Cisco NFVIS 4.4.1 Инфраструктура за виртуелизација на функцијата на претпријатието мрежа

Информации за производот

Производот е NFVIS систем кој поддржува BGP (Border Gateway Protocol) за динамично рутирање помеѓу BGP автономни системи. Тоа му овозможува на системот NFVIS да ги научи маршрутите објавени од оддалечените соседи на BGP и да ги применува во системот NFVIS. Дополнително, ви овозможува да ги објавите или повлечете локалните рути на NFVIS до/од оддалечените соседи на BGP.

Историја на карактеристики

Име на функцијата	Информации за издавање	Опис
Поддршка за BGP на далечински подмрежи преку IPSec	NFVIS 4.4.1	Оваа функција му овозможува на системот NFVIS да ги учи објавените рути од оддалечените BGP соседи преку IPSec и применете ги на NFVIS систем.
Поддршка за BGP објавување локални подмрежи (Дистрибуција на рути)	NFVIS 3.10.1	Оваа функција ви овозможува да објавите или повлечете NFVIS локално правци до/од оддалечени соседи на BGP користејќи дистрибуција на рути.

Како функционира NFVIS BGP

• Функцијата NFVIS BGP работи заедно со далечински BGP рутер. Ги учи рутите објавени од далечинскиот сосед BGP и ги применува на системот NFVIS.
• Исто така, ви овозможува да објавите или повлечете NFVIS локални рути до/од оддалечениот сосед на BGP.
• Почнувајќи од објавувањето на NFVIS 4.4.1, функцијата NFVIS BGP може да учи правци од соседот BGP преку безбеден тунел за преклопување.
• Овие научени правци/подмрежи се додаваат во рутирачката табела NFVIS за безбедниот тунел, што ги прави достапни преку тунелот.

Упатство за употреба на производот

Конфигурирајте го BGP на NFVIS

За да конфигурирате сосед BGP на NFVIS, имате две опции:

1. Користење на IP адресата на соседот
2. Користење на низа со име

Користење на IP адресата на соседот

Ако сакате да конфигурирате сосед BGP користејќи IP адреса, следете ги овие чекори:

1. Пристапете до конфигурацискиот терминал на рутерот:

config terminal

1. Наведете го BGP AS бројот и соседната IP адреса:

router bgp [AS number] neighbor [neighbor IP address] remote-as [remote AS number]

1. Излезете од конфигурацискиот терминал:

exit

1. Извршете ги промените:

commit

Користење на низа за имиња

Ако сакате да конфигурирате сосед BGP користејќи низа со име, следете ги овие чекори:

1. Пристапете до конфигурацискиот терминал на рутерот:

config terminal

1. Наведете го BGP AS бројот и низата со името на соседот:

router bgp [AS number] neighbor [name string] remote-as [remote AS number]

1. Излезете од конфигурацискиот терминал:

exit

1. Извршете ги промените:

commit

Бришење на BGP конфигурации

Ако сакате да ги избришете BGP конфигурациите, следете ги овие чекори:

1. Пристапете до конфигурацискиот терминал на рутерот:

config terminal

1. Избришете ги BGP конфигурациите:

no router bgp [AS number]

1. Извршете ги промените:

commit

Спецификации

Имотот	Тип	Опис	Задолжително
as	Uint32	Локален BGP AS број	Да
рутер-ид	IPv4	IPv4 адреса за локалниот систем	бр
сосед	Список	Список на соседи	Да
далечинско-IP	Низа	Адреса IPv4 или име на соседот за безбедно преклопување BGP за BGP соседски систем	Да
далечински-како	Uint32	Далечински број BGP AS	Да
опис	Низа	Опис	бр

Најчесто поставувани прашања

П: Што е BGP?

• A: BGP е кратенка за Border Gateway Protocol, кој е динамичен протокол за рутирање кој се користи за размена на информации за рутата помеѓу BGP автономни системи.

П: Што прави функцијата NFVIS BGP?

• A: Функцијата NFVIS BGP му овозможува на системот NFVIS да ги научи маршрутите објавени од оддалечените соседи на BGP и да ги применува во системот NFVIS. Исто така, ви овозможува да објавите или повлечете NFVIS локални рути до/од оддалечените соседи на BGP.

П: Како функционира функцијата NFVIS BGP со безбедно преклопување?

• A: Почнувајќи од објавувањето на NFVIS 4.4.1, функцијата NFVIS BGP може да учи правци од соседот BGP преку безбеден тунел за преклопување. Овие научени правци/подмрежи се додаваат во рутирачката табела NFVIS за безбедниот тунел, што ги прави достапни преку тунелот.

П: Како можам да конфигурирам сосед на BGP на NFVIS?

• A: Можете да конфигурирате сосед BGP на NFVIS или користејќи соседска IP адреса или низа со име. Погледнете во делот „Конфигурирај BGP на NFVIS“ за детални упатства.

П: Како можам да избришам BGP конфигурации на NFVIS?

• A: За да ги избришете BGP конфигурациите на NFVIS, следете ги чекорите споменати во делот „Бришење BGP конфигурации“.

Поддршка за BGP на NFVIS

Табела 1: Историја на карактеристики

Карактеристика Име	Информации за издавање	Опис
Поддршка за BGP на далечински подмрежи преку IPSec.	NFVIS 4.4.1	Оваа функција му овозможува на системот NFVIS да учи маршрути што се најавуваат од оддалечениот сосед BGP и да ги применува научените правци на системот NFVIS.
Поддршка за BGP објавување локални подмрежи (Дистрибуција на рути)	NFVIS 3.10.1	Оваа функција ви овозможува да објавите или повлечете NFVIS локални маршрути до оддалечениот сосед BGP користејќи дистрибуција на рути.

• Border Gateway Protocol (BGP) е динамичен протокол за рутирање за размена на информации за рутата помеѓу BGP автономни системи.
• Функцијата NFVIS BGP работи заедно со далечински BGP рутер. Оваа функција му овозможува на системот NFVIS да учи маршрути објавени од оддалечениот сосед BGP и да ги применува научените правци на системот NFVIS. Оваа функција исто така ви овозможува да објавите или повлечете NFVIS локални маршрути од оддалечениот сосед BGP.
• Почнувајќи од изданието NFVIS 4.4.1, функцијата NFVIS BGP работи со функцијата за безбедно преклопување за да ги научи маршрутите од соседот BGP преку тунел за безбеден преклоп. Овие научени правци или подмрежи се додаваат во рутирачката табела NFVIS за безбедниот тунел, што ги прави маршрутите достапни преку тунелот.
• Конфигурирајте го BGP на NFVIS, на страница 1
• Дистрибуција на рути, на страница 4
• Најава за рута BGP преку MPLS или IPSec, на страница 5

Конфигурирајте го BGP на NFVIS

• Соседот на BGP може да се конфигурира со користење на IP адреса на соседот или низа со име.
• Ако соседот BGP е наведен со помош на низа со име, тој мора да се користи заедно со полето за безбедно преклопување bgp-neibhor-name. Воспоставена е BGP сесија преку тунелот за безбедно преклопување. Ако името на соседот се совпаѓа со полето BGP-име на сосед конфигурирано во конфигурацијата за безбедно преклопување, тогаш NFVIS ќе ја одреди активната IP адреса на далечинскиот систем што се користи за поврзувањето IPSec и ќе го замени името на соседот со таа IP адреса.
• Ова ќе воспостави BGP соседска сесија со таа IP адреса. За повеќе информации за тоа како да конфигурирате безбедно преклопување со име BGP, видете Безбедно преклопување и конфигурација на единечна IP адреса.
• Ако соседот на BGP е наведен со помош на IP адреса која е IP адреса на тунелот на главниот VPN одговор, што е иста како и IP адресата на тунелот за одговорен VPN на главата, се воспоставува BGP сесија преку тунелот за безбедно преклопување.
• Овој ексampЛе покажува како да креирате или ажурирате BGP конфигурација за сосед со одредена низа со име:
• Овој ексampле покажува како да креирате или ажурирате BGP конфигурација со одредена IP адреса на соседот:
• Овој ексampЛе покажува како да ги избришете BGP конфигурациите:
• Следната табела го дава синтаксниот опис за секој параметар во командите споменати во прampпогоре:

Имотот	Тип	Опис	Задолжително
as	Uint32	Локален BGP AS број	Да
рутер-ид	IPv4	H.H.H.H: IPv4 адреса за локалниот систем	бр
сосед	листа	Список на соседи	Да
далечинско-ip	Низа	IPv4 адреса или Безбедно преклопување име на соседот BGP за BGP соседски систем	Да
далечински-како	Uint32	Далечински број BGP AS	Да
опис	Низа	Опис на соседот	бр

Следниве прample ги прикажува деталите за сесијата BGP:

Следниве прample ги прикажува BGP маршрутите научени преку BGP:

Забелешка NFVIS може да научи до 15 префикси.

BGP Neighbor конфигурација Прample

Дистрибуција на рути

Функцијата Route Distribution работи заедно со далечински BGP рутер. Ви овозможува да објавите или повлечете одредени маршрути до оддалечениот BGP рутер.
Можете да ја користите оваа функција за да ја објавите маршрутата на подмрежата int-mgmt-net до оддалечен BGP рутер. Далечински корисник, може да пристапи до VM-ите прикачени на int-mgmt-net преку IP адресата на VMs на int-mgmt-net-br преку BGP рутер, кога рутите се успешно вметнати на оддалечениот BGP рутер.

За да ја конфигурирате или ажурирате дистрибуцијата на маршрутата:

Табела 2: Опис на имотот

Имотот	Тип	Опис	Задолжително
сосед-адреса	IPv4	BGP сосед IPv4 адреса. Тоа е клучот на списокот за дистрибуција на рути.	Да
локална адреса	IPv4	Локална IPv4 адреса. Оваа адреса мора да биде конфигурирана како соседна IP адреса на оддалечениот BGP рутер. Ако не конфигурирана, локалната адреса е поставена на IP адресата на локалниот мост.	бр
локално-како		Број на локален автономен систем. Може да биде во следниве два формати:	Да
локално-мост		Локално име на мост за маршрути за рекламирање (стандардно wan-br).	бр
далечински-како		Број на далечински автономен систем. Може да биде во следниве два формати:	Да
рутер-ид	IPv4	ИД на локален рутер	бр

Имотот	Тип	Опис	Задолжително
мрежа-подмрежа		Ќе се објави список на мрежна подмрежа.	Да
подмрежа	IPv4 префикс	Мрежна подмрежа ќе биде објавена H.H.H.H/N	Да
следен-хоп	IPv4	IPv4 адреса на следниот скок. Стандардна локална адреса или IP адреса на локалниот мост.	бр

• Користете ја командата без рутер bgp за да ја избришете дистрибуцијата на рутата. За да го потврдите статусот на нарушување на рутата, користете ја командата show рутер bgp.
• Конфигурација на далечински рутер BGP Прample
• Функцијата за дистрибуција на рути NFVIS работи заедно со далечинскиот BGP рутер. Конфигурацијата на NFVIS и на далечинскиот BGP рутер мора да одговара.
• Овој ексample ја прикажува конфигурацијата на оддалечен BGP рутер.

Најава за рута BGP преку MPLS или IPSec

Табела 3: Историја на карактеристики

Карактеристика Име	Информации за издавање	Опис
Најава за рута BGP преку MPLS или IPSec	NFVIS 4.5.1	Оваа функција ви овозможува да конфигурирајте го NFVIS да објавува маршрути преку BGP преку MPLS. NFVIS дозволува маршрутите научени преку BGP достапни преку тунелот IPSec преку MPLS конекција.

• Со ова подобрување на функцијата, постоечките правци научени преку BGP преку IPSec тунел сега се дозволени преку MPLS конекцијата. Дополнително, NFVIS сега може да објавува маршрути преку BGP, користејќи ја истата команда bgp на рутерот што се користи за учење маршрути преку BGP. За повеќе информации за оваа команда, видете во
• Cisco IOS XE рутер bgp команда.
• Можете да ги спарите безбедните конфигурации за преклопување за да ги објавите NFVIS маршрутите преку BGP преку тунелот IPSec.
• Постојните конфигурации на рутер bgp може да се ажурираат за да се додаде функцијата за објавување на маршрутата. Проверете дали сте ги отстраниле постојните конфигурации за дистрибуција на рути пред да ја конфигурирате командата bgp на рутерот.
• Следниве прample покажува како да се конфигурира најавата за 10.20.0.0/24 подмрежа преку BGP.
• Следниве прampЛе покажува како да се отстрани најавата за 10.20.0.0/24 подмрежа од BGP.
• Следниве прampЛе покажува како да се отстрани соседот од семејството на адреси IPv4 и да се оневозможат најавите за маршрутата за истиот сосед.
• На view локалниот статус на BGP за BGP преку MPLS ја користи командата show bgp ipv4 unicast.
• На view статусот на соседот BGP за BGP преку MPLS користете ја командата show bgp ipv4 unicast summary.
• На view научените или најавените рути на BGP за BGP преку MPLS ја користат командата show bgp ipv4 unicast route.
• На view локалниот статус на BGP за BGP преку IPSec тунел ја користи командата show bgp vpnv4 unicast.
• За да се прикаже статусот на соседот BGP за BGP преку IPSec тунел:
• За да ги прикажете научените/најавените маршрути на BGP за BGP преку тунелот IPSec:
• Забелешка Кога конфигурирате најава за маршрутата BGP преку IPSec тунел, погрижете се да конфигурирате безбедно преклоп за да ја користите виртуелната IP адреса за локалната IP адреса на тунелот (не е конфигуриран локален систем-ip-addr).
• Кога ќе го конфигурирате објавувањето на рутата BGP, единствената конфигурабилна комбинација адреса-фамилија или пренос е ipv4 unicast и за IPSec и за MPLS. До view статусот BGP, конфигурабилното семејство на адреса или пренос за IPSec е vpnv4 unicast и за MPLS е ipv4 unicast.

Документи / ресурси

Cisco NFVIS 4.4.1 Инфраструктура за виртуелизација на функцијата на претпријатието мрежа [pdf] Упатство за користење NFVIS 4.4.1, NFVIS 3.10.1, NFVIS 4.4.1 Софтвер за виртуелизација на инфраструктура за виртуелизација на мрежни функции, NFVIS 4.4.1, софтвер за виртуелизација на мрежна функција на инфраструктура, софтвер за виртуелизација на мрежни функции, инфраструктурни софтвери за виртуелизација, софтвер за виртуелизација на инфраструктурата, софтвер за виртуелна инфраструктура

Референци

• Упатство за употреба