Vsebina
skriti
Cisco NFVIS 4.4.1 Enterprise Network Function Virtualization Infrastructure Software
Informacije o izdelku
Izdelek je sistem NFVIS, ki podpira BGP (Border Gateway Protocol) za dinamično usmerjanje med avtonomnimi sistemi BGP. Sistemu NFVIS omogoča, da se nauči poti, objavljene od oddaljenih sosedov BGP, in jih uporabi v sistemu NFVIS. Poleg tega vam omogoča, da objavite ali umaknete lokalne poti NFVIS do/od oddaljenih sosedov BGP.
Zgodovina funkcij
| Ime funkcije | Informacije o izdaji | Opis |
|---|---|---|
| Podpora BGP na oddaljenih podomrežjih prek IPSec | NFVIS 4.4.1 | Ta funkcija omogoča sistemu NFVIS, da se nauči napovedanih poti z oddaljenimi sosedi BGP prek IPSec in jih uporabite v NFVIS sistem. |
| Podpora za BGP, ki napoveduje lokalna podomrežja (distribucija poti) | NFVIS 3.10.1 | Ta funkcija vam omogoča, da lokalno objavite ali umaknete NFVIS poti do/od oddaljenih sosedov BGP z uporabo distribucije poti. |
Kako deluje NFVIS BGP
- Funkcija NFVIS BGP deluje v povezavi z oddaljenim usmerjevalnikom BGP. Uči se poti, objavljene od oddaljenega soseda BGP, in jih uporabi v sistemu NFVIS.
- Prav tako vam omogoča, da objavite ali umaknete lokalne poti NFVIS do/od oddaljenega soseda BGP.
- Od izdaje NFVIS 4.4.1 se lahko funkcija NFVIS BGP nauči poti od soseda BGP prek varnega prekrivnega tunela.
- Te naučene poti/podomrežja se dodajo v usmerjevalno tabelo NFVIS za varen predor, zaradi česar so dostopne prek predora.
Navodila za uporabo izdelka
Konfigurirajte BGP na NFVIS
Če želite konfigurirati soseda BGP na NFVIS, imate dve možnosti:
- Uporaba sosedovega naslova IP
- Uporaba niza imena
Uporaba sosedovega naslova IP
Če želite konfigurirati soseda BGP z naslovom IP, sledite tem korakom:
- Dostopite do konfiguracijskega terminala usmerjevalnika:
config terminal- Določite številko BGP AS in sosednji naslov IP:
router bgp [AS number] neighbor [neighbor IP address] remote-as [remote AS number]- Zapustite konfiguracijski terminal:
exit- Spremenite spremembe:
commitUporaba niza imen
Če želite konfigurirati soseda BGP z uporabo niza imena, sledite tem korakom:
- Dostopite do konfiguracijskega terminala usmerjevalnika:
config terminal- Določite številko BGP AS in niz imena soseda:
router bgp [AS number] neighbor [name string] remote-as [remote AS number]- Zapustite konfiguracijski terminal:
exit- Spremenite spremembe:
commitBrisanje konfiguracij BGP
Če želite izbrisati konfiguracije BGP, sledite tem korakom:
- Dostopite do konfiguracijskega terminala usmerjevalnika:
config terminal- Izbrišite konfiguracije BGP:
no router bgp [AS number]- Spremenite spremembe:
commitSpecifikacije
| Lastnina | Vrsta | Opis | Obvezno |
|---|---|---|---|
| as | Uint32 | Lokalna številka BGP AS | ja |
| usmerjevalnik-id | IPv4 | Naslov IPv4 za lokalni sistem | št |
| sosed | Seznam | Seznam sosedov | ja |
| oddaljeni IP | Niz | Naslov IPv4 ali sosednje ime Secure Overlay BGP za BGP sosednji sistem |
ja |
| daljinski-as | Uint32 | Oddaljena številka BGP AS | ja |
| opis | Niz | Opis | št |
pogosta vprašanja
V: Kaj je BGP?
- A: BGP pomeni Border Gateway Protocol, ki je dinamični usmerjevalni protokol, ki se uporablja za izmenjavo informacij o poti med avtonomnimi sistemi BGP.
V: Kaj počne funkcija NFVIS BGP?
- A: Funkcija NFVIS BGP omogoča sistemu NFVIS, da se nauči poti, ki jih napovedujejo oddaljeni sosedje BGP, in jih uporabi v sistemu NFVIS. Prav tako vam omogoča, da objavite ali umaknete lokalne poti NFVIS do/od oddaljenih sosedov BGP.
V: Kako funkcija NFVIS BGP deluje z varnim prekrivanjem?
- A: Od izdaje NFVIS 4.4.1 se lahko funkcija NFVIS BGP nauči poti od soseda BGP prek varnega prekrivnega tunela. Te naučene poti/podomrežja se dodajo v usmerjevalno tabelo NFVIS za varen predor, zaradi česar so dostopne prek predora.
V: Kako lahko konfiguriram soseda BGP na NFVIS?
- A: BGP soseda na NFVIS lahko konfigurirate z uporabo sosednjega naslova IP ali niza imena. Glejte razdelek »Konfiguracija BGP na NFVIS« za podrobna navodila.
V: Kako lahko izbrišem konfiguracije BGP na NFVIS?
- A: Če želite izbrisati konfiguracije BGP na NFVIS, sledite korakom, navedenim v razdelku »Brisanje konfiguracij BGP«.
Podpora BGP na NFVIS
Tabela 1: Zgodovina funkcij
| Funkcija Ime | Informacije o izdaji | Opis |
| Podpora BGP na oddaljenih podomrežjih prek IPSec. | NFVIS 4.4.1 | Ta funkcija omogoča sistemu NFVIS, da se nauči poti, ki jih napove oddaljeni sosed BGP, in uporabi naučene poti v sistemu NFVIS. |
| Podpora za BGP, ki napoveduje lokalna podomrežja (distribucija poti) | NFVIS 3.10.1 | Ta funkcija vam omogoča, da naznanite ali umaknete lokalne poti NFVIS oddaljenemu sosedu BGP z uporabo distribucije poti. |
- Border Gateway Protocol (BGP) je dinamični usmerjevalni protokol za izmenjavo informacij o poti med avtonomnimi sistemi BGP.
- Funkcija NFVIS BGP deluje skupaj z oddaljenim usmerjevalnikom BGP. Ta funkcija omogoča sistemu NFVIS, da se nauči poti, ki jih je objavil oddaljeni sosed BGP, in uporabi naučene poti v sistemu NFVIS. Ta funkcija vam omogoča tudi objavo ali umik lokalnih poti NFVIS od oddaljenega soseda BGP.
- Od izdaje NFVIS 4.4.1 naprej funkcija NFVIS BGP deluje s funkcijo varnega prekrivanja za učenje poti od soseda BGP preko varnega tunela prekrivanja. Te naučene poti ali podomrežja se dodajo v usmerjevalno tabelo NFVIS za varen predor, zaradi česar so poti dostopne prek predora.
- Konfigurirajte BGP na NFVIS, na strani 1
- Porazdelitev poti, na strani 4
- Obvestilo o poti BGP prek MPLS ali IPSec, na strani 5
Konfigurirajte BGP na NFVIS
- BGP soseda je mogoče konfigurirati z uporabo sosednjega naslova IP ali niza imena.
- Če je sosed BGP določen z nizom imena, ga je treba uporabiti v povezavi z varnim prekrivnim poljem bgp-neibhor-name. Seja BGP se vzpostavi prek varnega prekrivnega tunela. Če se ime soseda ujema s poljem BGP-neighbor-name, konfiguriranim v konfiguraciji varnega prekrivanja, bo NFVIS določil aktivni naslov IP oddaljenega sistema, ki se uporablja za povezavo IPSec, in zamenjal ime soseda s tem IP-jem.
- To bo vzpostavilo sosednjo sejo BGP s tem naslovom IP. Za več informacij o tem, kako konfigurirati varno prekrivanje z imenom BGP, glejte Varno prekrivanje in konfiguracija enega IP-ja.
- Če je sosed BGP določen z uporabo naslova IP, ki je naslov IP tunela odzivnika VPN glavne enote, ki je enak naslovu IP tunela odzivnika VPN glavne enote, se prek varnega prekrivnega tunela vzpostavi seja BGP.
- Ta bivšiampprikazuje, kako ustvariti ali posodobiti konfiguracijo BGP za soseda z določenim nizom imena:
- Ta bivšiampprikazuje, kako ustvariti ali posodobiti konfiguracijo BGP z določenim naslovom IP soseda:
- Ta bivšiampprikazuje, kako izbrišete konfiguracije BGP:
- Naslednja tabela ponuja opis sintakse za vsak parameter v ukazih, omenjenih v exampzgoraj:
| Lastnina | Vrsta | Opis | Obvezno |
| as | Uint32 | Lokalna številka BGP AS | ja |
| usmerjevalnik-id | IPv4 | HHHH: naslov IPv4 za lokalni sistem | št |
| sosed | seznam | Seznam sosedov | ja |
| oddaljeni-ip | Niz | Naslov IPv4 ali ime soseda BGP za varno prekrivanje za sosednji sistem BGP | ja |
| daljinski-as | Uint32 | Oddaljena številka BGP AS | ja |
| opis | Niz | Opis soseda | št |
Naslednji example prikaže podrobnosti seje BGP:
Naslednji exampprikazuje poti BGP, pridobljene prek BGP:
Opomba NFVIS se lahko nauči do 15 predpon.
BGP Neighbor Configuration Example
Porazdelitev poti
Funkcija distribucije poti deluje skupaj z oddaljenim usmerjevalnikom BGP. Omogoča vam, da naznanite ali umaknete določene poti do oddaljenega usmerjevalnika BGP.
To funkcijo lahko uporabite za objavo poti podomrežja int-mgmt-net oddaljenemu usmerjevalniku BGP. Oddaljeni uporabnik lahko dostopa do navideznih strojev, priključenih na int-mgmt-net, prek naslova IP navideznih strojev na int-mgmt-net-br prek usmerjevalnika BGP, ko so poti uspešno vstavljene v oddaljeni usmerjevalnik BGP.
Če želite konfigurirati ali posodobiti porazdelitev poti:
Tabela 2: Opis lastnosti
| Lastnina | Vrsta | Opis | Obvezno |
| sosed-naslov | IPv4 | BGP sosednji naslov IPv4. Je ključ seznama distribucije poti. | ja |
| lokalni-naslov | IPv4 | Lokalni naslov IPv4. Ta naslov mora biti
konfiguriran kot naslov IP soseda na oddaljenem usmerjevalniku BGP. Če ne konfiguriran, je lokalni naslov nastavljen na naslov IP lokalnega mostu. |
št |
| lokalno-kot | Številka lokalnega avtonomnega sistema. Lahko je v
naslednjih dveh oblikah: |
ja | |
| lokalni most | Ime lokalnega mostu za oglaševanje poti (privzeto wan-br). | št | |
| daljinski-as | Številka oddaljenega avtonomnega sistema. Lahko je v naslednjih dveh oblikah: | ja | |
| usmerjevalnik-id | IPv4 | ID lokalnega usmerjevalnika | št |
| Lastnina | Vrsta | Opis | Obvezno |
| omrežje-podomrežje | Seznam omrežnih podomrežij bo objavljen. | ja | |
| podomrežje | Predpona IPv4 | Omrežno podomrežje bo objavljeno HHHH/N | ja |
| naslednji skok | IPv4 | Naslov IPv4 naslednjega skoka. Privzeti lokalni naslov ali naslov IP lokalnega mostu. | št |
- Uporabite ukaz no router bgp, da izbrišete porazdelitev poti. Če želite preveriti status distribucije poti, uporabite ukaz show router bgp.
- Oddaljena konfiguracija usmerjevalnika BGP nprample
- Funkcija distribucije poti NFVIS deluje skupaj z oddaljenim usmerjevalnikom BGP. Konfiguracija na NFVIS in na oddaljenem usmerjevalniku BGP se mora ujemati.
- Ta bivšiample prikazuje konfiguracijo na oddaljenem usmerjevalniku BGP.
BGP Route Annoucement preko MPLS ali IPSec
Tabela 3: Zgodovina funkcij
| Funkcija Ime | Informacije o izdaji | Opis |
| BGP Route Annoucement preko MPLS ali IPSec | NFVIS 4.5.1 | Ta funkcija vam omogoča
konfigurirajte NFVIS za objavo poti prek BGP prek MPLS. NFVIS omogoča, da so poti, pridobljene prek BGP, na voljo prek tunela IPSec prek povezave MPLS. |
- S to izboljšavo funkcije so obstoječe poti, pridobljene prek BGP prek tunela IPSec, zdaj dovoljene prek povezave MPLS. Poleg tega lahko NFVIS zdaj objavi poti prek BGP z uporabo istega ukaza bgp usmerjevalnika, ki se uporablja za učenje poti prek BGP. Za več informacij o tem ukazu glejte
- Ukaz bgp usmerjevalnika Cisco IOS XE.
- Konfiguracije varnega prekrivanja lahko združite, da objavite poti NFVIS prek BGP prek tunela IPSec.
- Obstoječe konfiguracije bgp usmerjevalnika je mogoče posodobiti, da se doda funkcija najave poti. Prepričajte se, da ste odstranili obstoječe konfiguracije distribucije poti, preden konfigurirate ukaz usmerjevalnika bgp.
- Naslednji exampprikazuje, kako konfigurirati objavo podomrežja 10.20.0.0/24 prek BGP.
- Naslednji example prikazuje, kako odstraniti obvestilo o podomrežju 10.20.0.0/24 iz BGP.
- Naslednji exampprikazuje, kako odstraniti soseda iz družine naslovov IPv4 in onemogočiti obvestila o poti za istega soseda.
- Za view lokalni status BGP za BGP prek MPLS uporabite ukaz show bgp ipv4 unicast.
- Za view status soseda BGP za BGP prek MPLS uporabite ukaz show bgp ipv4 unicast summary.
- Za view naučene ali napovedane poti BGP za BGP prek MPLS uporabite ukaz show bgp ipv4 unicast route.
- Za view lokalni status BGP za BGP prek tunela IPSec uporabite ukaz show bgp vpnv4 unicast.
- Če želite prikazati stanje soseda BGP za BGP prek tunela IPSec:
- Če želite prikazati naučene/napovedane poti BGP za BGP prek tunela IPSec:
- Opomba Ko konfigurirate obvestilo o poti BGP prek tunela IPSec, zagotovite, da konfigurirate varno prekrivanje za uporabo navideznega naslova IP za naslov IP lokalnega predora (brez konfiguriranega naslova local-system-ip-addr).
- Ko konfigurirate najavo poti BGP, je edina nastavljiva kombinacija naslovov in družine ali prenosa ipv4 unicast za IPSec in MPLS. Za view stanje BGP, nastavljiva družina naslovov ali prenos za IPSec je vpnv4 unicast, za MPLS pa ipv4 unicast.
Dokumenti / Viri
 |
Cisco NFVIS 4.4.1 Enterprise Network Function Virtualization Infrastructure Software [pdfUporabniški priročnik NFVIS 4.4.1, NFVIS 3.10.1, NFVIS 4.4.1 Enterprise Network Function Virtualization Infrastructure Software, NFVIS 4.4.1, Enterprise Network Function Virtualization Infrastructure Software, Network Function Virtualization Infrastructure Software, Virtualization Infrastructure Software, Infrastructure Software, Programska oprema |