Cisco NFVIS 4.4.1 Müəssisə Şəbəkə Funksiyasının Virtualizasiya İnfrastruktur Proqramı

Məhsul haqqında məlumat

Məhsul BGP avtonom sistemləri arasında dinamik marşrutlaşdırma üçün BGP (Border Gateway Protocol) dəstəkləyən NFVIS sistemidir. O, NFVIS sisteminə uzaq BGP qonşularından elan edilmiş marşrutları öyrənməyə və onları NFVIS sisteminə tətbiq etməyə imkan verir. Bundan əlavə, o, sizə uzaq BGP qonşularına/onlardan NFVIS yerli marşrutlarını elan etməyə və ya geri götürməyə imkan verir.

Xüsusiyyət Tarixçəsi

Xüsusiyyət Adı	Buraxılış məlumatı	Təsvir
IPSec üzərindən Uzaqdan Alt Şəbəkələrdə BGP Dəstəyi	NFVIS 4.4.1	Bu xüsusiyyət NFVIS sisteminə elan edilmiş marşrutları öyrənməyə imkan verir IPSec üzərindən uzaq BGP qonşuları tərəfindən istifadə edin və onları NFVIS-ə tətbiq edin sistemi.
Yerli alt şəbəkələri elan edən BGP Dəstəyi (Marşrut Paylanması)	NFVIS 3.10.1	Bu xüsusiyyət sizə yerli NFVIS-i elan etməyə və ya geri götürməyə imkan verir marşrut paylanmasından istifadə edərək uzaq BGP qonşularına/dan marşrutlar.

NFVIS BGP necə işləyir

• NFVIS BGP xüsusiyyəti uzaq BGP marşrutlaşdırıcısı ilə birlikdə işləyir. O, uzaq BGP qonşusundan elan edilmiş marşrutları öyrənir və onları NFVIS sisteminə tətbiq edir.
• O, həmçinin uzaq BGP qonşusuna NFVIS yerli marşrutlarını elan etməyə və ya geri götürməyə imkan verir.
• NFVIS 4.4.1 buraxılışından başlayaraq, NFVIS BGP funksiyası təhlükəsiz üst-üstə düşmə tuneli üzərindən BGP qonşusundan marşrutları öyrənə bilər.
• Bu öyrənilmiş marşrutlar/alt şəbəkələr təhlükəsiz tunel üçün NFVIS marşrutlaşdırma cədvəlinə əlavə edilir və onları tunel üzərindən əlçatan edir.

Məhsuldan İstifadə Təlimatları

BGP-ni NFVIS-də konfiqurasiya edin

NFVIS-də BGP qonşusunu konfiqurasiya etmək üçün iki seçiminiz var:

1. Qonşunun IP ünvanından istifadə
2. Ad sətirindən istifadə

Qonşunun IP ünvanından istifadə

BGP qonşusunu IP ünvanından istifadə edərək konfiqurasiya etmək istəyirsinizsə, bu addımları yerinə yetirin:

1. Routerin konfiqurasiya terminalına daxil olun:

config terminal

1. BGP AS nömrəsini və qonşu IP ünvanını göstərin:

router bgp [AS number] neighbor [neighbor IP address] remote-as [remote AS number]

1. Konfiqurasiya terminalından çıxın:

exit

1. Dəyişiklikləri yerinə yetirin:

commit

Ad sətirindən istifadə

BGP qonşusunu ad sətirindən istifadə edərək konfiqurasiya etmək istəyirsinizsə, bu addımları yerinə yetirin:

1. Routerin konfiqurasiya terminalına daxil olun:

config terminal

1. BGP AS nömrəsini və qonşu ad sətirini göstərin:

router bgp [AS number] neighbor [name string] remote-as [remote AS number]

1. Konfiqurasiya terminalından çıxın:

exit

1. Dəyişiklikləri yerinə yetirin:

commit

BGP konfiqurasiyaları silinir

BGP konfiqurasiyalarını silmək istəyirsinizsə, bu addımları yerinə yetirin:

1. Routerin konfiqurasiya terminalına daxil olun:

config terminal

1. BGP konfiqurasiyalarını silin:

no router bgp [AS number]

1. Dəyişiklikləri yerinə yetirin:

commit

Spesifikasiyalar

Əmlak	Növ	Təsvir	Məcburi
as	Uint32	Yerli BGP AS nömrəsi	Bəli
marşrutlaşdırıcı identifikatoru	IPv4	Yerli sistem üçün IPv4 ünvanı	yox
qonşu	Siyahı	Qonşuların siyahısı	Bəli
uzaqdan IP	Simli	BGP üçün IPv4 ünvanı və ya Secure Overlay BGP qonşu adı qonşu sistem	Bəli
uzaqdan-kimi	Uint32	Uzaqdan BGP AS nömrəsi	Bəli
təsviri	Simli	Təsvir	yox

Tez-tez verilən suallar

S: BGP nədir?

• A: BGP, BGP avtonom sistemləri arasında marşrut məlumatlarını mübadilə etmək üçün istifadə olunan dinamik marşrutlaşdırma protokolu olan Sərhəd Gateway Protokolunu ifadə edir.

S: NFVIS BGP funksiyası nə edir?

• A: NFVIS BGP funksiyası NFVIS sisteminə uzaq BGP qonşuları tərəfindən elan edilən marşrutları öyrənməyə və onları NFVIS sisteminə tətbiq etməyə imkan verir. O, həmçinin uzaq BGP qonşularına/onlardan NFVIS yerli marşrutlarını elan etməyə və ya geri götürməyə imkan verir.

S: NFVIS BGP funksiyası təhlükəsiz örtüklə necə işləyir?

• A: NFVIS 4.4.1 buraxılışından başlayaraq, NFVIS BGP funksiyası təhlükəsiz üst-üstə düşmə tuneli üzərindən BGP qonşusundan marşrutları öyrənə bilər. Bu öyrənilmiş marşrutlar/alt şəbəkələr təhlükəsiz tunel üçün NFVIS marşrutlaşdırma cədvəlinə əlavə edilir və onları tunel üzərindən əlçatan edir.

S: NFVIS-də BGP qonşusunu necə konfiqurasiya edə bilərəm?

• A: NFVIS-də BGP qonşusunu ya qonşu IP ünvanından, ya da ad sətirindən istifadə edərək konfiqurasiya edə bilərsiniz. Ətraflı təlimatlar üçün “NFVIS-də BGP-ni konfiqurasiya edin” bölməsinə baxın.

S: NFVIS-də BGP konfiqurasiyalarını necə silə bilərəm?

• A: NFVIS-də BGP konfiqurasiyalarını silmək üçün “BGP Konfiqurasiyalarının Silinməsi” bölməsində qeyd olunan addımları yerinə yetirin.

NFVIS-də BGP dəstəyi

Cədvəl 1: Xüsusiyyət Tarixçəsi

Xüsusiyyət ad	Buraxılış məlumatı	Təsvir
IPSec üzərindən Uzaqdan Alt Şəbəkələrdə BGP Dəstəyi.	NFVIS 4.4.1	Bu funksiya NFVIS sisteminə uzaq BGP qonşusundan elan edilən marşrutları öyrənməyə və öyrənilən marşrutları NFVIS sisteminə tətbiq etməyə imkan verir.
Yerli alt şəbəkələri elan edən BGP Dəstəyi (Marşrut Paylanması)	NFVIS 3.10.1	Bu xüsusiyyət sizə marşrut paylanmasından istifadə edərək NFVIS yerli marşrutlarını uzaq BGP qonşusuna elan etməyə və ya geri götürməyə imkan verir.

• Border Gateway Protocol (BGP) BGP avtonom sistemləri arasında marşrut məlumatı mübadiləsi üçün dinamik marşrutlaşdırma protokoludur.
• NFVIS BGP xüsusiyyəti uzaq BGP marşrutlaşdırıcısı ilə birlikdə işləyir. Bu xüsusiyyət NFVIS sisteminə uzaq BGP qonşusundan elan edilmiş marşrutları öyrənməyə və öyrənilən marşrutları NFVIS sisteminə tətbiq etməyə imkan verir. Bu xüsusiyyət həmçinin uzaq BGP qonşusundan NFVIS yerli marşrutlarını elan etməyə və ya geri götürməyə imkan verir.
• NFVIS 4.4.1 buraxılışından başlayaraq, NFVIS BGP funksiyası təhlükəsiz üst-üstə düşmə tuneli üzərindən BGP qonşusundan marşrutları öyrənmək üçün təhlükəsiz örtük funksiyası ilə işləyir. Bu öyrənilmiş marşrutlar və ya alt şəbəkələr təhlükəsiz tunel üçün NFVIS marşrutlaşdırma cədvəlinə əlavə edilir ki, bu da marşrutları tunel üzərindən əlçatan edir.
• NFVIS-də BGP-ni konfiqurasiya edin, səhifə 1
• Marşrutun paylanması, səhifə 4-də
• MPLS və ya IPSec üzərindən BGP marşrutu elanı, səhifə 5-də

BGP-ni NFVIS-də konfiqurasiya edin

• BGP qonşusu qonşu IP ünvanı və ya ad sətirindən istifadə etməklə konfiqurasiya edilə bilər.
• BGP qonşusu ad sətirindən istifadə edilməklə müəyyən edilirsə, o, təhlükəsiz örtük bgp-neibhor-name sahəsi ilə birlikdə istifadə edilməlidir. Təhlükəsiz üst-üstə düşən tunel üzərində BGP sessiyası qurulur. Qonşu adı təhlükəsiz üst-üstə düşmə konfiqurasiyasında konfiqurasiya edilmiş BGP-qonşu adı sahəsinə uyğun gəlirsə, NFVIS IPSec bağlantısı üçün istifadə olunan aktiv uzaq sistemin IP ünvanını təyin edəcək və qonşu adını həmin IP ilə əvəz edəcək.
• Bu, həmin IP ünvanı ilə BGP qonşu sessiyası quracaq. BGP adı ilə təhlükəsiz örtüyü necə konfiqurasiya etmək barədə ətraflı məlumat üçün Secure Overlay və Tək IP Konfiqurasiyasına baxın.
• Əgər BGP qonşusu aa headend VPN cavablandırıcı tunelinin IP ünvanı ilə eyni olan başlıq VPN cavab verənin tunel IP ünvanı olan IP ünvanından istifadə edilməklə müəyyən edilirsə, təhlükəsiz üst-üstə düşmə tuneli üzərində BGP sessiyası qurulur.
• Bu keçmişample müəyyən ad sətri ilə qonşu üçün BGP konfiqurasiyasının necə yaradılacağını və ya yenilənməsini göstərir:
• Bu keçmişample müəyyən qonşu IP ünvanı ilə BGP konfiqurasiyasını necə yaratmağı və ya yeniləməyi göstərir:
• Bu keçmişample BGP konfiqurasiyalarının necə silinəcəyini göstərir:
• Aşağıdakı cədvəl keçmişdə qeyd olunan əmrlərdəki hər bir parametr üçün sintaksis təsvirini təqdim edirampyuxarıdakılar:

Əmlak	Növ	Təsvir	Məcburi
as	Uint32	Yerli BGP AS nömrəsi	Bəli
marşrutlaşdırıcı identifikatoru	IPv4	HHHH: Yerli sistem üçün IPv4 ünvanı	yox
qonşu	siyahı	Qonşu siyahısı	Bəli
uzaqdan-ip	Simli	BGP qonşu sistemi üçün IPv4 ünvanı və ya Secure Overlay BGP qonşu adı	Bəli
uzaqdan-kimi	Uint32	Uzaqdan BGP AS nömrəsi	Bəli
təsviri	Simli	Qonşunun təsviri	yox

Aşağıdakı keçmişample BGP sessiyasının təfərrüatlarını göstərir:

Aşağıdakı keçmişample BGP vasitəsilə öyrənilən BGP marşrutlarını göstərir:

Qeyd NFVIS 15-ə qədər prefiksi öyrənə bilər.

BGP Qonşu Konfiqurasiyası Example

Marşrut paylanması

Marşrut Dağıtım funksiyası uzaq BGP marşrutlaşdırıcısı ilə birlikdə işləyir. Bu, müəyyən marşrutları uzaq BGP marşrutlaşdırıcısına elan etməyə və ya geri götürməyə imkan verir.
Siz bu funksiyadan int-mgmt-net alt şəbəkəsinin uzaq BGP marşrutlaşdırıcısına marşrutunu elan etmək üçün istifadə edə bilərsiniz. Uzaq istifadəçi, marşrutlar uzaq BGP marşrutlaşdırıcısına uğurla daxil edildikdə, BGP marşrutlaşdırıcısı vasitəsilə int-mgmt-net-br-də VM-lərin IP ünvanı vasitəsilə int-mgmt-net-ə qoşulmuş VM-lərə daxil ola bilər.

Marşrut paylamasını konfiqurasiya etmək və ya yeniləmək üçün:

Cədvəl 2: Mülkiyyətin təsviri

Əmlak	Növ	Təsvir	Məcburi
qonşu-ünvan	IPv4	BGP qonşu IPv4 ünvanı. Bu, marşrut paylama siyahısının açarıdır.	Bəli
yerli-ünvan	IPv4	Yerli IPv4 ünvanı. Bu ünvan olmalıdır uzaq BGP marşrutlaşdırıcısında qonşu IP ünvanı kimi konfiqurasiya edilmişdir. Əgər olmasa konfiqurasiya edilmiş, yerli ünvan yerli körpünün IP ünvanına təyin edilmişdir.	yox
yerli kimi		Yerli muxtar sistem nömrəsi. İçəridə ola bilər aşağıdakı iki format:	Bəli
yerli-körpü		Reklam marşrutları üçün yerli körpü adı (defolt wan-br).	yox
uzaqdan-kimi		Uzaqdan idarəetmə sistem nömrəsi. Aşağıdakı iki formatda ola bilər:	Bəli
marşrutlaşdırıcı identifikatoru	IPv4	Yerli marşrutlaşdırıcı ID	yox

Əmlak	Növ	Təsvir	Məcburi
şəbəkə alt şəbəkəsi		Elan ediləcək şəbəkə alt şəbəkəsinin siyahısı.	Bəli
alt şəbəkə	IPv4 prefiksi	Şəbəkə alt şəbəkəsi elan ediləcək HHHH/N	Bəli
növbəti hop	IPv4	Növbəti keçidin IPv4 ünvanı. Defolt yerli ünvan və ya yerli körpünün IP ünvanı.	yox

• Marşrut paylanmasını silmək üçün no router bgp əmrindən istifadə edin. Marşrut paylama statusunu yoxlamaq üçün show router bgp əmrindən istifadə edin.
• Uzaqdan BGP Router Konfiqurasiyası Məsample
• NFVIS marşrut paylama xüsusiyyəti uzaq BGP marşrutlaşdırıcısı ilə birlikdə işləyir. NFVIS və uzaq BGP marşrutlaşdırıcıda konfiqurasiya uyğun olmalıdır.
• Bu keçmişample uzaq BGP marşrutlaşdırıcısında konfiqurasiyanı göstərir.

MPLS və ya IPSec üzərindən BGP marşrutu elanı

Cədvəl 3: Xüsusiyyət Tarixçəsi

Xüsusiyyət ad	Buraxılış məlumatı	Təsvir
MPLS və ya IPSec üzərindən BGP marşrutu elanı	NFVIS 4.5.1	Bu xüsusiyyət sizə imkan verir MPLS üzərindən BGP vasitəsilə marşrutları elan etmək üçün NFVIS-i konfiqurasiya edin. NFVIS BGP vasitəsilə öyrənilən marşrutları MPLS bağlantısı üzərindən IPSec tuneli üzərindən əldə etməyə imkan verir.

• Bu funksiyanın təkmilləşdirilməsi ilə BGP vasitəsilə IPSec tuneli üzərindən öyrənilən mövcud marşrutlara MPLS bağlantısı üzərindən icazə verilir. Bundan əlavə, NFVIS indi BGP üzərindən marşrutları öyrənmək üçün istifadə edilən eyni marşrutlaşdırıcı bgp əmrindən istifadə edərək BGP vasitəsilə marşrutları elan edə bilər. Bu əmr haqqında daha çox məlumat üçün baxın
• Cisco IOS XE router bgp əmri.
• IPSec tuneli vasitəsilə BGP üzərindən NFVIS marşrutlarını elan etmək üçün təhlükəsiz üst-üstə düşmə konfiqurasiyalarını cütləşdirə bilərsiniz.
• Mövcud marşrutlaşdırıcı bgp konfiqurasiyaları marşrut elanı funksiyasını əlavə etmək üçün yenilənə bilər. Router bgp əmrini konfiqurasiya etməzdən əvvəl mövcud marşrut paylama konfiqurasiyalarını sildiyinizə əmin olun.
• Aşağıdakı keçmişample BGP üzərindən 10.20.0.0/24 alt şəbəkə elanının necə konfiqurasiya olunacağını göstərir.
• Aşağıdakı keçmişample 10.20.0.0/24 alt şəbəkə elanının BGP-dən necə çıxarılacağını göstərir.
• Aşağıdakı keçmişample qonşunun IPv4 ünvan ailəsindən necə çıxarılacağını və eyni qonşu üçün marşrut elanlarını necə söndürəcəyini göstərir.
• Kimə view MPLS üzərindən BGP üçün yerli BGP statusu show bgp ipv4 unicast əmrindən istifadə edir.
• Kimə view MPLS üzərindən BGP üçün BGP qonşu statusu şou bgp ipv4 unicast xülasə əmrindən istifadə edir.
• Kimə view BGP MPLS üzərindən BGP üçün öyrənilmiş və ya elan edilmiş marşrutlar şou bgp ipv4 unicast marşrut əmrindən istifadə edir.
• Kimə view IPSec tuneli üzərindən BGP üçün yerli BGP statusu şou bgp vpnv4 unicast əmrindən istifadə edir.
• IPSec tuneli üzərindən BGP üçün BGP qonşu statusunu göstərmək üçün:
• IPSec tuneli üzərindən BGP üçün öyrənilmiş/elan edilmiş marşrutları göstərmək üçün:
• Qeyd BGP marşrutu elanını IPSec tuneli üzərində konfiqurasiya etdiyiniz zaman yerli tunel IP ünvanı üçün virtual IP ünvanından istifadə etmək üçün təhlükəsiz üst qatı konfiqurasiya etdiyinizə əmin olun (yerli sistem-ip-addr konfiqurasiya olunmayıb).
• BGP marşrutu elanını konfiqurasiya etdiyiniz zaman, konfiqurasiya edilə bilən yeganə ünvan-ailə və ya ötürmə birləşməsi həm IPSec, həm də MPLS üçün ipv4 unicast-dır. Kimə view BGP statusu, konfiqurasiya edilə bilən ünvan ailəsi və ya IPSec üçün ötürülmə vpnv4 unicast, MPLS üçün isə ipv4 unicast-dır.

Sənədlər / Resurslar

Cisco NFVIS 4.4.1 Müəssisə Şəbəkə Funksiyasının Virtualizasiya İnfrastruktur Proqramı [pdf] İstifadəçi Təlimatı NFVIS 4.4.1, NFVIS 3.10.1, NFVIS 4.4.1 Müəssisə Şəbəkə Funksiyasının Virtualizasiya İnfrastruktur Proqramı, NFVIS 4.4.1, Müəssisə Şəbəkə Funksiyasının Virtualizasiya İnfrastruktur Proqramı, Şəbəkə Funksiyasının Virtualizasiyası İnfrastruktur Proqramı, Virtualizasiya İnfrastruktur Proqramı, Proqram Təminatı

İstinadlar

• İstifadəçi təlimatı