Cisco NFVIS 4.4.1 Байгууллагын сүлжээний функцийн виртуалчлалын дэд бүтцийн програм хангамж

Бүтээгдэхүүний мэдээлэл

Энэхүү бүтээгдэхүүн нь BGP автономит системүүдийн хооронд динамик чиглүүлэлтийн BGP (Хилийн гарцын протокол)-ыг дэмждэг NFVIS систем юм. Энэ нь NFVIS системд алслагдсан BGP хөршүүдээс зарласан маршрутуудыг сурч, тэдгээрийг NFVIS системд ашиглах боломжийг олгодог. Нэмж дурдахад, энэ нь алслагдсан BGP хөршүүд рүү NFVIS орон нутгийн маршрутыг зарлах эсвэл буцаах боломжийг танд олгоно.

Онцлогын түүх

Онцлогын нэр	Мэдээлэл гаргах	Тодорхойлолт
IPSec гаруй алсын дэд сүлжээнд BGP дэмжлэг	NFVIS 4.4.1	Энэ функц нь NFVIS системд зарлагдсан маршрутуудыг сурах боломжийг олгодог IPSec-ээр алсын BGP хөршүүдээр дамжуулж, тэдгээрийг NFVIS-д хэрэглээрэй систем.
Орон нутгийн дэд сүлжээг зарлаж буй BGP дэмжлэг (маршрут түгээлт)	NFVIS 3.10.1	Энэ функц нь танд NFVIS-ийг локал зарлах эсвэл цуцлах боломжийг олгоно чиглүүлэлтийн түгээлтийг ашиглан алслагдсан BGP хөршүүд рүү/ чиглэлүүд.

NFVIS BGP хэрхэн ажилладаг

• NFVIS BGP функц нь алсын BGP чиглүүлэгчтэй хамт ажилладаг. Энэ нь алслагдсан BGP хөршөөс зарласан маршрутуудыг сурч, тэдгээрийг NFVIS системд ашигладаг.
• Энэ нь мөн алслагдсан BGP хөрш рүү NFVIS локал маршрутыг зарлах, буцаан татах боломжийг танд олгоно.
• NFVIS 4.4.1 хувилбараас эхлэн NFVIS BGP функц нь BGP хөршөөс найдвартай давхцах хонгилоор дамжуулан маршрутуудыг сурах боломжтой.
• Эдгээр сурсан маршрутууд/дэд сүлжээнүүд нь аюулгүй хонгилд зориулсан NFVIS чиглүүлэлтийн хүснэгтэд нэмэгдэж, хонгилоор нэвтрэх боломжтой болгодог.

Бүтээгдэхүүнийг ашиглах заавар

NFVIS дээр BGP-г тохируулах

NFVIS дээр BGP хөршийг тохируулахын тулд танд хоёр сонголт байна:

1. Хөршийнхөө IP хаягийг ашиглах
2. Нэрийн мөр ашиглах

Хөршийнхөө IP хаягийг ашиглах

Хэрэв та IP хаяг ашиглан BGP хөршийг тохируулахыг хүсвэл дараах алхмуудыг дагана уу.

1. Чиглүүлэгчийн тохиргооны терминал руу нэвтрэх:

config terminal

1. BGP AS дугаар болон хөршийн IP хаягийг зааж өгнө үү:

router bgp [AS number] neighbor [neighbor IP address] remote-as [remote AS number]

1. Тохиргооны терминалаас гарах:

exit

1. Өөрчлөлтүүдийг хийх:

commit

Нэрийн мөр ашиглах

Хэрэв та BGP хөршийг нэрийн мөр ашиглан тохируулахыг хүсвэл дараах алхмуудыг дагана уу.

1. Чиглүүлэгчийн тохиргооны терминал руу нэвтрэх:

config terminal

1. BGP AS дугаар болон хөрш нэрийн мөрийг зааж өгнө үү:

router bgp [AS number] neighbor [name string] remote-as [remote AS number]

1. Тохиргооны терминалаас гарах:

exit

1. Өөрчлөлтүүдийг хийх:

commit

BGP тохиргоог устгаж байна

Хэрэв та BGP тохиргоог устгахыг хүсвэл дараах алхмуудыг дагана уу:

1. Чиглүүлэгчийн тохиргооны терминал руу нэвтрэх:

config terminal

1. BGP тохиргоог устгах:

no router bgp [AS number]

1. Өөрчлөлтүүдийг хийх:

commit

Үзүүлэлтүүд

Өмч	Төрөл	Тодорхойлолт	Заавал
as	Uint32	Орон нутгийн BGP AS дугаар	Тиймээ
чиглүүлэгчийн ID	IPv4	Дотоод системийн IPv4 хаяг	Үгүй
хөрш	Жагсаалт	Хөршүүдийн жагсаалт	Тиймээ
алсын IP	Мөр	IPv4 хаяг эсвэл BGP-д зориулсан Secure Overlay BGP хөршийн нэр хөршийн систем	Тиймээ
алсаас гэх мэт	Uint32	Алсын BGP AS дугаар	Тиймээ
тайлбар	Мөр	Тодорхойлолт	Үгүй

Түгээмэл асуултууд

А: BGP гэж юу вэ?

• A: BGP гэдэг нь Border Gateway Protocol гэсэн үг бөгөөд энэ нь BGP автономит системүүдийн хооронд чиглүүлэлтийн мэдээлэл солилцоход хэрэглэгддэг динамик чиглүүлэлтийн протокол юм.

А: NFVIS BGP функц нь юу хийдэг вэ?

• A: NFVIS BGP функц нь NFVIS системд алслагдсан BGP хөршүүдийн зарласан маршрутуудыг сурч, тэдгээрийг NFVIS системд ашиглах боломжийг олгодог. Энэ нь мөн алслагдсан BGP хөршүүд рүү NFVIS локал маршрутыг зарлах эсвэл буцаах боломжийг танд олгоно.

Асуулт: NFVIS BGP функц нь аюулгүй давхаргатай хэрхэн ажилладаг вэ?

• A: NFVIS 4.4.1 хувилбараас эхлэн NFVIS BGP функц нь BGP хөршөөс найдвартай давхцах хонгилоор дамжуулан маршрутуудыг сурах боломжтой. Эдгээр сурсан маршрутууд/дэд сүлжээнүүд нь аюулгүй хонгилд зориулсан NFVIS чиглүүлэлтийн хүснэгтэд нэмэгдэж, хонгилоор нэвтрэх боломжтой болгодог.

А: Би NFVIS дээр BGP хөршийг хэрхэн тохируулах вэ?

• A: Та хөршийн IP хаяг эсвэл нэрийн мөрийг ашиглан NFVIS дээрх BGP хөршийг тохируулах боломжтой. Дэлгэрэнгүй зааврыг "NFVIS дээр BGP тохируулах" хэсгээс үзнэ үү.

А: Би NFVIS дээрх BGP тохиргоог хэрхэн устгах вэ?

• A: NFVIS дээрх BGP тохиргоог устгахын тулд "BGP тохиргоог устгах" хэсэгт дурдсан алхмуудыг дагана уу.

NFVIS дээрх BGP дэмжлэг

Хүснэгт 1: Онцлогын түүх

Онцлог Нэр	Мэдээлэл гаргах	Тодорхойлолт
IPSec гаруй алсын дэд сүлжээнд BGP дэмжлэг.	NFVIS 4.4.1	Энэ функц нь NFVIS системд алслагдсан BGP хөршөөс зарласан маршрутуудыг сурч, NFVIS системд сурсан маршрутуудыг ашиглах боломжийг олгодог.
Орон нутгийн дэд сүлжээг зарлаж буй BGP дэмжлэг (маршрут түгээлт)	NFVIS 3.10.1	Энэ функц нь танд NFVIS локал маршрутыг алслагдсан BGP хөрш рүү чиглүүлэлтийн хуваарилалтыг ашиглан зарлах эсвэл буцаах боломжийг олгоно.

• Border Gateway Protocol (BGP) нь BGP автономит системүүдийн хооронд маршрутын мэдээлэл солилцох динамик чиглүүлэлтийн протокол юм.
• NFVIS BGP функц нь алсын BGP чиглүүлэгчтэй хамт ажилладаг. Энэ функц нь NFVIS системд алслагдсан BGP хөршөөс зарласан маршрутуудыг сурч, NFVIS системд сурсан маршрутуудыг ашиглах боломжийг олгодог. Энэ функц нь танд NFVIS-ийн орон нутгийн маршрутыг алсын BGP хөршөөс зарлах эсвэл буцаах боломжийг олгодог.
• NFVIS 4.4.1 хувилбараас эхлэн NFVIS BGP функц нь аюулгүй давхарласан хонгилоор дамжуулан BGP хөршөөс маршрутыг сурахын тулд аюулгүй давхарлах функцтэй ажилладаг. Эдгээр сурсан маршрутууд эсвэл дэд сүлжээнүүд нь аюулгүй хонгилын NFVIS чиглүүлэлтийн хүснэгтэд нэмэгдсэн бөгөөд энэ нь маршрутуудыг хонгилоор нэвтрэх боломжтой болгодог.
• NFVIS дээр BGP-г тохируулах, 1-р хуудас
• Маршрутын хуваарилалт, 4-р хуудсанд
• MPLS эсвэл IPSec дээрх BGP маршрутын мэдэгдэл, 5-р хуудас

NFVIS дээр BGP-г тохируулах

• BGP хөршийг хөршийн IP хаяг эсвэл нэрийн мөр ашиглан тохируулж болно.
• Хэрэв BGP хөршийг нэрийн мөр ашиглан зааж өгсөн бол түүнийг аюулгүй давхарлах bgp-neibhor-name талбартай хамт ашиглах ёстой. Аюулгүй давхардсан хонгил дээр BGP сессийг үүсгэсэн. Хэрэв хөршийн нэр нь аюулгүй давхаргын тохиргоонд тохируулсан BGP-хөршийн нэр талбартай таарч байвал NFVIS нь IPSec холболтод ашигласан идэвхтэй алсын системийн IP хаягийг тодорхойлж, хөршийн нэрийг тухайн IP-ээр солино.
• Энэ нь тухайн IP хаягтай BGP хөрш сессийг үүсгэнэ. BGP нэрээр аюулгүй давхаргыг хэрхэн тохируулах талаар дэлгэрэнгүй мэдээллийг Secure Overlay болон Single IP Configuration-с үзнэ үү.
• Хэрэв BGP хөршийг толгойн VPN хариулагчийн туннелийн IP хаяг буюу headend VPN хариулагчийн туннелийн IP хаяг ашиглан зааж өгсөн бол BGP сессийг аюулгүй давхарласан хонгилоор үүсгэнэ.
• Энэ эксample нь заасан нэрийн мөр бүхий хөршийн BGP тохиргоог хэрхэн үүсгэх эсвэл шинэчлэхийг харуулж байна:
• Энэ эксample нь заасан хөршийн IP хаягаар BGP тохиргоог хэрхэн үүсгэх эсвэл шинэчлэхийг харуулж байна:
• Энэ эксample нь BGP тохиргоог хэрхэн устгахыг харуулж байна:
• Дараах хүснэгтэд ex-д дурдсан командуудын параметр бүрийн синтакс тайлбарыг өгсөн болноampДээрх зүйлс:

Өмч	Төрөл	Тодорхойлолт	Заавал
as	Uint32	Орон нутгийн BGP AS дугаар	Тиймээ
чиглүүлэгчийн ID	IPv4	H.H.H.H: Дотоод системийн IPv4 хаяг	Үгүй
хөрш	жагсаалт	Хөршүүдийн жагсаалт	Тиймээ
алсын ip	Мөр	IPv4 хаяг эсвэл BGP хөрш системийн Secure Overlay BGP хөршийн нэр	Тиймээ
алсаас гэх мэт	Uint32	Алсын BGP AS дугаар	Тиймээ
тайлбар	Мөр	Хөршийнхөө тодорхойлолт	Үгүй

Дараах эксample нь BGP сессийн дэлгэрэнгүй мэдээллийг харуулна:

Дараах эксample нь BGP-ээр дамжуулан сурсан BGP маршрутуудыг харуулна:

Анхаарна уу NFVIS нь 15 хүртэлх угтварыг сурах боломжтой.

BGP хөршийн тохиргоо Example

Маршрутын хуваарилалт

Route Distribution функц нь алсын BGP чиглүүлэгчтэй хамт ажилладаг. Энэ нь алсын BGP чиглүүлэгч рүү заасан маршрутыг зарлах эсвэл буцаах боломжийг танд олгоно.
Та энэ функцийг ашиглан алсын BGP чиглүүлэгч рүү int-mgmt-net дэд сүлжээний маршрутыг зарлаж болно. Алсын хэрэглэгч нь BGP чиглүүлэгчээр дамжуулан int-mgmt-net-br дээрх VM-ийн IP хаягаар дамжуулан int-mgmt-net-д холбогдсон VM-д хандах боломжтой бөгөөд чиглүүлэлтүүдийг алсын BGP чиглүүлэгч дээр амжилттай оруулсан.

Маршрутын хуваарилалтыг тохируулах эсвэл шинэчлэхийн тулд:

Хүснэгт 2: Үл хөдлөх хөрөнгийн тодорхойлолт

Өмч	Төрөл	Тодорхойлолт	Заавал
хөрш хаяг	IPv4	BGP хөршийн IPv4 хаяг. Энэ нь маршрутын хуваарилалтын жагсаалтын түлхүүр юм.	Тиймээ
орон нутгийн хаяг	IPv4	Орон нутгийн IPv4 хаяг. Энэ хаяг байх ёстой алсын BGP чиглүүлэгч дээр хөршийн IP хаяг болгон тохируулсан. Хэрвээ биш бол тохируулагдсан, локал хаягийг локал-гүүрийн IP хаягаар тохируулсан.	Үгүй
орон нутгийн хувьд		Орон нутгийн автономит системийн дугаар. Энэ нь байж болно дараах хоёр формат:	Тиймээ
орон нутгийн гүүр		Зар сурталчилгааны маршрутын орон нутгийн гүүрний нэр (анхдагч wan-br).	Үгүй
алсаас гэх мэт		Алсын бие даасан системийн дугаар. Энэ нь дараах хоёр форматтай байж болно.	Тиймээ
чиглүүлэгчийн ID	IPv4	Орон нутгийн чиглүүлэгчийн ID	Үгүй

Өмч	Төрөл	Тодорхойлолт	Заавал
сүлжээ-дэд сүлжээ		Сүлжээний дэд сүлжээний жагсаалтыг зарлах.	Тиймээ
дэд сүлжээ	IPv4 угтвар	Сүлжээний дэд сүлжээг зарлана H.H.H.H/N	Тиймээ
дараагийн хоп	IPv4	Дараагийн хопын IPv4 хаяг. Өгөгдмөл дотоод хаяг эсвэл локал-гүүрийн IP хаяг.	Үгүй

• Маршрутын хуваарилалтыг устгахын тулд no router bgp командыг ашиглана уу. Маршрутын хуваарилалтын статусыг шалгахын тулд show router bgp командыг ашиглана уу.
• Алсын BGP чиглүүлэгчийн тохиргоо Example
• NFVIS чиглүүлэлтийн түгээлтийн функц нь алсын BGP чиглүүлэгчтэй хамт ажилладаг. NFVIS болон алсын BGP чиглүүлэгч дээрх тохиргоо таарч байх ёстой.
• Энэ эксample нь алсын BGP чиглүүлэгч дээрх тохиргоог харуулж байна.

MPLS эсвэл IPSec дээр BGP маршрутын мэдэгдэл

Хүснэгт 3: Онцлогын түүх

Онцлог Нэр	Мэдээлэл гаргах	Тодорхойлолт
MPLS эсвэл IPSec дээр BGP маршрутын мэдэгдэл	NFVIS 4.5.1	Энэ онцлог нь танд боломжийг олгоно MPLS-ээр BGP-ээр дамжуулан маршрутыг зарлахын тулд NFVIS-ийг тохируулна уу. NFVIS нь BGP-ээр дамжуулан сурсан маршрутуудыг MPLS холболтоор IPSec туннелээр ашиглах боломжийг олгодог.

• Энэхүү функцийг сайжруулснаар IPSec туннелээр BGP-ээр дамжуулан сурсан одоо байгаа маршрутуудыг MPLS холболтоор ашиглах боломжтой болсон. Нэмж дурдахад, NFVIS нь BGP-ээр дамжуулан маршрутуудыг сурахад ашигладаг ижил чиглүүлэгчийн bgp командыг ашиглан BGP-ээр дамжуулан маршрутуудыг зарлах боломжтой болсон. Энэ командын талаар дэлгэрэнгүй мэдээллийг үзнэ үү
• Cisco IOS XE чиглүүлэгч bgp тушаал.
• Та IPSec туннелээр BGP-ээр дамжуулан NFVIS маршрутуудыг зарлахын тулд аюулгүй давхаргын тохиргоог хослуулж болно.
• Маршрут зарлах функцийг нэмэхийн тулд одоо байгаа чиглүүлэгчийн bgp тохиргоог шинэчилж болно. Чиглүүлэгчийн bgp командыг тохируулахаасаа өмнө одоо байгаа маршрутын хуваарилалтын тохиргоог устгасан эсэхээ шалгаарай.
• Дараах эксample нь BGP дээр 10.20.0.0/24 дэд сүлжээний мэдэгдлийг хэрхэн тохируулахыг харуулж байна.
• Дараах эксample нь BGP-ээс 10.20.0.0/24 дэд сүлжээний мэдэгдлийг хэрхэн устгахыг харуулж байна.
• Дараах эксample нь хөршөө IPv4 хаягийн бүлгээс хэрхэн устгах, мөн нэг хөршийн маршрутын мэдэгдлийг идэвхгүй болгохыг харуулж байна.
• руу view MPLS дээрх BGP-ийн орон нутгийн BGP статусыг харуулах bgp ipv4 unicast командыг ашиглана.
• руу view MPLS дээрх BGP-ийн BGP хөршийн статусыг харуулах bgp ipv4 unicast хураангуй командыг ашиглана.
• руу view BGP нь MPLS-ээр дамжуулан BGP-ийн сурсан эсвэл зарласан маршрутуудыг show bgp ipv4 unicast route командыг ашиглана.
• руу view IPSec туннель дээрх BGP-ийн орон нутгийн BGP статусыг харуулах bgp vpnv4 unicast командыг ашиглана.
• IPSec туннелээр BGP-ийн BGP хөршийн статусыг харуулахын тулд:
• IPSec туннелээр BGP-д сурсан/зарласан маршрутуудыг харуулахын тулд:
• Анхаарна уу Та IPSec туннелээр BGP маршрутын мэдэгдлийг тохируулахдаа локал туннелийн IP хаягийн виртуал IP хаягийг ашиглахын тулд аюулгүй давхаргыг тохируулсан эсэхээ шалгаарай (локал-систем-ip-addr-ыг тохируулаагүй).
• Та BGP маршрутын мэдэгдлийг тохируулахдаа IPSec болон MPLS-ийн аль алинд нь IPv4 Unicast-ын тохируулж болох цорын ганц хаяг-гэр бүл эсвэл дамжуулалтын хослол юм. руу view BGP төлөв, IPSec-ийн тохируулж болох хаяг-гэр бүл эсвэл дамжуулалт нь vpnv4 unicast, MPLS-ийн хувьд ipv4 unicast байна.

Баримт бичиг / нөөц

Cisco NFVIS 4.4.1 Байгууллагын сүлжээний функцийн виртуалчлалын дэд бүтцийн програм хангамж [pdf] Хэрэглэгчийн гарын авлага NFVIS 4.4.1, NFVIS 3.10.1, NFVIS 4.4.1 Байгууллагын сүлжээний функцийг виртуалчлах дэд бүтцийн програм хангамж, NFVIS 4.4.1, аж ахуйн нэгжийн сүлжээний функцийг виртуалчлах дэд бүтцийн програм хангамж, сүлжээний функцийг виртуалчлах дэд бүтцийн програм хангамж, виртуалчлалын дэд бүтцийн програм хангамж, програм хангамж

Лавлагаа

• Хэрэглэгчийн гарын авлага