Cisco NFVIS 4.4.1 Enterprise Network Function Virtualization Infrastructure Software

Informacije o proizvodu

Proizvod je NFVIS sistem koji podržava BGP (Border Gateway Protocol) za dinamičko rutiranje između BGP autonomnih sistema. Omogućava NFVIS sistemu da nauči rute koje su najavljene od udaljenih BGP susjeda i primijeni ih na NFVIS sistem. Dodatno, omogućava vam da najavite ili povučete NFVIS lokalne rute do/od udaljenih BGP susjeda.

Istorija funkcija

Naziv funkcije	Informacije o izdanju	Opis
BGP podrška na udaljenim podmrežama preko IPSec-a	NFVIS 4.4.1	Ova funkcija omogućava NFVIS sistemu da nauči najavljene rute udaljenim BGP susjedima preko IPSec-a i primijeniti ih na NFVIS sistem.
BGP podrška koja najavljuje lokalne podmreže (distribucija rute)	NFVIS 3.10.1	Ova funkcija vam omogućava da najavite ili povučete lokalni NFVIS rute do/od udaljenih BGP susjeda koristeći distribuciju ruta.

Kako NFVIS BGP radi

• NFVIS BGP funkcija radi u sprezi sa udaljenim BGP ruterom. Uči rute najavljene od udaljenog BGP susjeda i primjenjuje ih na NFVIS sistem.
• Takođe vam omogućava da najavite ili povučete NFVIS lokalne rute do/od udaljenog BGP susjeda.
• Počevši od izdanja NFVIS 4.4.1, NFVIS BGP funkcija može naučiti rute od BGP susjeda preko sigurnog preklopnog tunela.
• Ove naučene rute/podmreže se dodaju u NFVIS tablicu rutiranja za sigurni tunel, čineći ih dostupnim preko tunela.

Upute za upotrebu proizvoda

Konfigurišite BGP na NFVIS-u

Da konfigurišete BGP susjeda na NFVIS-u, imate dvije opcije:

1. Korištenje susjedove IP adrese
2. Korištenje niza imena

Korištenje susjedove IP adrese

Ako želite da konfigurišete BGP susjeda koristeći IP adresu, slijedite ove korake:

1. Pristupite konfiguracijskom terminalu rutera:

config terminal

1. Navedite BGP AS broj i susjednu IP adresu:

router bgp [AS number] neighbor [neighbor IP address] remote-as [remote AS number]

1. Izađite iz konfiguracijskog terminala:

exit

1. Uključite promjene:

commit

Korištenje niza imena

Ako želite da konfigurišete BGP susjeda koristeći niz imena, slijedite ove korake:

1. Pristupite konfiguracijskom terminalu rutera:

config terminal

1. Navedite BGP AS broj i niz imena susjeda:

router bgp [AS number] neighbor [name string] remote-as [remote AS number]

1. Izađite iz konfiguracijskog terminala:

exit

1. Uključite promjene:

commit

Brisanje BGP konfiguracija

Ako želite izbrisati BGP konfiguracije, slijedite ove korake:

1. Pristupite konfiguracijskom terminalu rutera:

config terminal

1. Izbrišite BGP konfiguracije:

no router bgp [AS number]

1. Uključite promjene:

commit

Specifikacije

Nekretnina	Tip	Opis	Obavezno
as	Uint32	Lokalni BGP AS broj	Da
ruter-id	IPv4	IPv4 adresa za lokalni sistem	br
komšija	Lista	Spisak komšija	Da
udaljeni-IP	String	IPv4 adresa ili Secure Overlay BGP susjedno ime za BGP susjedski sistem	Da
daljinski kao	Uint32	Udaljeni BGP AS broj	Da
opis	String	Opis	br

FAQ

P: Šta je BGP?

• A: BGP je skraćenica od Border Gateway Protocol, koji je dinamički protokol rutiranja koji se koristi za razmjenu informacija o ruti između BGP autonomnih sistema.

P: Šta radi funkcija NFVIS BGP?

• A: NFVIS BGP funkcija omogućava NFVIS sistemu da nauči rute koje su objavili udaljeni BGP susjedi i primijeniti ih na NFVIS sistem. Također vam omogućava da najavite ili povučete NFVIS lokalne rute do/od udaljenih BGP susjeda.

P: Kako NFVIS BGP funkcija radi sa sigurnim preklapanjem?

• A: Počevši od izdanja NFVIS 4.4.1, NFVIS BGP funkcija može naučiti rute od BGP susjeda preko sigurnog preklopnog tunela. Ove naučene rute/podmreže se dodaju u NFVIS tablicu rutiranja za sigurni tunel, čineći ih dostupnim preko tunela.

P: Kako mogu konfigurirati BGP susjeda na NFVIS-u?

• A: Možete konfigurisati BGP susjeda na NFVIS-u bilo korištenjem susjedne IP adrese ili niza imena. Pogledajte odeljak „Konfigurisanje BGP-a na NFVIS-u“ za detaljna uputstva.

P: Kako mogu izbrisati BGP konfiguracije na NFVIS-u?

• A: Da biste izbrisali BGP konfiguracije na NFVIS-u, slijedite korake navedene u odjeljku “Brisanje BGP konfiguracija”.

BGP podrška na NFVIS-u

Table 1: Istorija karakteristika

Feature Ime	Informacije o izdanju	Opis
BGP podrška na udaljenim podmrežama preko IPSec-a.	NFVIS 4.4.1	Ova funkcija omogućava NFVIS sistemu da nauči rute koje su najavljene od udaljenog BGP susjeda i primijeni naučene rute na NFVIS sistem.
BGP podrška koja najavljuje lokalne podmreže (distribucija rute)	NFVIS 3.10.1	Ova funkcija vam omogućava da najavite ili povučete NFVIS lokalne rute do udaljenog BGP susjeda koristeći distribuciju ruta.

• Border Gateway Protocol (BGP) je dinamički protokol rutiranja za razmjenu informacija o ruti između BGP autonomnih sistema.
• NFVIS BGP funkcija radi zajedno sa udaljenim BGP ruterom. Ova funkcija omogućava NFVIS sistemu da nauči rute najavljene od udaljenog BGP susjeda i primijeni naučene rute na NFVIS sistem. Ova funkcija vam također omogućava da najavite ili povučete NFVIS lokalne rute od udaljenog BGP susjeda.
• Počevši od izdanja NFVIS 4.4.1, NFVIS BGP funkcija radi sa funkcijom sigurnog preklapanja kako bi naučila rute od BGP susjeda preko sigurnog preklapajućeg tunela. Ove naučene rute ili podmreže se dodaju u NFVIS tablicu rutiranja za sigurni tunel, što rutama čini dostupnima preko tunela.
• Konfigurišite BGP na NFVIS-u, na stranici 1
• Distribucija rute, na stranici 4
• BGP najava rute preko MPLS ili IPSec, na stranici 5

Konfigurišite BGP na NFVIS-u

• BGP susjed se može konfigurirati korištenjem susjedne IP adrese ili niza imena.
• Ako je BGP susjed naveden korištenjem niza imena, on se mora koristiti zajedno sa sigurnim preklopnim poljem bgp-neibhor-name. BGP sesija se uspostavlja preko sigurnog preklopnog tunela. Ako ime susjeda odgovara polju BGP-neighbor-name konfiguriranom u konfiguraciji sigurnog preklapanja, tada će NFVIS odrediti aktivnu IP adresu udaljenog sistema koja se koristi za IPSec vezu i zamijeniti susjedno ime tom IP-om.
• Ovo će uspostaviti BGP susjednu sesiju sa tom IP adresom. Za više informacija o tome kako da konfigurišete bezbedno preklapanje sa BGP imenom, pogledajte Secure Overlay i Single IP Configuration.
• Ako je BGP susjed specificiran korištenjem IP adrese koja je IP adresa tunela glavnog VPN odgovornika, koja je ista kao IP adresa glavnog VPN tunela odgovora, uspostavlja se BGP sesija preko sigurnog preklopnog tunela.
• Ovaj example pokazuje kako kreirati ili ažurirati BGP konfiguraciju za susjeda sa specificiranim nizom imena:
• Ovaj example pokazuje kako kreirati ili ažurirati BGP konfiguraciju sa specificiranom susjednom IP adresom:
• Ovaj example pokazuje kako izbrisati BGP konfiguracije:
• Sljedeća tabela daje opis sintakse za svaki parametar u naredbama spomenutim u prampgore gore:

Nekretnina	Tip	Opis	Obavezno
as	Uint32	Lokalni BGP AS broj	Da
ruter-id	IPv4	H.H.H.H: IPv4 adresa za lokalni sistem	br
komšija	lista	Lista komšija	Da
daljinski-ip	String	IPv4 adresa ili Secure Overlay BGP susjedno ime za BGP susjedni sistem	Da
daljinski kao	Uint32	Udaljeni BGP AS broj	Da
opis	String	Opis susjeda	br

Sljedeći prample prikazuje detalje BGP sesije:

Sljedeći prample prikazuje BGP rute naučene kroz BGP:

Napomena NFVIS može naučiti do 15 prefiksa.

BGP Neighbor Configuration Example

Distribucija rute

Funkcija Route Distribution radi zajedno sa udaljenim BGP ruterom. Omogućava vam da najavite ili povučete određene rute do udaljenog BGP rutera.
Ovu funkciju možete koristiti da najavite rutu int-mgmt-net podmreže do udaljenog BGP rutera. Udaljeni korisnik može pristupiti VM-ovima povezanim sa int-mgmt-net preko IP adrese VM-a na int-mgmt-net-br preko BGP rutera, kada su rute uspješno umetnute na udaljeni BGP ruter.

Da konfigurirate ili ažurirate distribuciju ruta:

Tabela 2: Opis svojstva

Nekretnina	Tip	Opis	Obavezno
komšijska adresa	IPv4	BGP susjedna IPv4 adresa. To je ključ liste distribucije ruta.	Da
lokalna adresa	IPv4	Lokalna IPv4 adresa. Ova adresa mora biti konfigurisan kao susjedna IP adresa na udaljenom BGP ruteru. Ako ne konfigurisana, lokalna adresa je postavljena na IP adresu lokalnog mosta.	br
lokalno-kao		Broj lokalnog autonomnog sistema. Može biti unutra sledeća dva formata:	Da
lokalni-most		Naziv lokalnog mosta za reklamne rute (zadano wan-br).	br
daljinski kao		Broj udaljenog autonomnog sistema. Može biti u sljedeća dva formata:	Da
ruter-id	IPv4	ID lokalnog rutera	br

Nekretnina	Tip	Opis	Obavezno
mreža-podmreža		Lista mrežnih podmreža koja će biti objavljena.	Da
subnet	IPv4 prefiks	Mrežna podmreža će biti objavljena H.H.H.H/N	Da
next-hop	IPv4	IPv4 adresa sljedećeg skoka. Zadana lokalna adresa ili IP adresa lokalnog mosta.	br

• Koristite naredbu no router bgp da izbrišete distribuciju rute. Za provjeru statusa rute-distribucije koristite naredbu show router bgp.
• Udaljena konfiguracija BGP rutera nprample
• Funkcija distribucije rute NFVIS radi zajedno sa udaljenim BGP ruterom. Konfiguracija na NFVIS-u i na udaljenom BGP ruteru mora se podudarati.
• Ovaj example prikazuje konfiguraciju na udaljenom BGP ruteru.

BGP najava rute preko MPLS ili IPSec

Tabela 3: Istorija karakteristika

Feature Ime	Informacije o izdanju	Opis
BGP najava rute preko MPLS ili IPSec	NFVIS 4.5.1	Ova funkcija vam omogućava da konfigurirajte NFVIS da najavljuje rute kroz BGP preko MPLS-a. NFVIS dozvoljava rute naučene kroz BGP dostupne preko IPSec tunela preko MPLS veze.

• Sa ovim poboljšanjem funkcije, postojeće rute naučene kroz BGP preko IPSec tunela sada su dozvoljene preko MPLS veze. Dodatno, NFVIS sada može najaviti rute kroz BGP, koristeći istu bgp komandu rutera koja se koristi za učenje ruta preko BGP-a. Za više informacija o ovoj komandi, pogledajte
• Cisco IOS XE ruter bgp komanda.
• Možete upariti bezbedne konfiguracije preklapanja da biste najavili NFVIS rute preko BGP-a kroz IPSec tunel.
• Postojeće bgp konfiguracije rutera mogu se ažurirati da bi se dodala funkcija najave rute. Uvjerite se da ste uklonili postojeće konfiguracije distribucije rute prije nego što konfigurirate naredbu ruter bgp.
• Sljedeći prample pokazuje kako da konfigurišete najavu 10.20.0.0/24 podmreže preko BGP-a.
• Sljedeći prample pokazuje kako ukloniti najavu 10.20.0.0/24 podmreže iz BGP-a.
• Sljedeći prample pokazuje kako ukloniti susjeda iz porodice IPv4 adresa i onemogućiti najave rute za istog susjeda.
• To view lokalni BGP status za BGP preko MPLS koristi komandu show bgp ipv4 unicast.
• To view status BGP susjeda za BGP preko MPLS-a koristi komandu show bgp ipv4 unicast summary.
• To view BGP naučene ili najavljene rute za BGP preko MPLS koriste komandu show bgp ipv4 unicast route.
• To view lokalni BGP status za BGP preko IPSec tunela koristite naredbu show bgp vpnv4 unicast.
• Za prikaz statusa BGP susjeda za BGP preko IPSec tunela:
• Za prikaz BGP naučenih/najavljenih ruta za BGP preko IPSec tunela:
• Napomena Kada konfigurirate BGP najavu rute preko IPSec tunela, provjerite jeste li konfigurirali sigurni prekrivač za korištenje virtuelne IP adrese za IP adresu lokalnog tunela (nije konfiguriran lokalni sistem-ip-addr).
• Kada konfigurišete BGP najavu rute, jedina konfigurabilna kombinacija adrese i porodice ili prenosa je ipv4 unicast za oba IPSec i MPLS. To view BGP status, konfigurabilna adresa-familija ili prijenos za IPSec je vpnv4 unicast, a za MPLS je ipv4 unicast.

Dokumenti / Resursi

Cisco NFVIS 4.4.1 Enterprise Network Function Virtualization Infrastructure Software [pdf] Korisnički priručnik NFVIS 4.4.1, NFVIS 3.10.1, NFVIS 4.4.1 Softver za virtuelizaciju infrastrukture za mrežne funkcije, NFVIS 4.4.1, softver za infrastrukturu virtuelizacije mrežne funkcije preduzeća, infrastrukturni softver za virtuelizaciju mrežnih funkcija, softver za virtuelizaciju infrastrukture, softver za infrastrukturu, softver

Reference

• Uputstvo za upotrebu