Cisco NFVIS 4.4.1 Enterprise Network Function Virtualization Infrastructure Программасы

Продукт маалыматы

Продукт BGP автономдуу системаларынын ортосунда динамикалык маршрутташтыруу үчүн BGP (Бордер шлюз протоколу) колдогон NFVIS системасы. Бул NFVIS тутумуна алыскы BGP кошуналарынан жарыяланган маршруттарды үйрөнүүгө жана аларды NFVIS тутумуна колдонууга мүмкүндүк берет. Кошумча, ал NFVIS жергиликтүү каттамдарын алыскы BGP кошуналарына жарыялоого же алып салууга мүмкүндүк берет.

Feature History

Функция аты	Чыгаруу маалыматы	Description
IPSec аркылуу алыскы субсеттерде BGP колдоосу	NFVIS 4.4.1	Бул өзгөчөлүк NFVIS тутумуна жарыяланган маршруттарды үйрөнүүгө мүмкүндүк берет IPSec аркылуу алыскы BGP кошуналары тарабынан жана аларды NFVISге колдонуңуз системасы.
BGP колдоосу жергиликтүү ички тармактарды жарыялоодо (маршруттарды бөлүштүрүү)	NFVIS 3.10.1	Бул өзгөчөлүк жергиликтүү NFVISди жарыялоого же алып салууга мүмкүндүк берет маршруттарды бөлүштүрүүнү колдонуу менен алыскы BGP кошуналарына / чейин.

NFVIS BGP кантип иштейт

• NFVIS BGP өзгөчөлүгү алыскы BGP роутер менен бирге иштейт. Ал алыскы BGP кошунасынан жарыяланган маршруттарды үйрөнүп, аларды NFVIS тутумуна колдонот.
• Ал ошондой эле алыскы BGP кошунасына NFVIS жергиликтүү маршруттарын жарыялоого же алып салууга мүмкүндүк берет.
• NFVIS 4.4.1 релизинен баштап, NFVIS BGP өзгөчөлүгү коопсуз капталган туннел аркылуу BGP кошунасынан маршруттарды үйрөнө алат.
• Бул үйрөнүлгөн маршруттар/субсеталар коопсуз туннел үчүн NFVIS багыттоо таблицасына кошулуп, аларды туннелдин үстүнөн жеткиликтүү кылат.

Продукт колдонуу нускамалары

NFVIS боюнча BGP конфигурациялоо

NFVIS боюнча BGP кошунасын конфигурациялоо үчүн сизде эки вариант бар:

1. Кошунанын IP дарегин колдонуу
2. Аты сапты колдонуу

Кошунанын IP дарегин колдонуу

Эгерде сиз BGP кошунаңызды IP дарегин колдонуп конфигурациялоону кааласаңыз, төмөнкү кадамдарды аткарыңыз:

1. Маршрутизатордун конфигурация терминалына кириңиз:

config terminal

1. BGP AS номерин жана кошуна IP дарегин көрсөтүңүз:

router bgp [AS number] neighbor [neighbor IP address] remote-as [remote AS number]

1. Конфигурация терминалынан чыгуу:

exit

1. Өзгөртүүлөрдү киргизүү:

commit

Name String колдонуу

Эгерде сиз BGP кошунаңызды ат сабын колдонуп конфигурациялоону кааласаңыз, бул кадамдарды аткарыңыз:

1. Маршрутизатордун конфигурация терминалына кириңиз:

config terminal

1. BGP AS номерин жана кошуна аты сабын көрсөтүңүз:

router bgp [AS number] neighbor [name string] remote-as [remote AS number]

1. Конфигурация терминалынан чыгуу:

exit

1. Өзгөртүүлөрдү киргизүү:

commit

BGP конфигурациялары жок кылынууда

BGP конфигурацияларын жок кылгыңыз келсе, бул кадамдарды аткарыңыз:

1. Маршрутизатордун конфигурация терминалына кириңиз:

config terminal

1. BGP конфигурацияларын жок кылуу:

no router bgp [AS number]

1. Өзгөртүүлөрдү киргизүү:

commit

Техникалык шарттар

Менчик	Type	Description	Милдеттүү
as	Uint32	Жергиликтүү BGP AS номери	Ооба
роутер-ид	IPv4	Жергиликтүү система үчүн IPv4 дареги	Жок
кошуна	Тизме	кошуналардын тизмеси	Ооба
алыскы IP	String	IPv4 дареги же BGP үчүн Secure Overlay BGP кошуна аты кошуна системасы	Ооба
алыскы сыяктуу	Uint32	Алыскы BGP AS номери	Ооба
сүрөттөмө	String	Description	Жок

Көп берилүүчү суроолор

С: BGP деген эмне?

• A: BGP BGP автономдуу системаларынын ортосунда маршруттук маалымат алмашуу үчүн колдонулган динамикалык маршруттук протокол болуп саналат Border Gateway Protocol дегенди билдирет.

С: NFVIS BGP өзгөчөлүгү эмне кылат?

• A: NFVIS BGP өзгөчөлүгү NFVIS тутумуна алыскы BGP кошуналары жарыялаган маршруттарды үйрөнүүгө жана аларды NFVIS тутумуна колдонууга мүмкүндүк берет. Ал ошондой эле алыскы BGP кошуналарга NFVIS жергиликтүү маршруттарын жарыялоого же алып салууга мүмкүндүк берет.

С: NFVIS BGP өзгөчөлүгү коопсуз катмар менен кантип иштейт?

• A: NFVIS 4.4.1 релизинен баштап, NFVIS BGP өзгөчөлүгү коопсуз капталган туннел аркылуу BGP кошунасынан маршруттарды үйрөнө алат. Бул үйрөнүлгөн маршруттар/субсеталар коопсуз туннел үчүн NFVIS багыттоо таблицасына кошулуп, аларды туннелдин үстүнөн жеткиликтүү кылат.

С: NFVIS боюнча BGP кошунасын кантип конфигурациялай алам?

• A: Сиз NFVIS боюнча BGP кошунасын конфигурациялай аласыз же кошуна IP дарегин же ат сабын колдонсоңуз болот. Толук нускамалар үчүн "NFVIS боюнча BGP конфигурациялоо" бөлүмүн караңыз.

С: NFVISдеги BGP конфигурацияларын кантип жок кыла алам?

• A: NFVISдеги BGP конфигурацияларын жок кылуу үчүн, "BGP конфигурацияларын жок кылуу" бөлүмүндө айтылган кадамдарды аткарыңыз.

NFVIS боюнча BGP колдоо

Таблица 1: Feature History

Өзгөчөлүк аты	Чыгаруу маалыматы	Description
IPSec аркылуу алыскы субсеттерде BGP колдоосу.	NFVIS 4.4.1	Бул өзгөчөлүк NFVIS системасына алыскы BGP кошунасынан жарыяланган маршруттарды үйрөнүүгө жана үйрөнгөн маршруттарды NFVIS тутумуна колдонууга мүмкүндүк берет.
BGP колдоосу жергиликтүү ички тармактарды жарыялоодо (маршруттарды бөлүштүрүү)	NFVIS 3.10.1	Бул өзгөчөлүк NFVIS локалдык маршруттарын алыскы BGP кошунасына каттамды бөлүштүрүү аркылуу жарыялоого же алып салууга мүмкүндүк берет.

• Border Gateway Protocol (BGP) - BGP автономдуу системаларынын ортосунда маршруттук маалымат алмашуу үчүн динамикалык маршруттук протокол.
• NFVIS BGP өзгөчөлүгү алыскы BGP роутер менен бирге иштейт. Бул өзгөчөлүк NFVIS тутумуна алыскы BGP кошунасынан жарыяланган маршруттарды үйрөнүүгө жана үйрөнгөн маршруттарды NFVIS тутумуна колдонууга мүмкүндүк берет. Бул өзгөчөлүк ошондой эле алыскы BGP кошунасынан NFVIS жергиликтүү маршруттарын жарыялоого же алып салууга мүмкүндүк берет.
• NFVIS 4.4.1 релизинен баштап, NFVIS BGP өзгөчөлүгү коопсуз кабаттуу туннел аркылуу BGP кошунасынан маршруттарды үйрөнүү үчүн коопсуз катмар функциясы менен иштейт. Бул үйрөнүлгөн маршруттар же субторлор NFVIS багыттоо таблицасына коопсуз туннел үчүн кошулат, бул маршруттарды туннелдин үстүнөн жеткиликтүү кылат.
• NFVIS боюнча BGP конфигурациялоо, 1-бетте
• Маршруттарды бөлүштүрүү, 4-бетте
• MPLS же IPSec аркылуу BGP маршрутунун жарыясы, 5-бетте

NFVIS боюнча BGP конфигурациялоо

• BGP кошунасын кошуна IP дарегин же ат сабын колдонуу менен конфигурациялоого болот.
• Эгерде BGP кошунасы ат сабын колдонуу менен көрсөтүлсө, ал коопсуз катмар bgp-neibhor-name талаасы менен бирге колдонулушу керек. BGP сеансы коопсуз капталган туннелдин үстүнөн түзүлөт. Эгерде кошуна аты коопсуз-кабаттуу конфигурацияда конфигурацияланган BGP-кошунунун аты талаасына дал келсе, анда NFVIS IPSec туташуу үчүн колдонулган активдүү алыскы системанын IP дарегин аныктайт жана кошуна атын ошол IP менен алмаштырат.
• Бул ошол IP дареги менен BGP кошуна сессиясын орнотот. BGP аты менен коопсуз катмарды кантип конфигурациялоо керектиги жөнүндө көбүрөөк маалымат алуу үчүн, Secure Overlay жана Single IP Configuration караңыз.
• Эгерде BGP кошунасы VPN жооп берүүчүнүн IP дареги болгон IP дареги аркылуу көрсөтүлсө, ал VPN жооп берүүчү туннелинин IP дареги менен бирдей болсо, BGP сеансы коопсуз капталган туннелдин үстүнө орнотулат.
• Бул эксample көрсөтүлгөн аты сап менен кошуна үчүн BGP конфигурациясын кантип түзүү же жаңыртуу керек экенин көрсөтөт:
• Бул эксample көрсөтүлгөн кошуна IP дареги менен BGP конфигурациясын кантип түзүү же жаңыртуу керек экенин көрсөтөт:
• Бул эксample BGP конфигурацияларын кантип жок кылууну көрсөтөт:
• Төмөнкү таблица эксamples жогоруда:

Менчик	Type	Description	Милдеттүү
as	Uint32	Жергиликтүү BGP AS номери	Ооба
роутер-ид	IPv4	HHHH: жергиликтүү система үчүн IPv4 дареги	Жок
кошуна	тизме	Кошуналар тизмеси	Ооба
алыстан-ip	String	IPv4 дареги же BGP кошуна системасы үчүн Secure Overlay BGP кошуна аты	Ооба
алыскы сыяктуу	Uint32	Алыскы BGP AS номери	Ооба
сүрөттөмө	String	Кошунанын сүрөттөлүшү	Жок

Кийинки эксample BGP сессиясынын чоо-жайын көрсөтөт:

Кийинки эксample BGP аркылуу үйрөнгөн BGP жолдорун көрсөтөт:

Эскертүү NFVIS 15ке чейин префикстерди үйрөнө алат.

BGP Neighbor Configuration Example

Маршруттарды бөлүштүрүү

Маршруттарды бөлүштүрүү өзгөчөлүгү алыскы BGP роутер менен бирге иштейт. Бул алыскы BGP роутерге көрсөтүлгөн маршруттарды жарыялоого же алып салууга мүмкүндүк берет.
Сиз бул функцияны алыскы BGP роутерге int-mgmt-net субнетинин маршрутун жарыялоо үчүн колдоно аласыз. Алыскы колдонуучу, маршруттар алыскы BGP роутерге ийгиликтүү киргизилгенде, BGP роутери аркылуу int-mgmt-net-br дарегиндеги VMлердин IP дареги аркылуу int-mgmt-netке тиркелген VM'лерге кире алат.

Маршрут бөлүштүрүүнү конфигурациялоо же жаңыртуу үчүн:

Таблица 2: Менчиктин сүрөттөлүшү

Менчик	Type	Description	Милдеттүү
кошуна-дареги	IPv4	BGP кошуна IPv4 дареги. Бул маршруттарды бөлүштүрүү тизмесинин ачкычы болуп саналат.	Ооба
жергиликтүү-дареги	IPv4	Жергиликтүү IPv4 дареги. Бул дарек болушу керек алыскы BGP роутердеги кошуна IP дареги катары конфигурацияланган. Эгерде жок болсо конфигурацияланган, локалдык дарек жергиликтүү көпүрөнүн IP дарегине коюлган.	Жок
жергиликтүү катары		Жергиликтүү автономдуу системанын номери. Ал ичинде болушу мүмкүн төмөнкү эки формат:	Ооба
жергиликтүү көпүрө		Жарнамалык каттамдар үчүн жергиликтүү көпүрөнүн аталышы (демейки wan-br).	Жок
алыскы сыяктуу		Алыскы автономдуу системанын номери. Ал төмөнкү эки форматта болушу мүмкүн:	Ооба
роутер-ид	IPv4	Жергиликтүү роутердин ID	Жок

Менчик	Type	Description	Милдеттүү
тармак-субнет		Жарыялануучу тармактын ички тармактарынын тизмеси.	Ооба
ички тармак	IPv4 префикси	Тармактын ички тармагы жарыяланат HHHH/N	Ооба
кийинки хоп	IPv4	Кийинки хоптун IPv4 дареги. Демейки локалдык дарек же жергиликтүү көпүрөнүн IP дареги.	Жок

• Маршрут бөлүштүрүүнү жок кылуу үчүн no router bgp буйругун колдонуңуз. Маршрут бөлүштүрүүнүн абалын текшерүү үчүн show router bgp буйругун колдонуңуз.
• Алыскы BGP роутерди конфигурациялоо Example
• NFVIS маршруттук бөлүштүрүү өзгөчөлүгү алыскы BGP роутер менен бирге иштейт. NFVIS жана алыскы BGP роутериндеги конфигурация дал келиши керек.
• Бул эксample алыскы BGP роутердеги конфигурацияны көрсөтөт.

MPLS же IPSec аркылуу BGP маршрутунун жарыясы

3-таблица: Функция тарыхы

Өзгөчөлүк аты	Чыгаруу маалыматы	Description
MPLS же IPSec аркылуу BGP маршрутунун жарыясы	NFVIS 4.5.1	Бул өзгөчөлүк сизге мүмкүндүк берет MPLS аркылуу BGP аркылуу маршруттарды жарыялоо үчүн NFVISди конфигурациялаңыз. NFVIS MPLS туташуу аркылуу IPSec туннели аркылуу жеткиликтүү BGP аркылуу үйрөнгөн маршруттарды берет.

• Бул өзгөчөлүктү өркүндөтүү менен, IPSec туннели аркылуу BGP аркылуу үйрөнгөн учурдагы маршруттарга MPLS туташуу аркылуу уруксат берилет. Кошумчалай кетсек, NFVIS азыр BGP аркылуу каттамдарды жарыялай алат, ошол эле роутердин bgp буйругун колдонуп, BGP аркылуу маршруттарды үйрөнүү үчүн колдонулат. Бул буйрук боюнча көбүрөөк маалымат алуу үчүн, карагыла
• Cisco IOS XE роутер bgp буйругу.
• IPSec туннели аркылуу BGP аркылуу NFVIS каттамдарын жарыялоо үчүн коопсуз катмар конфигурацияларын жупташтыра аласыз.
• Учурдагы роутердин bgp конфигурациялары маршрутту жарыялоо мүмкүнчүлүгүн кошуу үчүн жаңыртылышы мүмкүн. Багыттоочу bgp буйругун конфигурациялоодон мурун учурдагы маршруттук бөлүштүрүү конфигурацияларын алып салганыңызды текшериңиз.
• Кийинки эксample BGP аркылуу 10.20.0.0/24 субнетинин жарыясын кантип конфигурациялоону көрсөтөт.
• Кийинки эксample 10.20.0.0/24 субнетинин жарыясын BGPден кантип алып салуу керектигин көрсөтөт.
• Кийинки эксample кошунаны IPv4 даректеринин үй-бүлөсүнөн кантип алып салуу жана ошол эле кошуна үчүн маршруттук жарыяларды өчүрүү жолдорун көрсөтөт.
• үчүн view MPLS аркылуу BGP үчүн жергиликтүү BGP статусу Show bgp ipv4 Unicast буйругун колдонушат.
• үчүн view MPLS аркылуу BGP үчүн BGP кошуна статусу Show bgp ipv4 Unicast жыйынды буйругун колдонушат.
• үчүн view BGP MPLS аркылуу BGP үчүн үйрөнгөн же жарыяланган маршруттар show bgp ipv4 Unicast маршрут буйругун колдонушат.
• үчүн view IPSec туннели аркылуу BGP үчүн жергиликтүү BGP статусу Show bgp vpnv4 Unicast буйругун колдонушат.
• IPSec туннели аркылуу BGP үчүн BGP кошуна статусун көрсөтүү үчүн:
• IPSec туннели аркылуу BGP үчүн BGP үйрөнгөн/жарыяланган маршруттарын көрсөтүү үчүн:
• Эскертүү IPSec туннели аркылуу BGP маршрутунун жарыясын конфигурациялаганыңызда, жергиликтүү туннелдин IP дареги үчүн виртуалдык IP дарегин колдонуу үчүн коопсуз катмарды конфигурациялаганыңызды текшериңиз (жергиликтүү тутум-ip-addr конфигурацияланган эмес).
• BGP маршрутунун жарыясын конфигурациялаганыңызда, жалгыз конфигурациялануучу дарек-үй-бүлө же өткөрүү айкалышы IPSec жана MPLS үчүн ipv4 Unicast болуп саналат. үчүн view BGP статусу, конфигурациялануучу дарек-үй-бүлө же IPSec үчүн берүү vpnv4 Unicast жана MPLS үчүн ipv4 Unicast болуп саналат.

Документтер / Ресурстар

Cisco NFVIS 4.4.1 Enterprise Network Function Virtualization Infrastructure Программасы [pdf] Колдонуучунун колдонмосу NFVIS 4.4.1, NFVIS 3.10.1, NFVIS 4.4.1 Enterprise Network Function Virtualization Infrastructure Software, NFVIS 4.4.1, Enterprise Network Function Virtualization Infrastructure Software, Network Function Virtualization Infrastructure Software, Network Function Virtualization Infrastructure Software

Шилтемелер

• User Manual