Cisco NFVIS 4.4.1 Enterprise Network Function Virtualization Infrastructure Software

პროდუქტის ინფორმაცია

პროდუქტი არის NFVIS სისტემა, რომელიც მხარს უჭერს BGP (საზღვრის კარიბჭის პროტოკოლს) BGP ავტონომიურ სისტემებს შორის დინამიური მარშრუტიზაციისთვის. ის საშუალებას აძლევს NFVIS სისტემას ისწავლოს BGP დისტანციური მეზობლებისგან გამოცხადებული მარშრუტები და გამოიყენოს ისინი NFVIS სისტემაში. გარდა ამისა, ის საშუალებას გაძლევთ გამოაცხადოთ ან გააუქმოთ NFVIS ადგილობრივი მარშრუტები BGP დისტანციური მეზობლებისკენ.

მხატვრული ისტორია

ფუნქციის სახელი	გამოშვების ინფორმაცია	აღწერა
BGP მხარდაჭერა დისტანციურ ქვექსელებზე IPSec-ის საშუალებით	NFVIS 4.4.1	ეს ფუნქცია საშუალებას აძლევს NFVIS სისტემას ისწავლოს გამოცხადებული მარშრუტები დისტანციური BGP მეზობლების მიერ IPSec-ზე და გამოიყენეთ ისინი NFVIS-ზე სისტემა.
BGP მხარდაჭერა ლოკალური ქვექსელების გამოცხადების შესახებ (მარშრუტის განაწილება)	NFVIS 3.10.1	ეს ფუნქცია საშუალებას გაძლევთ გამოაცხადოთ ან გააუქმოთ NFVIS ადგილობრივი მარშრუტები BGP დისტანციური მეზობლებისკენ, მარშრუტების განაწილების გამოყენებით.

როგორ მუშაობს NFVIS BGP

• NFVIS BGP ფუნქცია მუშაობს დისტანციურ BGP როუტერთან ერთად. ის სწავლობს დისტანციური BGP მეზობლისგან გამოცხადებულ მარშრუტებს და იყენებს მათ NFVIS სისტემაში.
• ის ასევე საშუალებას გაძლევთ გამოაცხადოთ ან გააუქმოთ NFVIS ადგილობრივი მარშრუტები დისტანციური BGP მეზობლამდე.
• NFVIS 4.4.1 გამოშვებიდან დაწყებული, NFVIS BGP ფუნქციას შეუძლია ისწავლოს მარშრუტები BGP მეზობლისგან უსაფრთხო გადაფარვის გვირაბზე.
• ეს ნასწავლი მარშრუტები/ქვექსელები ემატება NFVIS მარშრუტიზაციის ცხრილს უსაფრთხო გვირაბისთვის, რაც მათ წვდომას ხდის გვირაბიდან.

პროდუქტის გამოყენების ინსტრუქცია

BGP-ის კონფიგურაცია NFVIS-ზე

NFVIS-ზე BGP მეზობლის კონფიგურაციისთვის, თქვენ გაქვთ ორი ვარიანტი:

1. მეზობლის IP მისამართის გამოყენება
2. სახელის სტრიქონის გამოყენება

მეზობლის IP მისამართის გამოყენება

თუ გსურთ BGP მეზობლის კონფიგურაცია IP მისამართის გამოყენებით, მიჰყევით ამ ნაბიჯებს:

1. წვდომა როუტერის კონფიგურაციის ტერმინალზე:

config terminal

1. მიუთითეთ BGP AS ნომერი და მეზობელი IP მისამართი:

router bgp [AS number] neighbor [neighbor IP address] remote-as [remote AS number]

1. გადით კონფიგურაციის ტერმინალიდან:

exit

1. შეასრულეთ ცვლილებები:

commit

სახელის სტრიქონის გამოყენება

თუ გსურთ BGP მეზობლის კონფიგურაცია სახელის სტრიქონის გამოყენებით, მიჰყევით ამ ნაბიჯებს:

1. წვდომა როუტერის კონფიგურაციის ტერმინალზე:

config terminal

1. მიუთითეთ BGP AS ნომერი და მეზობლის სახელის სტრიქონი:

router bgp [AS number] neighbor [name string] remote-as [remote AS number]

1. გადით კონფიგურაციის ტერმინალიდან:

exit

1. შეასრულეთ ცვლილებები:

commit

BGP კონფიგურაციების წაშლა

თუ გსურთ წაშალოთ BGP კონფიგურაციები, მიჰყევით ამ ნაბიჯებს:

1. წვდომა როუტერის კონფიგურაციის ტერმინალზე:

config terminal

1. წაშალეთ BGP კონფიგურაციები:

no router bgp [AS number]

1. შეასრულეთ ცვლილებები:

commit

სპეციფიკაციები

საკუთრება	ტიპი	აღწერა	სავალდებულო
as	Uint32	ადგილობრივი BGP AS ნომერი	დიახ
როუტერის ID	IPv4	IPv4 მისამართი ლოკალური სისტემისთვის	არა
მეზობელი	სია	მეზობლების სია	დიახ
დისტანციური IP	სიმებიანი	IPv4 მისამართი ან უსაფრთხო გადაფარვის BGP მეზობლის სახელი BGP-სთვის მეზობელი სისტემა	დიახ
დისტანციური - როგორც	Uint32	დისტანციური BGP AS ნომერი	დიახ
აღწერა	სიმებიანი	აღწერა	არა

FAQ

კითხვა: რა არის BGP?

• A: BGP ნიშნავს Border Gateway Protocol-ს, რომელიც არის დინამიური მარშრუტიზაციის პროტოკოლი, რომელიც გამოიყენება მარშრუტის ინფორმაციის გაცვლისთვის BGP ავტონომიურ სისტემებს შორის.

Q: რას აკეთებს NFVIS BGP ფუნქცია?

• A: NFVIS BGP ფუნქცია საშუალებას აძლევს NFVIS სისტემას ისწავლოს BGP დისტანციური მეზობლების მიერ გამოცხადებული მარშრუტები და გამოიყენოს ისინი NFVIS სისტემაში. ის ასევე საშუალებას გაძლევთ გამოაცხადოთ ან გააუქმოთ NFVIS ადგილობრივი მარშრუტები დისტანციური BGP მეზობლებისკენ.

Q: როგორ მუშაობს NFVIS BGP ფუნქცია უსაფრთხო გადაფარვით?

• A: NFVIS 4.4.1 გამოშვებიდან დაწყებული, NFVIS BGP ფუნქციას შეუძლია ისწავლოს მარშრუტები BGP მეზობლისგან უსაფრთხო გადაფარვის გვირაბზე. ეს ნასწავლი მარშრუტები/ქვექსელები ემატება NFVIS მარშრუტიზაციის ცხრილს უსაფრთხო გვირაბისთვის, რაც მათ წვდომას ხდის გვირაბიდან.

კითხვა: როგორ შემიძლია BGP მეზობლის კონფიგურაცია NFVIS-ზე?

• A: თქვენ შეგიძლიათ დააკონფიგურიროთ BGP მეზობელი NFVIS-ზე მეზობლის IP მისამართის ან სახელის სტრიქონის გამოყენებით. დეტალური ინსტრუქციებისთვის იხილეთ განყოფილება „BGP-ის კონფიგურაცია NFVIS-ზე“.

კითხვა: როგორ შემიძლია წავშალო BGP კონფიგურაციები NFVIS-ზე?

• A: NFVIS-ზე BGP კონფიგურაციების წასაშლელად, მიჰყევით განყოფილებაში „BGP კონფიგურაციების წაშლა“ ნახსენებ ნაბიჯებს.

BGP მხარდაჭერა NFVIS-ზე

მაგიდა 1: მხატვრული ისტორია

ფუნქცია სახელი	გამოშვების ინფორმაცია	აღწერა
BGP მხარდაჭერა დისტანციურ ქვექსელებზე IPSec-ის საშუალებით.	NFVIS 4.4.1	ეს ფუნქცია საშუალებას აძლევს NFVIS სისტემას ისწავლოს მარშრუტები, რომლებიც გამოცხადებულია დისტანციური BGP მეზობლისგან და გამოიყენოს ნასწავლი მარშრუტები NFVIS სისტემაში.
BGP მხარდაჭერა ლოკალური ქვექსელების გამოცხადების შესახებ (მარშრუტის განაწილება)	NFVIS 3.10.1	ეს ფუნქცია საშუალებას გაძლევთ გამოაცხადოთ ან გააუქმოთ NFVIS ადგილობრივი მარშრუტები დისტანციურ BGP მეზობელთან მარშრუტის განაწილების გამოყენებით.

• სასაზღვრო კარიბჭის პროტოკოლი (BGP) არის დინამიური მარშრუტიზაციის პროტოკოლი მარშრუტის ინფორმაციის გაცვლისთვის BGP ავტონომიურ სისტემებს შორის.
• NFVIS BGP ფუნქცია მუშაობს დისტანციურ BGP როუტერთან ერთად. ეს ფუნქცია საშუალებას აძლევს NFVIS სისტემას ისწავლოს დისტანციური BGP მეზობლისგან გამოცხადებული მარშრუტები და გამოიყენოს ნასწავლი მარშრუტები NFVIS სისტემაში. ეს ფუნქცია ასევე საშუალებას გაძლევთ გამოაცხადოთ ან გააუქმოთ NFVIS ადგილობრივი მარშრუტები დისტანციური BGP მეზობლიდან.
• NFVIS 4.4.1 გამოშვებიდან დაწყებული, NFVIS BGP ფუნქცია მუშაობს უსაფრთხო გადაფარვის ფუნქციით, რათა ისწავლოს მარშრუტები BGP მეზობლისგან უსაფრთხო გადაფარვის გვირაბზე. ეს ნასწავლი მარშრუტები ან ქვექსელები ემატება NFVIS მარშრუტიზაციის ცხრილს უსაფრთხო გვირაბისთვის, რაც მარშრუტებს წვდომას ხდის გვირაბზე.
• BGP-ის კონფიგურაცია NFVIS-ზე, გვერდზე 1
• მარშრუტის განაწილება, მე-4 გვერდზე
• BGP მარშრუტის განცხადება MPLS-ით ან IPSec-ით, მე-5 გვერდზე

BGP-ის კონფიგურაცია NFVIS-ზე

• BGP მეზობლის კონფიგურაცია შესაძლებელია მეზობლის IP მისამართის ან სახელის სტრიქონის გამოყენებით.
• თუ BGP მეზობელი მითითებულია სახელის სტრიქონის გამოყენებით, ის უნდა იქნას გამოყენებული უსაფრთხო გადაფარვის bgp-neibhor-name ველთან ერთად. BGP სესია იქმნება უსაფრთხო გადაფარვის გვირაბზე. თუ მეზობლის სახელი ემთხვევა BGP-მეზობლის სახელის ველს, რომელიც კონფიგურირებულია უსაფრთხო გადაფარვის კონფიგურაციაში, მაშინ NFVIS განსაზღვრავს აქტიური დისტანციური სისტემის IP მისამართს, რომელიც გამოიყენება IPSec კავშირისთვის და ჩაანაცვლებს მეზობლის სახელს ამ IP-ით.
• ეს შექმნის BGP მეზობელ სესიას ამ IP მისამართით. დამატებითი ინფორმაციისთვის, თუ როგორ უნდა დააკონფიგურიროთ უსაფრთხო გადაფარვა BGP სახელით, იხილეთ უსაფრთხო გადაფარვა და ერთჯერადი IP კონფიგურაცია.
• თუ BGP მეზობელი მითითებულია IP მისამართის გამოყენებით, რომელიც არის headend VPN რეაგირების გვირაბის IP მისამართი, რომელიც იგივეა, რაც aa headend VPN რეაგირების გვირაბის IP მისამართი, BGP სესია იქმნება უსაფრთხო გადაფარვის გვირაბზე.
• ეს ყოფილიample გვიჩვენებს, თუ როგორ უნდა შექმნათ ან განაახლოთ BGP კონფიგურაცია მეზობლისთვის მითითებული სახელის სტრიქონით:
• ეს ყოფილიampგვიჩვენებს, თუ როგორ უნდა შექმნათ ან განაახლოთ BGP კონფიგურაცია მითითებული მეზობლის IP მისამართით:
• ეს ყოფილიampგვიჩვენებს, თუ როგორ უნდა წაშალოთ BGP კონფიგურაციები:
• ქვემოთ მოყვანილი ცხრილი შეიცავს სინტაქსის აღწერას თითოეული პარამეტრისთვის მაგალითში აღნიშნულ ბრძანებებშიampზემოთ:

საკუთრება	ტიპი	აღწერა	სავალდებულო
as	Uint32	ადგილობრივი BGP AS ნომერი	დიახ
როუტერის ID	IPv4	HHHH: IPv4 მისამართი ლოკალური სისტემისთვის	არა
მეზობელი	სია	მეზობლების სია	დიახ
დისტანციური IP	სიმებიანი	IPv4 მისამართი ან უსაფრთხო გადაფარვის BGP მეზობლის სახელი BGP მეზობელი სისტემისთვის	დიახ
დისტანციური - როგორც	Uint32	დისტანციური BGP AS ნომერი	დიახ
აღწერა	სიმებიანი	მეზობლის აღწერა	არა

შემდეგი ყოფილიample აჩვენებს BGP სესიის დეტალებს:

შემდეგი ყოფილიample აჩვენებს BGP-ის მეშვეობით ნასწავლ მარშრუტებს:

შენიშვნა NFVIS-ს შეუძლია 15-მდე პრეფიქსის სწავლა.

BGP Neighbor Configuration მაგample

მარშრუტის განაწილება

Route Distribution ფუნქცია მუშაობს დისტანციურ BGP როუტერთან ერთად. ის საშუალებას გაძლევთ გამოაცხადოთ ან გააუქმოთ მითითებული მარშრუტები დისტანციური BGP როუტერზე.
თქვენ შეგიძლიათ გამოიყენოთ ეს ფუნქცია, რათა გამოაცხადოთ int-mgmt-net ქვექსელის მარშრუტი დისტანციურ BGP როუტერზე. დისტანციურ მომხმარებელს შეუძლია წვდომა int-mgmt-net-ზე მიმაგრებულ VM-ებზე VM-ების IP მისამართის მეშვეობით int-mgmt-net-br BGP როუტერის მეშვეობით, როდესაც მარშრუტები წარმატებით არის ჩასმული დისტანციურ BGP როუტერზე.

მარშრუტის განაწილების კონფიგურაციის ან განახლებისთვის:

ცხრილი 2: ქონების აღწერა

საკუთრება	ტიპი	აღწერა	სავალდებულო
მეზობელი-მისამართი	IPv4	BGP მეზობელი IPv4 მისამართი. ეს არის მარშრუტების განაწილების სიის გასაღები.	დიახ
ლოკალური მისამართი	IPv4	ადგილობრივი IPv4 მისამართი. ეს მისამართი უნდა იყოს კონფიგურირებულია როგორც მეზობელი IP მისამართი დისტანციურ BGP როუტერზე. Თუ არა კონფიგურირებული, ლოკალური მისამართი დაყენებულია ლოკალური ხიდის IP მისამართად.	არა
ადგილობრივი-როგორც		ადგილობრივი ავტონომიური სისტემის ნომერი. ეს შეიძლება იყოს შემდეგი ორი ფორმატი:	დიახ
ლოკალურ-ხიდი		ადგილობრივი ხიდის სახელი სარეკლამო მარშრუტებისთვის (ნაგულისხმევი wan-br).	არა
დისტანციური - როგორც		დისტანციური ავტონომიური სისტემის ნომერი. ის შეიძლება იყოს შემდეგ ორ ფორმატში:	დიახ
როუტერის ID	IPv4	ლოკალური როუტერის ID	არა

საკუთრება	ტიპი	აღწერა	სავალდებულო
ქსელი-ქვექსელი		გამოცხადდება ქსელის ქვექსელის სია.	დიახ
ქვექსელი	IPv4 პრეფიქსი	ქსელის ქვექსელი გამოცხადდება HHHH/N	დიახ
შემდეგი ჰოპი	IPv4	შემდეგი ჰოპის IPv4 მისამართი. ლოკალური ხიდის ნაგულისხმევი ლოკალური მისამართი ან IP მისამართი.	არა

• გამოიყენეთ no router bgp ბრძანება მარშრუტის განაწილების წასაშლელად. მარშრუტის დაშლის სტატუსის შესამოწმებლად გამოიყენეთ show router bgp ბრძანება.
• დისტანციური BGP როუტერის კონფიგურაცია მაგample
• NFVIS მარშრუტის განაწილების ფუნქცია მუშაობს დისტანციურ BGP როუტერთან ერთად. კონფიგურაცია NFVIS-ზე და დისტანციურ BGP როუტერზე უნდა ემთხვეოდეს.
• ეს ყოფილიample აჩვენებს კონფიგურაციას დისტანციურ BGP როუტერზე.

BGP მარშრუტის ანონსი MPLS ან IPSec-ის მეშვეობით

ცხრილი 3: მახასიათებლების ისტორია

ფუნქცია სახელი	გამოშვების ინფორმაცია	აღწერა
BGP მარშრუტის ანონსი MPLS ან IPSec-ის მეშვეობით	NFVIS 4.5.1	ეს ფუნქცია საშუალებას გაძლევთ NFVIS-ის კონფიგურაცია, რათა გამოაცხადოს მარშრუტები BGP-ის მეშვეობით MPLS-ით. NFVIS საშუალებას აძლევს BGP-ის მეშვეობით შესწავლილ მარშრუტებს, რომლებიც ხელმისაწვდომია IPSec გვირაბში MPLS კავშირის საშუალებით.

• ამ ფუნქციის გაუმჯობესებით, BGP-ის მეშვეობით შესწავლილი არსებული მარშრუტები IPSec გვირაბზე ახლა დაშვებულია MPLS კავშირის საშუალებით. გარდა ამისა, NFVIS-ს შეუძლია გამოაცხადოს მარშრუტები BGP-ის მეშვეობით, იგივე როუტერის bgp ბრძანების გამოყენებით, რომელიც გამოიყენება BGP-ზე მარშრუტების შესასწავლად. ამ ბრძანების შესახებ დამატებითი ინფორმაციისთვის იხილეთ
• Cisco IOS XE როუტერის bgp ბრძანება.
• შეგიძლიათ დააწყვილოთ უსაფრთხო გადაფარვის კონფიგურაციები, რათა გამოაცხადოთ NFVIS მარშრუტები BGP-ზე IPSec გვირაბის მეშვეობით.
• როუტერის არსებული bgp კონფიგურაციები შეიძლება განახლდეს მარშრუტის განცხადების ფუნქციის დასამატებლად. როუტერის bgp ბრძანების კონფიგურაციამდე დარწმუნდით, რომ წაშალეთ მარშრუტის განაწილების არსებული კონფიგურაციები.
• შემდეგი ყოფილიample გვიჩვენებს, თუ როგორ უნდა დააკონფიგურიროთ 10.20.0.0/24 ქვექსელის განცხადება BGP-ზე.
• შემდეგი ყოფილიample გვიჩვენებს, თუ როგორ უნდა ამოიღოთ 10.20.0.0/24 ქვექსელის განცხადება BGP-დან.
• შემდეგი ყოფილიample გვიჩვენებს, თუ როგორ უნდა ამოიღოთ მეზობელი IPv4 მისამართების ოჯახიდან და გამორთოთ მარშრუტის განცხადებები იმავე მეზობლისთვის.
• რომ view ადგილობრივი BGP სტატუსი BGP-სთვის MPLS-ზე გამოიყენეთ show bgp ipv4 unicast ბრძანება.
• რომ view BGP მეზობლის სტატუსი BGP-სთვის MPLS-ზე გამოიყენეთ show bgp ipv4 unicast შემაჯამებელი ბრძანება.
• რომ view BGP-მ შეიტყო ან გამოაცხადა BGP-ის მარშრუტები MPLS-ით, იყენებს show bgp ipv4 unicast route ბრძანებას.
• რომ view ადგილობრივი BGP სტატუსი BGP-ისთვის IPSec გვირაბისთვის გამოიყენეთ show bgp vpnv4 unicast ბრძანება.
• BGP მეზობლის სტატუსის საჩვენებლად BGP-სთვის IPSec გვირაბისთვის:
• BGP ნასწავლი/გამოცხადებული მარშრუტების ჩვენება BGP-სთვის IPSec გვირაბზე:
• შენიშვნა BGP მარშრუტის განცხადების კონფიგურაციისას IPSec გვირაბზე, დარწმუნდით, რომ დააკონფიგურიროთ უსაფრთხო გადაფარვა, რომ გამოიყენოთ ვირტუალური IP მისამართი ადგილობრივი გვირაბის IP მისამართისთვის (ლოკალური სისტემის ip-addr კონფიგურირებული არ არის).
• BGP მარშრუტის განცხადების კონფიგურაციისას, მისამართი-ოჯახის ან გადაცემის ერთადერთი კონფიგურირებადი კომბინაცია არის ipv4 unicast როგორც IPSec, ასევე MPLS. რომ view BGP სტატუსი, კონფიგურირებადი მისამართი-ოჯახი ან გადაცემა IPSec-ისთვის არის vpnv4 unicast და MPLS-ისთვის არის ipv4 unicast.

დოკუმენტები / რესურსები

Cisco NFVIS 4.4.1 Enterprise Network Function Virtualization Infrastructure Software [pdf] მომხმარებლის სახელმძღვანელო NFVIS 4.4.1, NFVIS 3.10.1, NFVIS 4.4.1 Enterprise Network Function Virtualization Infrastructure Software, NFVIS 4.4.1, Enterprise Network Function Virtualization Infrastructure Software, Network Function Virtualization Infrastructure Infrastructure Software, Virtual Software Infrastructure Infrastructure Software, Virtual Software

ცნობები

• მომხმარებლის სახელმძღვანელო