Cisco NFVIS 4.4.1 Bathar-bog Bun-structair Mas-fhìor Gnìomh Lìonra Iomairt

Fiosrachadh toraidh

Is e siostam NFVIS a th’ anns an toradh a bheir taic do BGP (Border Gateway Protocol) airson slighe fiùghantach eadar siostaman fèin-riaghailteach BGP. Leigidh e le siostam NFVIS slighean a chaidh ainmeachadh bho nàbaidhean iomallach BGP ionnsachadh agus an cur an sàs ann an siostam NFVIS. A bharrachd air an sin, leigidh e leat slighean ionadail NFVIS ainmeachadh no a tharraing air ais gu / bho nàbaidhean iomallach BGP.

Eachdraidh Feart

Ainm Feart	Fiosrachadh Sgaoileadh	Tuairisgeul
Taic BGP air subnets iomallach thairis air IPSec	NFVIS 4.4.1	Leigidh am feart seo le siostam NFVIS slighean ionnsachadh a chaidh ainmeachadh le nàbaidhean iomallach BGP thairis air IPSec agus cuir an sàs iad chun NFVIS siostam.
Taic BGP ag ainmeachadh subnets ionadail (cuairteachadh slighe)	NFVIS 3.10.1	Leigidh am feart seo leat NFVIS ionadail ainmeachadh no a tharraing air ais slighean gu/bho nàbaidhean iomallach BGP a’ cleachdadh cuairteachadh slighe.

Mar a tha NFVIS BGP ag obair

• Bidh feart NFVIS BGP ag obair ann an co-bhonn ri router BGP iomallach. Bidh e ag ionnsachadh slighean a chaidh ainmeachadh bho nàbaidh iomallach BGP agus gan cur an sàs ann an siostam NFVIS.
• Leigidh e leat cuideachd slighean ionadail NFVIS ainmeachadh no a tharraing air ais gu / bho nàbaidh iomallach BGP.
• A’ tòiseachadh bho sgaoileadh NFVIS 4.4.1, faodaidh feart NFVIS BGP slighean ionnsachadh bho nàbaidh BGP thairis air tunail ath-chòmhdach tèarainte.
• Tha na slighean / fo-lìn ionnsaichte sin air an cur ri clàr slighe NFVIS airson an tunail tèarainte, gan dèanamh ruigsinneach thairis air an tunail.

Stiùireadh airson cleachdadh bathar

Dèan rèiteachadh air BGP air NFVIS

Gus nàbaidh BGP a rèiteachadh air NFVIS, tha dà roghainn agad:

1. A’ cleachdadh seòladh IP nàbaidh
2. A’ cleachdadh sreang ainm

A’ cleachdadh seòladh IP nàbaidh

Ma tha thu airson nàbaidh BGP a rèiteachadh a’ cleachdadh seòladh IP, lean na ceumannan seo:

1. Faigh cothrom air ceann-uidhe rèiteachaidh an router:

config terminal

1. Sònraich àireamh BGP AS agus seòladh IP an nàbaidh:

router bgp [AS number] neighbor [neighbor IP address] remote-as [remote AS number]

1. Leig às an inneal rèiteachaidh:

exit

1. Dèan na h-atharrachaidhean:

commit

A’ cleachdadh sreang ainm

Ma tha thu airson nàbaidh BGP a rèiteachadh le sreang ainm, lean na ceumannan seo:

1. Faigh cothrom air ceann-uidhe rèiteachaidh an router:

config terminal

1. Sònraich an àireamh BGP AS agus sreang ainm nàbaidh:

router bgp [AS number] neighbor [name string] remote-as [remote AS number]

1. Leig às an inneal rèiteachaidh:

exit

1. Dèan na h-atharrachaidhean:

commit

A' sguabadh às rèiteachaidhean BGP

Ma tha thu airson rèiteachaidhean BGP a dhubhadh às, lean na ceumannan seo:

1. Faigh cothrom air ceann-uidhe rèiteachaidh an router:

config terminal

1. Sguab às na rèiteachaidhean BGP:

no router bgp [AS number]

1. Dèan na h-atharrachaidhean:

commit

Sònrachaidhean

Seilbh	Seòrsa	Tuairisgeul	Riatanach
as	Uint32	Àireamh ionadail BGP AS	Tha
router-id	IPv4	Seòladh IPv4 airson siostam ionadail	Chan eil
nàbaidh	Liosta	Liosta de na nàbaidhean	Tha
iomallach-IP	sreang	Seòladh IPv4 no ainm nàbaidh BGP ath-chòmhdach tèarainte airson BGP siostam nàbaidh	Tha
iomallach-as	Uint32	Àireamh iomallach BGP AS	Tha
tuairisgeul	sreang	Tuairisgeul	Chan eil

Ceistean Cumanta

C: Dè th' ann am BGP?

• A: Tha BGP a’ seasamh airson Border Gateway Protocol, a tha na phròtacal slighe fiùghantach a thathas a’ cleachdadh gus fiosrachadh slighe iomlaid eadar siostaman fèin-riaghailteach BGP.

Q: Dè a bhios feart NFVIS BGP a ’dèanamh?

• A: Tha feart NFVIS BGP a’ leigeil le siostam NFVIS slighean ionnsachadh a dh’ ainmich nàbaidhean BGP iomallach agus an cur an sàs ann an siostam NFVIS. Leigidh e leat cuideachd slighean ionadail NFVIS ainmeachadh no a tharraing air ais gu / bho nàbaidhean iomallach BGP.

C: Ciamar a tha feart NFVIS BGP ag obair le ath-chòmhdach tèarainte?

• A: A’ tòiseachadh bho sgaoileadh NFVIS 4.4.1, faodaidh feart NFVIS BGP slighean ionnsachadh bho nàbaidh BGP thairis air tunail ath-chòmhdach tèarainte. Tha na slighean / fo-lìn ionnsaichte sin air an cur ri clàr slighe NFVIS airson an tunail tèarainte, gan dèanamh ruigsinneach thairis air an tunail.

C: Ciamar as urrainn dhomh nàbaidh BGP a rèiteachadh air NFVIS?

• A: Faodaidh tu nàbaidh BGP a rèiteachadh air NFVIS an dàrna cuid a’ cleachdadh seòladh IP nàbaidh no sreang ainm. Thoir sùil air an earrann “Configure BGP on NFVIS” airson stiùireadh mionaideach.

C: Ciamar as urrainn dhomh rèiteachadh BGP a dhubhadh às air NFVIS?

• A: Gus cuir às do rèiteachaidhean BGP air NFVIS, lean na ceumannan a tha air an ainmeachadh anns an roinn “Sguab às BGP Configurations”.

Taic BGP air NFVIS

Clàr 1: Eachdraidh Feart

Feart Ainm	Fiosrachadh Sgaoileadh	Tuairisgeul
Taic BGP air subnets iomallach thairis air IPSec.	NFVIS 4.4.1	Leigidh am feart seo le siostam NFVIS slighean ionnsachadh a thèid ainmeachadh bho nàbaidh iomallach BGP agus na slighean ionnsaichte a chuir an sàs ann an siostam NFVIS.
Taic BGP ag ainmeachadh subnets ionadail (cuairteachadh slighe)	NFVIS 3.10.1	Leigidh am feart seo leat slighean ionadail NFVIS ainmeachadh no a tharraing air ais gu nàbaidh iomallach BGP a’ cleachdadh cuairteachadh slighe.

• Is e Pròtacal Geata nan Crìochan (BGP) am pròtacal slighe fiùghantach gus fiosrachadh slighe iomlaid eadar siostaman fèin-riaghailteach BGP.
• Bidh feart NFVIS BGP ag obair còmhla ri router BGP iomallach. Leigidh am feart seo le siostam NFVIS slighean a chaidh ainmeachadh bho nàbaidh iomallach BGP ionnsachadh agus na slighean ionnsaichte a chuir an sàs ann an siostam NFVIS. Leigidh am feart seo leat cuideachd slighean ionadail NFVIS ainmeachadh no a tharraing air ais bho nàbaidh iomallach BGP.
• A’ tòiseachadh bho sgaoileadh NFVIS 4.4.1, tha feart NFVIS BGP ag obair leis an fheart ath-chòmhdach tèarainte gus slighean ionnsachadh bho nàbaidh BGP thairis air tunail ath-chòmhdach tèarainte. Tha na slighean ionnsaichte no na subnets sin air an cur ri clàr slighe NFVIS airson an tunail thèarainte, a nì na slighean ruigsinneach thairis air an tunail.
• Dèan rèiteachadh air BGP air NFVIS, air duilleag 1
• Cuairteachadh Slighe, air duilleag 4
• Sanas Slighe BGP thairis air MPLS no IPSec, air duilleag 5

Dèan rèiteachadh air BGP air NFVIS

• Faodar nàbaidh BGP a rèiteachadh le seòladh IP nàbaidh no sreang ainm.
• Ma tha nàbaidh BGP air a shònrachadh le sreang ainm, feumar a chleachdadh an co-bhonn ris an raon ath-chòmhdach tèarainte bgp-neibhor-name. Tha seisean BGP air a stèidheachadh thairis air an tunail ath-chòmhdach tèarainte. Ma tha ainm an nàbaidh a’ maidseadh an raon ainm nàbaidh BGP a chaidh a dhealbhadh anns an rèiteachadh tèarainte-thairis, an uairsin suidhichidh NFVIS an seòladh IP siostam iomallach gnìomhach a thathas a’ cleachdadh airson ceangal IPSec agus cuiridh e an seòladh IP sin an àite ainm nàbaidh.
• Stèidhichidh seo seisean nàbaidh BGP leis an t-seòladh IP sin. Airson tuilleadh fiosrachaidh air mar a chuireas tu ath-chòmhdach tèarainte air dòigh le ainm BGP, faic Ath-chòmhdach tèarainte agus Rèiteachadh IP Singilte.
• Ma tha nàbaidh BGP air a shònrachadh le bhith a’ cleachdadh seòladh IP a tha na sheòladh IP tunail headend VPN, a tha co-ionann ri seòladh IP tunail freagairt aa headend VPN, thèid seisean BGP a stèidheachadh thairis air an tunail ath-chòmhdach tèarainte.
• Tha an t-example a 'sealltainn mar a chruthaicheas no a dh'ùraicheas tu rèiteachadh BGP airson nàbaidh le sreang ainm ainmichte:
• Tha an t-example a 'sealltainn mar a chruthaicheas no a dh'ùraicheas tu rèiteachadh BGP le seòladh IP nàbaidh sònraichte:
• Tha an t-example a’ sealltainn mar a sguabas tu às rèiteachaidhean BGP:
• Tha an clàr a leanas a’ toirt seachad an tuairisgeul co-chàradh airson gach paramadair anns na h-òrdughan air an deach iomradh a thoirt san t-seannamples gu h-àrd:

Seilbh	Seòrsa	Tuairisgeul	Riatanach
as	Uint32	Àireamh ionadail BGP AS	Tha
router-id	IPv4	HHHH: seòladh IPv4 airson siostam ionadail	Chan eil
nàbaidh	liosta	Clàr nàbaidh	Tha
iomallach-ip	sreang	Seòladh IPv4 no Ainm nàbaidh BGP ath-chòmhdach tèarainte airson siostam nàbaidh BGP	Tha
iomallach-as	Uint32	Àireamh iomallach BGP AS	Tha
tuairisgeul	sreang	Tuairisgeul air nàbaidh	Chan eil

Tha an t-example a’ taisbeanadh mion-fhiosrachadh seisean BGP:

Tha an t-example a’ taisbeanadh na slighean BGP a chaidh ionnsachadh tro BGP:

Thoir an aire Faodaidh NFVIS suas ri 15 ro-leasachan ionnsachadh.

Configuration BGP Neighbor Example

Sgaoileadh Slighe

Bidh am feart Cuairteachaidh Slighe ag obair còmhla ri router BGP iomallach. Leigidh e leat slighean sònraichte ainmeachadh no a tharraing air ais chun router BGP iomallach.
Faodaidh tu am feart seo a chleachdadh gus slighe subnet int-mgmt-net ainmeachadh gu router BGP iomallach. Faodaidh neach-cleachdaidh iomallach faighinn gu na VMan a tha ceangailte ri int-mgmt-net tro sheòladh IP an VMs air int-mgmt-net-br tro router BGP, nuair a thèid na slighean a chuir a-steach gu soirbheachail air an router BGP iomallach.

Gus cuairteachadh slighe a rèiteachadh no ùrachadh:

Clàr 2: Tuairisgeul Seilbh

Seilbh	Seòrsa	Tuairisgeul	Riatanach
nàbaidh-seòlaidh	IPv4	Seòladh IPv4 nàbaidh BGP. Is e seo an iuchair anns an liosta sgaoilidh slighe.	Tha
ionadail-seòladh	IPv4	Seòladh IPv4 ionadail. Feumaidh an seòladh seo a bhith air a rèiteachadh mar sheòladh IP nàbaidh air an router BGP iomallach. Mura h-eil air a rèiteachadh, tha seòladh ionadail air a shuidheachadh gu seòladh IP drochaid ionadail.	Chan eil
ionadail - mar		Àireamh siostam fèin-riaghailteach ionadail. Faodaidh e a bhith ann an an dà chruth a leanas:	Tha
ionadail-drochaid		Ainm drochaid ionadail airson slighean sanasachd (bunaiteach wan-br).	Chan eil
iomallach-as		Àireamh siostam fèin-riaghlaidh iomallach. Faodaidh e a bhith anns an dà chruth a leanas:	Tha
router-id	IPv4	ID an router ionadail	Chan eil

Seilbh	Seòrsa	Tuairisgeul	Riatanach
lìonra-subnet		Liosta de subnet lìonra ri fhoillseachadh.	Tha
subnet	IPv4 ro-leasachan	Subnet lìonra ri ainmeachadh HHHH/N	Tha
ath-hop	IPv4	Seòladh IPv4 den ath hop. Seòladh ionadail bunaiteach no seòladh IP na drochaid ionadail.	Chan eil

• Cleachd an àithne gun router bgp gus cuairteachadh slighe a dhubhadh às. Gus an inbhe cuairteachaidh slighe a dhearbhadh cleachd an àithne sealladair bgp bgp.
• Rèiteachadh router BGP iomallach Example
• Bidh feart cuairteachaidh slighe NFVIS ag obair còmhla ris an router BGP iomallach. Feumaidh an rèiteachadh air NFVIS agus air router BGP iomallach a bhith co-ionnan.
• Tha an t-example a’ sealltainn an rèiteachadh air router BGP iomallach.

Sanas Slighe BGP thairis air MPLS no IPSec

Clàr 3: Eachdraidh Feart

Feart Ainm	Fiosrachadh Sgaoileadh	Tuairisgeul
Sanas Slighe BGP thairis air MPLS no IPSec	NFVIS 4.5.1	Leigidh am feart seo leat rèiteachadh NFVIS gus slighean tro BGP ainmeachadh thairis air MPLS. Leigidh NFVIS leis na slighean a chaidh ionnsachadh tro BGP a tha rim faighinn thairis air tunail IPSec thairis air ceangal MPLS.

• Leis an àrdachadh feart seo, tha na slighean a th’ ann mar-thà a chaidh ionnsachadh tro BGP thairis air tunail IPSec a-nis ceadaichte thairis air ceangal MPLS. A bharrachd air an sin, faodaidh NFVIS a-nis slighean ainmeachadh tro BGP, a’ cleachdadh an aon àithne router bgp a thathas a’ cleachdadh airson slighean ionnsachaidh thairis air BGP. Airson tuilleadh fiosrachaidh mun òrdugh seo, faic an
• Òrdugh bgp router Cisco IOS XE.
• Faodaidh tu na rèiteachaidhean ath-chòmhdach tèarainte a chàradh gus slighean NFVIS ainmeachadh thairis air BGP tro thunail IPSec.
• Faodar na rèiteachaidhean bgp router a th’ ann mar-thà ùrachadh gus am feart ainmeachadh slighe a chuir ris. Dèan cinnteach gun toir thu air falbh na rèiteachaidhean cuairteachaidh slighe a th’ ann mu thràth mus cuir thu òrdugh bgp an router air dòigh.
• Tha an t-example a’ sealltainn mar a rèiticheas tu sanas subnet 10.20.0.0/24 thairis air BGP.
• Tha an t-example a’ sealltainn mar a bheir thu air falbh an sanas de 10.20.0.0/24 subnet bho BGP.
• Tha an t-example a’ sealltainn mar a bheir thu air falbh nàbaidh bhon teaghlach seòlaidhean IPv4, agus cuir à comas sanasan slighe airson an aon nàbaidh.
• Gu view an inbhe BGP ionadail airson BGP thairis air MPLS cleachd an taisbeanadh bgp ipv4 unicast command.
• Gu view an inbhe nàbaidh BGP airson BGP thairis air MPLS cleachd an taisbeanadh bgp ipv4 òrdugh geàrr-chunntas unicast.
• Gu view bidh na slighean a dh’ ionnsaich no a dh’ainmich BGP airson BGP thairis air MPLS a’ cleachdadh an taisbeanadh bgp ipv4 òrdugh slighe unicast.
• Gu view an inbhe BGP ionadail airson BGP thairis air tunail IPSec cleachd an taisbeanadh bgp vpnv4 àithne unicast.
• Gus inbhe nàbaidh BGP airson BGP a nochdadh thairis air tunail IPSec:
• Gus slighean ionnsaichte/ainmichte BGP airson BGP a shealltainn thairis air tunail IPSec:
• Thoir an aire Nuair a bhios tu a’ rèiteachadh fios slighe BGP thairis air tunail IPSec, dèan cinnteach gu bheil thu a’ rèiteachadh ath-chòmhdach tèarainte gus an seòladh IP brìgheil a chleachdadh airson seòladh IP an tunail ionadail (chan eil local-system-ip-addr air a rèiteachadh).
• Nuair a bhios tu a’ rèiteachadh fios slighe BGP, is e an aon mheasgachadh seòladh-teaghlaich no tar-chuir a ghabhas rèiteachadh ipv4 unicast airson an dà chuid IPSec agus MPLS. Gu view an inbhe BGP, is e an seòladh-teaghlach rèiteachaidh no an tar-chuir airson IPSec vpnv4 unicast agus airson MPLS tha ipv4 unicast.

Sgrìobhainnean/Goireasan

Cisco NFVIS 4.4.1 Bathar-bog Bun-structair Mas-fhìor Gnìomh Lìonra Iomairt [pdfLeabhar-làimhe an neach-cleachdaidh NFVIS 4.4.1, NFVIS 3.10.1, NFVIS 4.4.1 Bathar-bog Bun-structair Mas-fhìor Gnìomh Lìonra Iomairt, NFVIS 4.4.1, Bathar-bog Bun-structair Mas-fhìor Gnìomh Lìonra Iomairt, Bathar-bog Bun-structair Mas-fhìor Gnìomh Lìonra, Bathar-bog Bun-structair Mas-fhìor, Bathar-bog Bun-structair, Bathar-bog

Iomraidhean

• Leabhar-làimhe cleachdaiche