Programari d'infraestructura de virtualització de la funció de xarxa empresarial Cisco NFVIS 4.4.1

Informació del producte

El producte és un sistema NFVIS que admet BGP (Border Gateway Protocol) per a l'encaminament dinàmic entre sistemes autònoms BGP. Permet al sistema NFVIS conèixer les rutes anunciades des de veïns remots de BGP i aplicar-les al sistema NFVIS. A més, us permet anunciar o retirar rutes locals NFVIS a/des de veïns remots de BGP.

Història de funcions

Nom de la característica	Informació de publicació	Descripció
Suport BGP en subxarxes remotes a través d'IPSec	NFVIS 4.4.1	Aquesta característica permet al sistema NFVIS conèixer les rutes anunciades pels veïns remots de BGP a través d'IPSec i aplicar-los a NFVIS sistema.
Suport BGP anunciant subxarxes locals (distribució de rutes)	NFVIS 3.10.1	Aquesta funció us permet anunciar o retirar NFVIS local rutes cap a/des de veïns remots de BGP mitjançant la distribució de rutes.

Com funciona NFVIS BGP

• La funció NFVIS BGP funciona juntament amb un encaminador BGP remot. Aprèn les rutes anunciades des del veí BGP remot i les aplica al sistema NFVIS.
• També us permet anunciar o retirar rutes locals NFVIS cap a/des del veí BGP remot.
• A partir de la versió 4.4.1 de NFVIS, la funció NFVIS BGP pot aprendre rutes del veí de BGP a través d'un túnel de superposició segur.
• Aquestes rutes/subxarxes apreses s'afegeixen a la taula d'encaminament NFVIS per al túnel segur, fent-les accessibles a través del túnel.

Instruccions d'ús del producte

Configura BGP a NFVIS

Per configurar un veí BGP a NFVIS, teniu dues opcions:

1. Utilitzant l'adreça IP d'un veí
2. Utilitzant una cadena de nom

Ús de l'adreça IP d'un veí

Si voleu configurar un veí BGP mitjançant una adreça IP, seguiu aquests passos:

1. Accediu al terminal de configuració del router:

config terminal

1. Especifiqueu el número AS BGP i l'adreça IP veïna:

router bgp [AS number] neighbor [neighbor IP address] remote-as [remote AS number]

1. Sortiu del terminal de configuració:

exit

1. Comprometeu els canvis:

commit

Utilitzant una cadena de noms

Si voleu configurar un veí BGP mitjançant una cadena de nom, seguiu aquests passos:

1. Accediu al terminal de configuració del router:

config terminal

1. Especifiqueu el número AS BGP i la cadena del nom del veí:

router bgp [AS number] neighbor [name string] remote-as [remote AS number]

1. Sortiu del terminal de configuració:

exit

1. Comprometeu els canvis:

commit

Eliminació de configuracions BGP

Si voleu suprimir les configuracions de BGP, seguiu aquests passos:

1. Accediu al terminal de configuració del router:

config terminal

1. Suprimeix les configuracions de BGP:

no router bgp [AS number]

1. Comprometeu els canvis:

commit

Especificacions

Propietat	Tipus	Descripció	Obligatori
as	Uint32	Número local BGP AS	Sí
identificador de l'encaminador	IPv4	Adreça IPv4 per al sistema local	No
veí	Llista	Llista de veïns	Sí
IP remota	Corda	Adreça IPv4 o nom veí BGP de superposició segura per a BGP sistema de veïns	Sí
remot-com	Uint32	Número AS BGP remot	Sí
descripció	Corda	Descripció	No

Preguntes freqüents

P: Què és BGP?

• A: BGP significa Border Gateway Protocol, que és un protocol d'encaminament dinàmic utilitzat per intercanviar informació de ruta entre sistemes autònoms BGP.

P: Què fa la funció NFVIS BGP?

• A: La funció NFVIS BGP permet al sistema NFVIS conèixer les rutes anunciades pels veïns remots de BGP i aplicar-les al sistema NFVIS. També us permet anunciar o retirar rutes locals NFVIS a/des de veïns remots de BGP.

P: Com funciona la funció NFVIS BGP amb una superposició segura?

• A: A partir de la versió 4.4.1 de NFVIS, la funció NFVIS BGP pot aprendre rutes del veí de BGP a través d'un túnel de superposició segur. Aquestes rutes/subxarxes apreses s'afegeixen a la taula d'encaminament NFVIS per al túnel segur, fent-les accessibles a través del túnel.

P: Com puc configurar un veí BGP a NFVIS?

• A: Podeu configurar un veí BGP a NFVIS mitjançant una adreça IP veïna o una cadena de nom. Consulteu la secció "Configura BGP a NFVIS" per obtenir instruccions detallades.

P: Com puc suprimir les configuracions de BGP a NFVIS?

• A: Per suprimir configuracions BGP a NFVIS, seguiu els passos esmentats a la secció "Eliminació de configuracions BGP".

Suport BGP a NFVIS

Taula 1: Historial de funcions

Característica Nom	Informació de publicació	Descripció
Suport BGP en subxarxes remotes a través d'IPSec.	NFVIS 4.4.1	Aquesta característica permet al sistema NFVIS aprendre rutes que s'anuncien des del veí BGP remot i aplicar les rutes apreses al sistema NFVIS.
Suport BGP anunciant subxarxes locals (distribució de rutes)	NFVIS 3.10.1	Aquesta característica us permet anunciar o retirar rutes locals NFVIS al veí BGP remot mitjançant la distribució de rutes.

• Border Gateway Protocol (BGP) és el protocol d'encaminament dinàmic per intercanviar informació de ruta entre sistemes autònoms BGP.
• La funció NFVIS BGP funciona juntament amb un encaminador BGP remot. Aquesta característica permet al sistema NFVIS conèixer les rutes anunciades des del veí BGP remot i aplicar les rutes apreses al sistema NFVIS. Aquesta característica també us permet anunciar o retirar rutes locals NFVIS del veí BGP remot.
• A partir de la versió NFVIS 4.4.1, la funció NFVIS BGP funciona amb la funció de superposició segura per aprendre rutes del veí de BGP a través d'un túnel de superposició segur. Aquestes rutes o subxarxes apreses s'afegeixen a la taula d'encaminament NFVIS per al túnel segur, la qual cosa fa que les rutes siguin accessibles a través del túnel.
• Configurar BGP a NFVIS, a la pàgina 1
• Distribució de rutes, a la pàgina 4
• Avís de la ruta BGP sobre MPLS o IPSec, a la pàgina 5

Configura BGP a NFVIS

• Un veí BGP es pot configurar mitjançant una adreça IP veïna o una cadena de nom.
• Si s'especifica un veí BGP mitjançant una cadena de nom, s'ha d'utilitzar juntament amb el camp de superposició segura bgp-neibhor-name. S'estableix una sessió BGP sobre el túnel de superposició segur. Si el nom del veí coincideix amb el camp BGP-neighbor-name configurat a la configuració de superposició segura, aleshores NFVIS determinarà l'adreça IP activa del sistema remot utilitzada per a la connexió IPSec i substituirà el nom del veí per aquesta IP.
• Això establirà una sessió veïna BGP amb aquesta adreça IP. Per obtenir més informació sobre com configurar la superposició segura amb el nom BGP, vegeu Secure Overlay i Single IP Configuration.
• Si s'especifica un veí BGP utilitzant una adreça IP que és l'adreça IP del túnel de resposta VPN de capçalera, que és la mateixa que l'adreça IP d'un túnel de resposta de VPN de capçalera, s'estableix una sessió BGP sobre el túnel de superposició segur.
• Aquest exampli mostra com crear o actualitzar la configuració BGP per a un veí amb una cadena de nom especificada:
• Aquest exampel fitxer mostra com crear o actualitzar la configuració de BGP amb una adreça IP veïna especificada:
• Aquest exampli mostra com esborrar configuracions BGP:
• La taula següent proporciona la descripció de la sintaxi de cada paràmetre de les ordres esmentades a l'exampa dalt:

Propietat	Tipus	Descripció	Obligatori
as	Uint32	Número local BGP AS	Sí
identificador de l'encaminador	IPv4	H.H.H.H: adreça IPv4 per al sistema local	No
veí	llista	Llista de veïns	Sí
IP remota	Corda	Adreça IPv4 o nom de veí BGP de superposició segura per al sistema veí BGP	Sí
remot-com	Uint32	Número AS BGP remot	Sí
descripció	Corda	Descripció del veí	No

El següent exampli mostra els detalls de la sessió BGP:

El següent exampli mostra les rutes BGP apreses mitjançant BGP:

Nota NFVIS pot aprendre fins a 15 prefixos.

Configuració veïna BGP Example

Distribució de rutes

La funció de distribució de rutes funciona juntament amb un encaminador BGP remot. Us permet anunciar o retirar rutes especificades al router BGP remot.
Podeu utilitzar aquesta funció per anunciar la ruta de la subxarxa int-mgmt-net a un encaminador BGP remot. Un usuari remot pot accedir a les VM connectades a int-mgmt-net mitjançant l'adreça IP de les VM a int-mgmt-net-br mitjançant un encaminador BGP, quan les rutes s'insereixen correctament al router BGP remot.

Per configurar o actualitzar la distribució de rutes:

Taula 2: Descripció de la propietat

Propietat	Tipus	Descripció	Obligatori
adreça-veïna	IPv4	Adreça IPv4 veïna BGP. És la clau de la llista de distribució de rutes.	Sí
adreça local	IPv4	Adreça IPv4 local. Aquesta adreça ha de ser configurat com a adreça IP veïna al router BGP remot. Sinó configurat, l'adreça local s'estableix a l'adreça IP del pont local.	No
local-com		Número del sistema autònom local. Pot estar dins dos formats següents:	Sí
local-pont		Nom del pont local per a rutes publicitàries (wan-br per defecte).	No
remot-com		Número de sistema autònom remot. Pot tenir els dos formats següents:	Sí
identificador de l'encaminador	IPv4	ID de l'encaminador local	No

Propietat	Tipus	Descripció	Obligatori
xarxa-subxarxa		Llista de subxarxes de xarxa a anunciar.	Sí
subxarxa	Prefix IPv4	S'ha d'anunciar la subxarxa de la xarxa H.H.H.H/N	Sí
següent salt	IPv4	Adreça IPv4 del següent salt. Adreça local per defecte o adreça IP del pont local.	No

• Utilitzeu l'ordre no router bgp per suprimir la distribució de rutes. Per verificar l'estat de distribució de la ruta, utilitzeu l'ordre show router bgp.
• Configuració remota de l'encaminador BGP Example
• La funció de distribució de rutes NFVIS funciona juntament amb l'encaminador BGP remot. La configuració a NFVIS i a l'encaminador BGP remot ha de coincidir.
• Aquest exampli mostra la configuració en un encaminador BGP remot.

Anunci de ruta BGP a través de MPLS o IPSec

Taula 3: Historial de funcions

Característica Nom	Informació de publicació	Descripció
Anunci de ruta BGP a través de MPLS o IPSec	NFVIS 4.5.1	Aquesta característica us permet configurar NFVIS per anunciar rutes a través de BGP a través de MPLS. NFVIS permet que les rutes apreses mitjançant BGP estiguin disponibles a través del túnel IPSec mitjançant una connexió MPLS.

• Amb aquesta millora de funcions, les rutes existents apreses mitjançant BGP a través del túnel IPSec ara es permeten mitjançant la connexió MPLS. A més, ara NFVIS pot anunciar rutes a través de BGP, utilitzant la mateixa comanda router bgp que s'utilitza per aprendre rutes a través de BGP. Per obtenir més informació sobre aquesta ordre, vegeu el
• Comandament bgp del router Cisco IOS XE.
• Podeu emparellar les configuracions de superposició segures per anunciar rutes NFVIS a través de BGP a través del túnel IPSec.
• Les configuracions bgp de l'encaminador existents es poden actualitzar per afegir la funció d'anunci de ruta. Assegureu-vos que elimineu les configuracions de distribució de rutes existents abans de configurar l'ordre del router bgp.
• El següent example mostra com configurar l'anunci de la subxarxa 10.20.0.0/24 a través de BGP.
• El següent example mostra com eliminar l'anunci de la subxarxa 10.20.0.0/24 de BGP.
• El següent example mostra com eliminar un veí de la família d'adreces IPv4 i desactivar els anuncis de ruta per al mateix veí.
• A view l'estat de BGP local per a BGP sobre MPLS utilitza l'ordre show bgp ipv4 unicast.
• A view l'estat de veí de BGP per a BGP sobre MPLS utilitza l'ordre de resum d'unicast show bgp ipv4.
• A view el BGP ha après o anunciat rutes per a BGP a través de MPLS utilitza l'ordre show bgp ipv4 unicast route.
• A view l'estat de BGP local per a BGP a través del túnel IPSec utilitza l'ordre show bgp vpnv4 unicast.
• Per mostrar l'estat del veí de BGP per a BGP a través del túnel IPSec:
• Per mostrar les rutes apreses/anunciades de BGP per a BGP a través del túnel IPSec:
• Nota Quan configureu l'anunci de ruta BGP a través del túnel IPSec, assegureu-vos que configureu la superposició segura per utilitzar l'adreça IP virtual per a l'adreça IP del túnel local (no s'ha configurat l'adreça IP del sistema local).
• Quan configureu l'anunci de ruta BGP, l'única combinació d'adreces-família o transmissió configurable és l'unicast ipv4 tant per a IPSec com per a MPLS. A view l'estat BGP, la família d'adreces o transmissió configurables per a IPSec és vpnv4 unicast i per a MPLS és ipv4 unicast.

Documents/Recursos

Programari d'infraestructura de virtualització de la funció de xarxa empresarial Cisco NFVIS 4.4.1 [pdfManual d'usuari NFVIS 4.4.1, NFVIS 3.10.1, NFVIS 4.4.1 Programari d'infraestructura de virtualització de funcions de xarxa empresarial, NFVIS 4.4.1, programari d'infraestructura de virtualització de funcions de xarxa empresarial, programari d'infraestructura de virtualització de funcions de xarxa, programari d'infraestructura de virtualització, programari d'infraestructura, programari

Referències

• Manual d'usuari