Cisco NFVIS 4.4.1 Lozisialy fotodrafitrasa virtoaly miasa amin'ny tambajotra orinasa

Product Information

Ny vokatra dia rafitra NFVIS izay manohana ny BGP (Border Gateway Protocol) ho an'ny zotra mavitrika eo amin'ny rafitra autonomous BGP. Izy io dia mamela ny rafitra NFVIS hianatra ny lalana nambara tamin'ireo mpifanolo-bodirindrina BGP lavitra ary hampihatra izany amin'ny rafitra NFVIS. Fanampin'izany, mamela anao hanambara na hanaisotra ny lalana eo an-toerana NFVIS mankany/amin'ireo mpifanolo-bodirindrina BGP lavitra.

Feature History

Anaran'ny endri-javatra	Famoahana vaovao	Description
Fanohanana BGP amin'ny Subnets lavitra amin'ny IPSec	NFVIS 4.4.1	Ity endri-javatra ity dia ahafahan'ny rafitra NFVIS mianatra ny lalana nambara amin'ny BGP mpifanolo-bodirindrina lavitra amin'ny IPSec ary ampiharo amin'ny NFVIS rafitra.
Fanohanana BGP manambara ny subnet eo an-toerana (Fizarana lalana)	NFVIS 3.10.1	Ity fampiasa ity dia ahafahanao manambara na manala ny NFVIS eo an-toerana lalana mankany/avy amin'ireo mpifanolo-bodirindrina BGP lavitra mampiasa fizarana lalana.

Ahoana ny fiasan'ny NFVIS BGP

• Ny endri-javatra NFVIS BGP dia miasa miaraka amin'ny router BGP lavitra. Mianatra ireo lalana nambara avy amin'ny mpifanolo-bodirindrina amin'ny BGP lavitra ary mampihatra izany amin'ny rafitra NFVIS.
• Izy io koa dia ahafahanao manambara na manala ny lalana eo an-toerana NFVIS mankany/avy amin'ny mpifanolo-bodirindrina BGP lavitra.
• Manomboka amin'ny famoahana NFVIS 4.4.1, ny endri-javatra NFVIS BGP dia afaka mianatra lalana avy amin'ny mpifanolo-bodirindrina amin'ny BGP amin'ny tonelina azo antoka.
• Ampidirina ao amin'ny latabatra fitetezana NFVIS ho an'ny tonelina azo antoka ireo lalana/subnet ianarana ireo, ka mahatonga azy ireo hidirana amin'ny tonelina.

Torolàlana momba ny fampiasana vokatra

Ampifanaraho amin'ny NFVIS ny BGP

Raha te handrindra BGP mpifanolo-bodirindrina amin'ny NFVIS dia manana safidy roa ianao:

1. Mampiasa ny adiresy IP an'ny mpifanolobodirindrina
2. Mampiasa tady anarana

Mampiasa adiresy IP an'ny mpifanolobodirindrina

Raha te-hanamboatra mpifanolo-bodirindrina amin'ny BGP ianao amin'ny fampiasana adiresy IP, araho ireto dingana ireto:

1. Midira ao amin'ny terminal configuration an'ny router:

config terminal

1. Lazao ny laharana BGP AS sy ny adiresy IP mpifanolo-bodirindrina:

router bgp [AS number] neighbor [neighbor IP address] remote-as [remote AS number]

1. Mialà amin'ny terminal configuration:

exit

1. Ataovy ny fanovana:

commit

Mampiasa tady Anarana

Raha te-hanamboatra mpifanolo-bodirindrina amin'ny BGP ianao amin'ny fampiasana tady anarana dia araho ireto dingana ireto:

1. Midira ao amin'ny terminal configuration an'ny router:

config terminal

1. Lazao ny laharana BGP AS sy ny tadin'ny anaran'ny mpifanolo-bodirindrina:

router bgp [AS number] neighbor [name string] remote-as [remote AS number]

1. Mialà amin'ny terminal configuration:

exit

1. Ataovy ny fanovana:

commit

Famafana BGP Configurations

Raha te-hamafa ny tefy BGP ianao dia araho ireto dingana ireto:

1. Midira ao amin'ny terminal configuration an'ny router:

config terminal

1. Fafao ny fandrindrana BGP:

no router bgp [AS number]

1. Ataovy ny fanovana:

commit

fepetra arahana

NY FANANANA	Type	Description	maintsy
as	Uint32	Ny laharana BGP AS eo an-toerana	ENY
router-id	IPv4	Adiresy IPv4 ho an'ny rafitra eo an-toerana	tsy misy
MAHALIANA	Lisitra	Lisitry ny mpifanolo-bodirindrina	ENY
lavitra-IP	tady	Adiresy IPv4 na Secure Overlay BGP mpifanolo-bodirindrina ho an'ny BGP rafitra mpifanolo-bodirindrina	ENY
lavitra-as	Uint32	Lavitry ny laharana BGP AS	ENY
Description	tady	Description	tsy misy

FAQ

F: Inona no atao hoe BGP?

• A: BGP dia mijoro ho an'ny Border Gateway Protocol, izay protocol zotra mavitrika ampiasaina amin'ny fifanakalozam-baovao momba ny lalana eo amin'ny rafitra autonomous BGP.

F: Inona no ataon'ny NFVIS BGP?

• A: Ny endri-javatra NFVIS BGP dia ahafahan'ny rafitra NFVIS mianatra ny lalana nambaran'ireo mpifanolo-bodirindrina BGP lavitra ary mampihatra izany amin'ny rafitra NFVIS. Izy io koa dia ahafahanao manambara na manala ny zotra eo an-toerana NFVIS mankany/avy amin'ireo mpifanolo-bodirindrina BGP lavitra.

F: Ahoana no fiasan'ny endri-javatra NFVIS BGP miaraka amin'ny overlay azo antoka?

• A: Manomboka amin'ny famoahana NFVIS 4.4.1, ny endri-javatra NFVIS BGP dia afaka mianatra lalana avy amin'ny mpifanolo-bodirindrina amin'ny BGP amin'ny tonelina azo antoka. Ampidirina ao amin'ny latabatra fitetezana NFVIS ho an'ny tonelina azo antoka ireo lalana/subnet ianarana ireo, ka mahatonga azy ireo hidirana amin'ny tonelina.

F: Ahoana no ahafahako manamboatra BGP mpifanolo-bodirindrina amin'ny NFVIS?

• A: Azonao atao ny manamboatra BGP mpifanolo-bodirindrina amin'ny NFVIS na mampiasa adiresy IP mpifanolo-bodirindrina na tady anarana. Jereo ny fizarana "Amboary ny BGP amin'ny NFVIS" raha mila torolalana amin'ny antsipiriany.

F: Ahoana no ahafahako mamafa ny BGP amin'ny NFVIS?

• A: Raha hamafa ny fikandrana BGP amin'ny NFVIS dia araho ireo dingana voalaza ao amin'ny fizarana "Famafana ny BGP Configuration".

Fanohanana BGP amin'ny NFVIS

LOHA 1: Tantara mampiavaka

endri-javatra Anarana	Famoahana vaovao	Description
Fanohanana BGP amin'ny Subnets lavitra amin'ny IPSec.	NFVIS 4.4.1	Ity endri-javatra ity dia ahafahan'ny rafitra NFVIS mianatra lalana izay nambara avy amin'ny mpifanolo-bodirindrina BGP lavitra ary mampihatra ireo lalana nianarana amin'ny rafitra NFVIS.
Fanohanana BGP manambara ny subnet eo an-toerana (Fizarana lalana)	NFVIS 3.10.1	Ity endri-javatra ity dia ahafahanao manambara na manaisotra ny lalana eo an-toerana NFVIS mankany amin'ny mpifanolo-bodirindrina BGP lavitra amin'ny alàlan'ny fizarana lalana.

• Border Gateway Protocol (BGP) no protocole dynamic routing mba hifanakalozana vaovao momba ny lalana eo amin'ny rafitra autonomous BGP.
• Ny endri-javatra NFVIS BGP dia miara-miasa amin'ny router BGP lavitra. Ity endri-javatra ity dia ahafahan'ny rafitra NFVIS mianatra lalana nambara avy amin'ny mpifanolo-bodirindrina BGP lavitra ary mampihatra ireo lalana nianarana amin'ny rafitra NFVIS. Ity endri-javatra ity dia ahafahanao manambara na manala ny lalana eo an-toerana NFVIS amin'ny mpifanolo-bodirindrina BGP lavitra.
• Manomboka amin'ny famoahana NFVIS 4.4.1, ny endri-javatra NFVIS BGP dia miasa miaraka amin'ny endri-javatra overlay azo antoka mba hianarana lalana avy amin'ny mpifanolo-bodirindrina amin'ny BGP amin'ny tonelina azo antoka. Ireo lalana na zana-tsipìka nianarana ireo dia ampidirina amin'ny latabatra fitetezana NFVIS ho an'ny tonelina azo antoka, izay mahatonga ny lalana hidirana amin'ny tonelina.
• Amboary ny BGP amin'ny NFVIS, eo amin'ny pejy 1
• Fizarana lalana, pejy faha-4
• Fampandrenesana lalana BGP momba ny MPLS na IPSec, ao amin'ny pejy 5

Ampifanaraho amin'ny NFVIS ny BGP

• Ny mpifanolo-bodirindrina BGP dia azo amboarina amin'ny alàlan'ny adiresy IP mpifanolo-bodirindrina na tady anarana.
• Raha misy mpifanolo-bodirindrina amin'ny BGP voatondro amin'ny alàlan'ny tady anarana, dia tsy maintsy ampiasaina miaraka amin'ny saha bgp-neibhor-name azo antoka. Misy fivoriana BGP napetraka eo amin'ny tonelina overlay azo antoka. Raha ny anaran'ny mpifanolobodirindrina dia mifanandrify amin'ny saha BGP-naran'ny mpifanolobodirindrina namboarina tamin'ny fanamafisana azo antoka-overlay, dia ny NFVIS no hamaritra ny adiresy IP an'ny rafitra lavitr'ezaka mavitrika ampiasaina amin'ny fifandraisana IPSec ary hanolo ny anaran'ny mpifanolo-bodirindrina amin'io IP io.
• Izany dia hanangana fivoriana mpifanolo-bodirindrina amin'ny BGP miaraka amin'io adiresy IP io. Raha mila fanazavana fanampiny momba ny fomba fanamboarana ny overlay azo antoka amin'ny anarana BGP dia jereo ny Secure Overlay sy Single IP Configuration.
• Raha misy mpifanolo-bodirindrina amin'ny BGP voatondro amin'ny alàlan'ny adiresy IP izay ny adiresy IP tionelina ho an'ny mpamaly VPN, izay mitovy amin'ny adiresy IP an'ny tonelina mpamaly VPN headend, dia hisy fivoriana BGP napetraka eo amin'ny tonelina azo antoka.
• Ity example dia mampiseho ny fomba hamoronana na hanavaozana ny BGP ho an'ny mpifanolo-bodirindrina miaraka amin'ny tady anarana voafaritra:
• Ity exampAsehoy ny fomba hamoronana na hanavaozana ny config BGP amin'ny adiresy IP mpifanolo-bodirindrina voafaritra:
• Ity example mampiseho ny fomba famafana ny BGP configurations:
• Ity tabilao manaraka ity dia manome ny famaritana syntax ho an'ny parameter tsirairay ao amin'ny baiko voalaza ao amin'ny examples ambony:

NY FANANANA	Type	Description	maintsy
as	Uint32	Ny laharana BGP AS eo an-toerana	ENY
router-id	IPv4	HHHH: Adiresy IPv4 ho an'ny rafitra eo an-toerana	tsy misy
MAHALIANA	lisitra	Lisitry ny mpifanolobodirindrina	ENY
remote-ip	tady	Adiresy IPv4 na anarana Secure Overlay BGP mpifanolo-bodirindrina ho an'ny rafitra mpifanolo-bodirindrina BGP	ENY
lavitra-as	Uint32	Lavitry ny laharana BGP AS	ENY
Description	tady	Famariparitana ny mpifanolobodirindrina	tsy misy

Ny manaraka example mampiseho ny antsipirian'ny fivoriana BGP:

Ny manaraka exampLe mampiseho ny lalana BGP nianarana tamin'ny BGP:

Fanamarihana Ny NFVIS dia afaka mianatra prefix 15.

BGP Neighbor Configuration Example

Fizarana lalana

Miara-miasa amin'ny router BGP lavitra ny endri-javatra Distribution Route. Mamela anao hanambara na hanaisotra lalana voafaritra amin'ny router BGP lavitra.
Azonao atao ny mampiasa ity endri-javatra ity mba hanambarana ny làlan'ny subnet int-mgmt-net mankany amin'ny router BGP lavitra. Ny mpampiasa lavitra, dia afaka miditra amin'ny VM mifandray amin'ny int-mgmt-net amin'ny alàlan'ny adiresy IP an'ny VM amin'ny int-mgmt-net-br amin'ny alàlan'ny router BGP, rehefa ampidirina amin'ny router BGP lavitra ny lalana.

Mba hanefena na hanavao ny fizarana lalana:

Tabilao 2: Famaritana ny fananana

NY FANANANA	Type	Description	maintsy
mpifanolobodirindrina-adiresy	IPv4	BGP mpifanolo-bodirindrina IPv4 adiresy. Io no fanalahidin'ny lisitry ny fizarana lalana.	ENY
local-adiresy	IPv4	Adiresy IPv4 eo an-toerana. Tsy maintsy misy io adiresy io namboarina ho adiresy IP mpifanolo-bodirindrina amin'ny router BGP lavitra. Raha tsy voarindra, apetraka amin'ny adiresy IP an'ny tetezana eo an-toerana ny adiresy an-toerana.	tsy misy
local-as		Laharan'ny rafitra autonomous eo an-toerana. Mety amin'ny manaraka endrika roa:	ENY
tetezana eo an-toerana		Anaran'ny tetezana eo an-toerana ho an'ny lalana fanaovana dokambarotra (wan-br default).	tsy misy
lavitra-as		Laharana rafitra tsy miankina lavitra. Mety amin'ny endrika roa izy io:	ENY
router-id	IPv4	ID ny router eo an-toerana	tsy misy

NY FANANANA	Type	Description	maintsy
tambajotra-subnet		Lisitry ny tambajotra subnet hambara.	ENY
subnet	IPv4 prefix	Ny subnet tambajotra dia hambara HHHH/N	ENY
manaraka-hop	IPv4	Adiresy IPv4 amin'ny hop manaraka. Adiresy an-toerana na adiresy IP an'ny tetezana eo an-toerana.	tsy misy

• Ampiasao ny baiko tsy misy router bgp hamafa ny fizarana lalana. Mba hanamarinana ny sata fanakorontanana lalana dia ampiasao ny baiko show router bgp.
• Fanamafisana ny router BGP lavitra Example
• Ny endri-javatra fizarana lalana NFVIS dia miara-miasa amin'ny router BGP lavitra. Tsy maintsy mifanandrify ny fandrindrana amin'ny NFVIS sy amin'ny router BGP lavitra.
• Ity example mampiseho ny configuration amin'ny router BGP lavitra.

Fampandrenesana lalana BGP momba ny MPLS na IPSec

Tabilao 3: Tantara mampiavaka

endri-javatra Anarana	Famoahana vaovao	Description
Fampandrenesana lalana BGP momba ny MPLS na IPSec	NFVIS 4.5.1	Ity endri-javatra ity dia ahafahanao amboary ny NFVIS hanambara ny lalana amin'ny BGP amin'ny MPLS. Ny NFVIS dia mamela ny lalana ianarana amin'ny BGP azo alaina amin'ny tonelina IPSec amin'ny fifandraisana MPLS.

• Miaraka amin'ity fanatsarana endri-javatra ity, ny lalana efa nianarana tamin'ny alàlan'ny BGP amin'ny tonelina IPSec dia avela amin'ny fifandraisana MPLS. Fanampin'izany, ny NFVIS dia afaka manambara lalana amin'ny BGP, mampiasa ny baiko bgp router izay ampiasaina amin'ny fianarana lalana amin'ny BGP. Raha mila fanazavana fanampiny momba ity baiko ity dia jereo ny
• Cisco IOS XE router bgp baiko.
• Azonao atao ny mampiaraka ny fanamafisana overlay azo antoka mba hanambarana ny lalana NFVIS amin'ny BGP amin'ny alàlan'ny tonelina IPSec.
• Azo havaozina ny fandrindrana bgp ny router efa misy mba hanampiana ny endri-pampianaran'ny lalana. Ataovy azo antoka fa esorinao ny fandrindrana fitsinjarana lalana efa misy alohan'ny hametrahanao ny baikon'ny router bgp.
• Ny manaraka example mampiseho ny fomba fanamboarana ny fanambarana ny 10.20.0.0/24 subnet amin'ny BGP.
• Ny manaraka example mampiseho ny fomba hanesorana ny fanambarana ny 10.20.0.0/24 subnet amin'ny BGP.
• Ny manaraka example dia mampiseho ny fomba hanesorana mpifanolobodirindrina amin'ny fianakaviana adiresy IPv4, ary hanafoana ny fanambarana momba ny lalana ho an'ny mpifanolo-bodirindrina iray ihany.
• ny view ny sata BGP eo an-toerana ho an'ny BGP amin'ny MPLS dia mampiasa ny baikon'ny show bgp ipv4 unicast.
• ny view ny satan'ny mpifanolobodirindrina amin'ny BGP ho an'ny BGP amin'ny MPLS dia mampiasa ny baiko famintinana unicast bgp ipv4.
• ny view Ny BGP dia nianatra na nanambara ny lalana ho an'ny BGP amin'ny MPLS dia mampiasa ny baiko bgp ipv4 unicast route.
• ny view Ny sata BGP eo an-toerana ho an'ny BGP amin'ny tonelina IPSec dia mampiasa ny baiko unicast bgp vpnv4.
• Mba hampisehoana ny satan'ny mpifanolobodirindrina amin'ny BGP amin'ny tonelina IPSec:
• Mba hampisehoana ny lalana nianarana/nambara ho an'ny BGP amin'ny tonelina IPSec:
• Fanamarihana Rehefa amboarinao amin'ny tonelina IPSec ny fampahafantarana zotra BGP dia ataovy azo antoka fa amboarinao ny overlay azo antoka mba hampiasana ny adiresy IP virtoaly ho an'ny adiresy IP tionelina eo an-toerana (tsy misy rafitra-ip-addr eo an-toerana).
• Rehefa amboarinao ny fanambaran'ny lalana BGP, ny hany tokana azo amboarina-fianakaviana na fampitaovana fampitana dia ipv4 unicast ho an'ny IPSec sy MPLS. ny view ny toeran'ny BGP, ny adiresy-fianakaviana na fifindran'ny IPSec dia vpnv4 unicast ary ho an'ny MPLS dia ipv4 unicast.

Documents / Loharano

Cisco NFVIS 4.4.1 Lozisialy fotodrafitrasa virtoaly miasa amin'ny tambajotra orinasa [pdf] Boky Torolàlana NFVIS 4.4.1, NFVIS 3.10.1, NFVIS 4.4.1 Rindrambaiko fotodrafitrasa virtoaly virtoaly miasa amin'ny orinasa, NFVIS 4.4.1, Rindrambaiko fotodrafitrasa virtoaly virtoaly, rindrankajy fotodrafitrasa virtoaly, rindrankajy fotodrafitrasa virtoaly, rindrankajy fotodrafitrasa virtoaly

References

• User Manual