ ትዕዛዝ ላይ ተጨማሪ መረጃ ለማግኘት, ይመልከቱ
• Cisco IOS XE ራውተር bgp ትዕዛዝ.
• የ NFVIS መስመሮችን በBGP በIPSec መሿለኪያ በኩል ለማሳወቅ ደህንነታቸው የተጠበቀ የተደራቢ ውቅሮችን ማጣመር ይችላሉ።
• የመንገድ ማስታወቂያ ባህሪን ለመጨመር አሁን ያሉት ራውተር bgp ውቅሮች ሊዘምኑ ይችላሉ። የራውተር bgp ትዕዛዝን ከማዋቀርዎ በፊት ያሉትን የስርጭት ውቅሮች ማስወገድዎን ያረጋግጡ።
• የሚከተለው የቀድሞampበ BGP ላይ የ10.20.0.0/24 ንኡስ መረብ ማስታወቂያ እንዴት ማዋቀር እንደሚቻል ያሳያል።
• የሚከተለው የቀድሞampየ 10.20.0.0/24 ሳብኔት ማስታወቂያን ከBGP እንዴት ማስወገድ እንደሚቻል ያሳያል።
• የሚከተለው የቀድሞample ጎረቤትን ከIPv4 አድራሻ ቤተሰብ እንዴት ማስወገድ እንደሚቻል ያሳያል እና ለተመሳሳይ ጎረቤት የመንገድ ማስታወቂያዎችን ያሰናክሉ።
• ለ view ለBGP ከMPLS በላይ ያለው የአካባቢ የBGP ሁኔታ የ bgp ipv4 ዩኒካስት ትዕዛዙን ይጠቀማል።
• ለ view የBGP ጎረቤት ሁኔታ ለBGP ከ MPLS በላይ የ bgp ipv4 ዩኒካስት ማጠቃለያ ትዕዛዙን ይጠቀሙ።
• ለ view BGP የተማረው ወይም ይፋ የተደረገው ለBGP በMPLS መንገዶች የ bgp ipv4 ዩኒካስት መንገድ ትዕዛዝን ይጠቀማል።
• ለ view ለBGP ከ IPSec ዋሻ በላይ ያለው የBGP ሁኔታ የ bgp vpnv4 ዩኒካስት ትዕዛዙን ይጠቀሙ።
• የBGP ጎረቤት ሁኔታን ለBGP በአይፒሴክ ዋሻ ላይ ለማሳየት፡-
• ለBGP የተማሩ/የታወጁ መንገዶችን በአይፒኤስec ዋሻ ላይ ለማሳየት፡-
• ማስታወሻ የBGP መንገድ ማስታወቂያን በአይፒኤስec መሿለኪያ ላይ ሲያዋቅሩ፣ ለአካባቢው መሿለኪያ IP አድራሻ ቨርቹዋል IP አድራሻ ለመጠቀም (አካባቢያዊ-ስርዓት-ip-addr አልተዋቀረም) ተደራቢ ማዋቀርዎን ያረጋግጡ።
• የBGP መንገድ ማስታወቂያን ሲያዋቅሩ ብቸኛው የሚዋቀር የአድራሻ-ቤተሰብ ወይም ማስተላለፊያ ጥምረት ipv4 ዩኒካስት ለሁለቱም IPSec እና MPLS ነው። ለ view የBGP ሁኔታ፣ ሊዋቀር የሚችል አድራሻ-ቤተሰብ ወይም ለ IPSec ማስተላለፍ vpnv4 ዩኒካስት ነው እና ለ MPLS ipv4 unicast ነው።

ሰነዶች / መርጃዎች

Cisco NFVIS 4.4.1 የድርጅት አውታረ መረብ ተግባር ምናባዊ መሠረተ ልማት ሶፍትዌር [pdf] የተጠቃሚ መመሪያ NFVIS 4.4.1, NFVIS 3.10.1, NFVIS 4.4.1 የድርጅት አውታረ መረብ ተግባር ምናባዊ መሠረተ ልማት ሶፍትዌር, NFVIS 4.4.1, የድርጅት አውታረ መረብ ተግባር ምናባዊ መሠረተ ልማት ሶፍትዌር, የአውታረ መረብ ተግባር ምናባዊ መሠረተ ልማት ሶፍትዌር, ምናባዊ መሠረተ ልማት ሶፍትዌር, ሶፍትዌር ሶፍትዌር, መሠረተ

ዋቢዎች

• የተጠቃሚ መመሪያ